Người dùng Power nhóm Windows 7 thực sự làm gì?

Một khách hàng muốn một chút phần mềm mới. Thông thường, họ đang ở trên đỉnh của việc ký hợp đồng trước khi họ tình cờ đề cập đến nó cho CNTT thông qua.

Việc lướt qua các yêu cầu kỹ thuật cho thấy không có gì bất thường, ngoại trừ việc tất cả người dùng phần mềm máy khách / đại lý đều cần quyền 'quyền lực của người dùng đối với máy cục bộ của họ. Điều này sẽ được triển khai trong một trung tâm cuộc gọi nơi tôi sẽ không coi người dùng là "đáng tin cậy" giống như trong các bộ phận khác của doanh nghiệp.

Do đó, tôi ngay lập tức bực bội về điều này, tuy nhiên dường như trong Windows 7, người dùng không làm gì cả.

Trên XP, nó cung cấp cho bạn ' một loạt quyền truy cập ' và tôi không nghĩ rằng tôi biết bất cứ nơi nào nó được sử dụng. Tôi phải thừa nhận rằng tôi thậm chí đã không nghĩ đến nó kể từ Vista trở đi.

Kiểm tra secpol.msc trên máy Win 7, việc gán quyền người dùng không hiển thị bất cứ điều gì liên quan đến người dùng quyền lực. Tuy nhiên, mô tả của nó sẽ khiến bạn tin rằng "Người dùng quyền lực được bao gồm để tương thích ngược và sở hữu quyền hạn quản trị hạn chế"

Có ai biết những 'quyền hạn hành chính hạn chế' này thực sự là gì không?

Microsoft dường như không sản xuất bất kỳ tài liệu nào (dù sao tôi cũng không thể tìm thấy tài liệu nào) chi tiết chính xác những gì nhóm này làm và các mô tả kỹ thuật chi tiết duy nhất tôi có thể tìm thấy từ năm 2003 / xp trở về trước.

Bạn đã đúng, nhóm Người dùng quyền lực hoàn toàn không làm gì trong Windows Vista trở lên.

Từ http://technet.microsoft.com/en-us/l Library / cc771990.aspx :

Theo mặc định, các thành viên của nhóm này không có quyền hoặc quyền người dùng nhiều hơn tài khoản người dùng chuẩn. Nhóm Power Users trong các phiên bản trước của Windows được thiết kế để cung cấp cho người dùng quyền và quyền quản trị cụ thể để thực hiện các tác vụ chung của hệ thống. Trong phiên bản Windows này, tài khoản người dùng chuẩn vốn có khả năng thực hiện hầu hết các tác vụ cấu hình phổ biến, chẳng hạn như thay đổi múi giờ. Đối với các ứng dụng cũ yêu cầu quyền và quyền của Người dùng Power có trong các phiên bản Windows trước, quản trị viên có thể áp dụng mẫu bảo mật cho phép nhóm Người dùng quyền lực có cùng quyền và quyền có trong các phiên bản Windows trước.

Không hoàn toàn đúng - nếu bạn sử dụng Office 2016 / O365, tất cả các macro sẽ bị tắt cho đến khi bạn ít nhất là người dùng có quyền lực. Bạn có thể kích hoạt bất cứ thứ gì bạn thích và không có lỗi - nó không hoạt động. Nhưng sau khi tôi nâng cấp bản thân lên nhóm Người dùng quyền lực (tôi đã kích hoạt các tùy chọn phù hợp trong Trung tâm tin cậy), tôi có thể ghi, viết hoặc chạy các giải pháp vba như tôi đã làm khi đăng nhập bằng tài khoản quản trị viên của mình.

Hãy cẩn thận: Điều này đã được thử nghiệm trong môi trường Windows 7 chỉ với O365 cho Outlook, vì vậy tôi không thể thề rằng nó sẽ hoạt động cho các ứng dụng khác, nhưng quyền VBA chưa bao giờ thay đổi theo từng ứng dụng, vì vậy tôi cho rằng nó sẽ là tương tự cho các macro Excel, Word và PowerPoint.

Power Users cũng cho phép một tài khoản tạo cổ phiếu. Tôi đã kiểm tra nó bằng cách tạo các chia sẻ trong một cụm bằng lệnh new-smbshare nơi tôi chỉ thêm tài khoản miền vào Power Users. Không có trong Power Users, tài khoản miền không thể tạo chia sẻ. Hữu ích nếu bạn không muốn tạo tài khoản Quản trị viên để có thể tạo cổ phần.