一、所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组完全控制权限
新建一个gpo，然后编辑，计算机配置–策略—windows设置—安全设置—文件系统，右键添加，选择C:\Program Files,然后编辑安全设置，添加domain users,修改、读取和执行、列出文件夹内容、读取、写入的权限 
如果客户机有x64系统，那么还要加上Program Files (x86)
二、通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限
计算机配置–策略—windows设置—安全设置—注册表，右键添加machine\software,编辑安全设置，添加domain users完全控制权限 
三、通过组策略赋予Domain Users组system32目录完全控制权限
同第一项做法
做完以上组策略，客户端刷新后，即可运行绝大多数软件而不报错