WIN7系统怎样禁止用户安装软件
1、公司网络，WIN7系统，希望普通用户没有安装软件的权限，但按照网上的设置组策略，有些软件会提示需要管理员权限才能安装，有些软件不提示就能安装；
2、需要用户能够正常使用所有软件，但不能浏览其他用户的文件；
3、请问有什么论坛能学习到这些网管知识或者有什么书可以推荐一下。
电脑禁止安装程序操作方法：
1、点击电脑桌面左下角的“开始”菜单，在运行栏内输入“gpeditmsc“，然后回车，打开组策略，如图：
2、进入组策略，依次找到”计算机配置-》管理模板-》Windows组件-》Windows installer选项”，如图：
3、在右边的窗口找到“禁止Windows installer”，双击这个选项，选择“已启用”，如图：
4、在右边的窗口找到“禁止用户安装”，双击这个选项，选择“已启用”，如图：
5、设置好之后点“确定”重新启动电脑就可以了;
1、禁止用户安装软件需要我们以管理员身份进入组策略进行设置，下面我们来设置一下吧。登录电脑后点击屏幕左下方的开始图标，并在弹出对话框中选择“运行”。
2、在弹出的运行对话框中输入组策略命令“gpedit.msc”并点击确定。
3、进入组策略编辑页面我们找到计算机配置下的“管理模板”选项。
4、在管理模板选项下找到Windows组件，并在该选项找到Windows Installer子项点击打开。
5、在Windows Installer选项下，从右侧的设置选项中找到“禁用Windows Installer”和“禁止用户安装”并点击编辑将设置启用。
6、设置好后我们重启计算机，并点击软件安装看一下效果。
你理解 有问题，域是域控制器，有关于PG组策略的，如win2008，你了解是本地机，gpedit.msc(跟域控制是不同，域控是强制下发的）建议虚拟机测试（新建域并让客户机加入域）
1.加入域后，默认组策略，就是禁用所有用户安装软件，但部分软件，需要注册表功能才打开软件（注册码）,这是问题所限，真的有软件 需要，但双不能给管理组权限。这是矛盾问题，解决看第三第。
2.需要特殊权限，如安装软件，可以，右击账户，以管理组成员安装，只能管理组成员安装特定软件，或封装,msi安装包，制作安装包方法，另外百度。
3.指定Power Users组，如果该用户是属于Power Users组：就是组策略指定权限，
只需要给用户添加注册表中的HKEY_LOCAL_MACHINE的SOFTWARE完全控制的权限。（勾选允许父项的继承权限和传播到该对象和所有子对象）
如果该用户是属于Users组：除了需要给用户添加注册表中的HKEY_LOCAL_MACHINE的SOFTWARE完全控制的权限以外，还需要给用户添加注册表中HKEY_CLASSES_ROOTD完全控制的权限。
如新建，针对组用户的，特定组策略，
2.在打开的组策略编辑器窗口中，依次展开计算机配置 - 管理模板 - Windows组件 - Windows Installer，然后在Windows Installer项右侧界面中找到“禁止用户安装”。
3.双击打开禁止用户安装，并且在弹出的禁止用户安装窗口中点击选择“已启用”，然后点击确定完成设置。追问
这个试过了，WIN7系统还是可以安装软件，是不是还有哪里没设置好？
Windows7的家长控制主要包括三方面详细内容，时间控制，游戏控制以及程序控制。首先确认登陆计算机管理员的帐户，打开“控制面板”-“用户账户和家庭安全”-“家长控制”，选择需要被控制的账号。这里便是具体设置界面，保证家长控制是启用状态。时间控制。鼠标单击事件点便可切换阻止或者允许。当被控制账户在设置阻止的时间段登陆便会提示无法登陆。游戏控制。
可以按游戏分级设置游戏允许情况，但因为国内目前没有游戏分级规定，所以如果有某些游戏无法设置分级阻止可以使用特定游戏阻止方式。如果游戏被设置为不允许使用会提示已经被阻止，并且还可以从开始菜单中直接看到标记为无法使用，如图。程序控制。
