如何使用组策略软件发布的权限疑问：我先向你描述一下我的试验环境:一台DC(windows 2003 standard),一台客户端xp(sp2)。我在dc中新建了一个ou1和两个用户1和2.user1是domain admins组的成员.user2是domain users组的成员.我在ou1中发布软件adminpak.msi.我还在用户和计算机策略中设定了windows installer一最高权限运行.user1.可以安装.user2可以执行安装,但最后提示特权不够拒绝安装.关于对软件分发的几点疑问: 1.当用户登陆网域时策列是套进去了,在控制面板中可以看见adminpak.msi的安装项目能不能说明分发是成功的?该步是用system吗?但该步只是预安装,对客户端做了什么动作呢?向注册表内写了什么东西呢?2.用户在控制面板添加该程序时用了什么权限,是用系统还是该用户.我个人认为是用户权限.user启动添加的权限.(不知道这么说恰当吗?)system进行安装.windows installer是用system账户登陆的.