단순한 계정에 설치 권한까지 주는 이유는 뭘까요??..^^

프로그램을 설치한다는 것은, 단순하게 인스톨러를 실행하는 것 뿐만 아니라 해당 호스트의 각 설정, 이를테면 폴더/레지스트리 등등에 대한 권한까지 필요하다는 뜻입니다.

전역적으로 필요한 프로그램이라면
일반 사용자에게 설치 권한을 줄것이 아니라 관리자가 직접 또는 관리 스크립트를 통해서 설치를 하는것이 더 좋은 방법입니다.

일단 OU 를 만든뒤에 해당 OU 에 포함하고, 정책 설정에서 사용자에 대한 제어판의 프로그램 추가/제거 권한을 줘보시기 바랍니다.

그렇게도 설치가 안된다면, 보안 감사를 활성화 하여 이벤트로그에서 권한 오류가 나는 부분에 대한 정책을 찾아서 추가로 허용해 줘야 합니다.

아무튼,. 그렇게 하면 여러가지로 관리 포인트가 넓어집니다.

정책도 정책이고, 보안문제와 함께  사용자가 이상한 프로그램을 설치할수도 해킹 프로그램을 설치할수도 있으니깐요..