怎么让域服务器分发的软件自动安装到域用户里

我还没做试过自动安装。
但是我会的方式有2个
1。健康检查+推送，AD用户开机的时候做健康检查，然后对比注册表，然后你需要用户装的程序，对应的注册表项为空，那么可以在打开IE随便输入一个网址的时候推送一个本地局域网的下载链接。
2。第二个，就是做域认证的时候，就会检查用户是否安装过，如果没有安装过，那么让用户认证通过，但是不执行正常的授权，变成授权一个安装页面，安装完成后，重启，然后再次执行域认证，然后发现已经安装了，然后再正常的授权。

在如今这个网络无处不在的时代，传统介质的单机产品已经越来越不能满足人们的需求，更多的软件商已经意识到了网络带给它们的便利与挑战，以微软为例，无论是网络补丁分发，还是基于网络的正版增值计划都体现了微软对于网络的利用，而对于企业用户来讲，这一点则主要体现在终端服务这方面。

一、概念篇

Windows Server 中的终端服务可以提高企业在各种应用情境下的软件部署能力，并且允许在应用程序和管理基础结构中融入更多的灵活性。当用户在终端服务器上运行应用程序时，应用程序实际上在服务器端执行，因此仅需要在网络上传输键盘、鼠标和显示信息。每位用户均只能看到他自己的会话，会话由服务器 *** 作系统透明的进行管理，并且独立于其它任何客户端会话。终端服务提供了在 Windows Server 上承载多个并发客户端会话的能力。基于 Windows 的标准应用程序无需做任何修改便可在终端服务器上运行，而且可以使用所有标准的 Windows Server 管理基础结构和技术来管理客户端桌面系统。通过这种方式，企业能够从当今 Windows *** 作系统环境提供的丰富应用程序和工具选择中做出适合自己需要的选择。

面对如此贴近企业的应用，微软自然会不断的对其进行增强，在今年即将上市的Windows Server 2008中，终端服务器方面性能的改进就非常的令人欣慰。用户可以自主的决定那些程序可以远程接入。同时用户通过新的远程程序和终端服务网关能够使用Citrix公司的程序。用户还可以接入该程序，配置该程序，虚拟化以及实现随时安全接入的功能。下面我们就来逐一介绍微软终端服务的魅力所在：

终端服务网关（Terminal Services gateway）

在Windows Server 2008中终端服务的一个重大改进就是终端服务网关（Terminal Services Gateway），通过这个功能，用户可以在世界各地通过Internet上的一个门户来访问终端服务程序。所有的处理过程都是通过安全加密的>你是点的是 已指派 还是已发布
客户机登录 如果菜单里面没有的话， 去那什么
程序卸载里面 有个程序添加的 双击就安装了 已指派的 应该是注销登录后就有的,

其实我们公司就是将域成员加入到他使用的计算机的本地Administrators组的，他权限再大，也不过时本地的管理员，照样还受域控制器的策略限制！
如果感觉权限过大，可以将其加入本地计算机的Power Users组中，可以执行大多数 *** 作，但是不能更改IP！
你的需求有点太苛刻了吧，想让域用户安装软件，还不能安装恶意软件，系统怎么会判断软件是不是恶意软件呢？
如果不嫌麻烦的话，可以使用组策略的软件分发功能，通过软件分发可以限制域用户只能安装你通过组策略分发的软件，其他软件一律不能安装！但是所分发的软件必须是MSI格式的！
可以在Default Domain Policy或Default Domain Controllers Policy中的软件设置中，右击“软件安装”-新建-程序包-浏览找到MSI安装包（可以使用网络路径）-选择指派或发布(指派：强制客户端安装，发布：客户端可以选择安装)-然后在新建的项目的属性的安全中，设置Domain Users组的成员具有读取权限-刷新组策略
以上回答你满意么？

---