一个关于域控的问题

[javashell]

域成员是本地管理员权限，在域控上做限制，要求安装软件需要输入域管理员密码。发现策略对 exe 安装包可以限制，但对 msi 包不行。怎么设置策略 msi 安装包也能限制呢？

[zvcs]

取消域成员在本地管理员群组权限就可以了。