让用户能运行文件却又无法拷贝

　问：网络中的域控制器（DC）兼作文件服务器，其中有许多非常有价值的应用软件。如果将这些文件夹设置为共享，同事就会非法拷贝回家；如果不共享，又不能自由地安装自己需要的软件。应当如何设置权限，才能使客户端既能在公司的局域网内运行并安装软件，又不能将服务器上的软件复制到本地硬盘？

　　答：该问题可以使用Windows 2000 Server或Windows Server 2003中的组策略中的“发布软件”来解决。因为文件服务器是域控制器（DC），可以为所有网络用户创建一个OU（组织单元），并把原来的用户移动到这个新创建的OU来，然后给这个OU创建组策略。把所有的软件，都拷贝到一个或多个文件夹下，然后，将包含软件安装程序的文件夹创建隐含的共享，再用组策略发布软件就可以了。

　　让所有的员工使用域用户名登录到计算机，从“添加/删除程序”中的“添加新程序”来安装。这样，用户就只能安装软件，而不知道软件的安装路径了。

　　P10