it-swarm.com.de

Was macht die lokale Windows 7-Gruppe Power Users tatsächlich?

Ein Kunde möchte ein neues Stück Software. In der Regel stehen sie kurz vor der Unterzeichnung eines Vertrags, bevor sie ihn der IT beiläufig mitteilen.

Ein Blick durch die technischen Anforderungen zeigt nichts Außergewöhnliches, außer dass alle Benutzer der Client/Agent-Software "Power User" -Rechte für ihren lokalen Computer benötigen. Dies soll in einem Callcenter bereitgestellt werden, in dem ich die Benutzer nicht als "vertrauenswürdig" betrachten würde, genauso wie in anderen Teilen des Geschäfts.

Daher habe ich mich sofort damit abgefunden, aber es scheint, dass in Windows 7 Power-User nichts tun.

Am XP gab es dir ' eine Menge Zugriff ' und ich glaube nicht, dass ich irgendwo weiß, dass es jemals benutzt wurde. Ich muss zugeben, dass ich es nicht getan habe Ich habe sogar seit Vista darüber nachgedacht.

Wenn Sie secpol.msc auf einem Win 7-Computer überprüfen, zeigt die Zuweisung von Benutzerrechten nichts an, was mit Hauptbenutzern verbunden ist . Die Beschreibung lässt Sie jedoch glauben, dass "Hauptbenutzer aus Gründen der Abwärtskompatibilität enthalten sind und nur begrenzte Verwaltungsbefugnisse besitzen".

Weiß jemand, was diese "begrenzten Verwaltungsbefugnisse" tatsächlich sind?

Microsoft scheint kein Dokument erstellt zu haben (ich konnte sowieso keines finden), das genau beschreibt, was diese Gruppe tut, und die einzigen detaillierten technischen Beschreibungen, die ich alle finden konnte, stammen aus dem Jahr 2003/xp und früher.

17
Patrick

Sie haben Recht, die Gruppe Hauptbenutzer führt in Windows Vista und höher überhaupt nichts aus.

Von http://technet.Microsoft.com/en-us/library/cc771990.aspx :

Standardmäßig haben Mitglieder dieser Gruppe nicht mehr Benutzerrechte oder -berechtigungen als ein Standardbenutzerkonto. Die Hauptbenutzergruppe in früheren Windows-Versionen wurde entwickelt, um Benutzern bestimmte Administratorrechte und Berechtigungen zum Ausführen allgemeiner Systemaufgaben zu erteilen. In dieser Windows-Version können Standardbenutzerkonten von Natur aus die häufigsten Konfigurationsaufgaben ausführen, z. B. das Ändern von Zeitzonen. Für ältere Anwendungen, für die dieselben Hauptbenutzerrechte und -berechtigungen erforderlich sind wie in früheren Windows-Versionen, können Administratoren eine Sicherheitsvorlage anwenden, mit der die Hauptbenutzergruppe dieselben Rechte und Berechtigungen annehmen kann, die in früheren Windows-Versionen vorhanden waren.

15
pauska

Nicht ganz richtig - Wenn Sie Office 2016/O365 verwenden, werden alle Makros deaktiviert, bis Sie mindestens ein Hauptbenutzer sind. Sie können alles aktivieren, was Sie möchten, und es liegt kein Fehler vor - es funktioniert einfach nicht. Nachdem ich mich auf die Hauptbenutzergruppe aktualisiert habe (ich hatte bereits die richtigen Optionen im Trust Center aktiviert), kann ich vba-Lösungen wie bei der Anmeldung mit meinem Administratorkonto aufzeichnen, schreiben oder ausführen.

Vorsichtsmaßnahme: Dies wurde in einer Windows 7-Umgebung mit O365 nur für Outlook getestet, daher kann ich nicht schwören, dass es für die anderen Apps funktioniert, aber die VBA-Berechtigungen haben sich je nach Anwendung noch nie geändert, daher gehe ich davon aus, dass dies der Fall sein wird Gleiches gilt für die Excel-, Word- und PowerPoint-Makros.

3
Jennifer Thomas

Mit Hauptbenutzern kann ein Konto auch Freigaben erstellen. Ich habe es getestet, indem ich Freigaben in einem Cluster mit dem Befehl new-smbshare erstellt habe, in dem ich das Domänenkonto nur Hauptbenutzern hinzugefügt habe. Ohne Hauptbenutzer konnte das Domänenkonto die Freigabe nicht erstellen. Nützlich, wenn Sie ein Konto nicht zum Administrator machen möchten, nur um Freigaben erstellen zu können.

3
John Merager