問題：
我們有一個站點，其中混合 Windows 2000 和 Windows XP 電腦。這些目前擁有具有管理員權限的使用者帳戶，可以安裝許可/未許可的軟體。我們希望限制此類活動，以便，
- 使用者可以安裝/卸載預先批准的軟體清單。
- 使用者可以不受限制地存取所有其他系統資源（除軟體安裝之外的所有管理權限）。
我正在尋找一種使用任何微軟或第三方工具來實現這一目標的方法。歡迎所有建議。
編輯：考慮到這些挑戰，有哪些建議？
答案1
如果您確實需要這樣做 (...)，您需要研究 Window 的軟體限制策略：http://technet.microsoft.com/en-us/library/bb457006.aspx
[開始吐槽]
但說實話，這看起來需要做很多工作，在我看來，這些工作似乎特別容易規避，因為用戶最終（正如你所指出的）不受限制的訪問。
[吐槽結束]
無論如何，這是該連結中的一些資訊：
軟體限制政策是 Microsoft 安全性和管理策略的一部分，旨在幫助企業提高電腦的可靠性、完整性和可管理性。軟體限制策略是 Windows XP 和 Windows Server 2003 中的眾多新管理功能之一。
本文深入探討如何使用軟體限制策略來：
- 對抗病毒
- 規範可以下載哪些 ActiveX 控件
- 僅運行數位簽章的腳本
- 強制只在系統電腦上安裝經過核准的軟體
- 鎖定機器
答案2
使用者可以安裝/卸載預先批准的軟體清單。
我認為Windows在群組原則中有「軟體限制策略」之類的東西。
使用者可以不受限制地存取所有其他系統資源（除軟體安裝之外的所有管理權限）。
距離安裝任何軟體只有 10 分鐘的時間。 （事實上，對於所有可用軟體的很大一部分，您不需要安裝任何東西 - 只需解壓縮並雙擊 .exe）
試圖限制管理員是一個非常糟糕的主意。
答案3
使用建議零售價。使用主題標籤選項僅允許您希望他們能夠安裝和運行的軟體。我也會考慮將它們從管理員中刪除，並將帳戶置於高級用戶中。對於那些不想被退出管理組的人，我會特別小心他們被允許運行的內容。