Что делает Windows 7, который на самом деле делают локальные Продвинутые пользователи группы?
Я рассмотрел бы установку Находящегося на воздухе CMS или подобного класса Предприятия решение CMS. Под открытым небом, по-моему, MS SharePoint в стероидах. Это имеет много средств защиты и делает очень легким управлять и совместно использовать документы. Очевидно, другие меры предосторожности безопасности должны будут быть приняты, возможно, решение VPN для Ваших клиентов ограничить доступ к серверу. Это все детали, которые займут время к тренировке. Я начал бы смотреть и оценивать CMS сначала.
Вы правы, группа опытных пользователей вообще ничего не делает в Windows Vista и более поздних версиях.
Из http://technet.microsoft.com/en- us / library / cc771990.aspx :
По умолчанию члены этой группы больше не имеют прав пользователя или разрешения, чем у стандартной учетной записи пользователя. Группа опытных пользователей в предыдущие версии Windows были разработаны, чтобы дать пользователям права администратора и разрешения для выполнения общих системных задач. В этой версии Windows стандартные учетные записи пользователей по сути имеют возможность выполнять наиболее распространенные задачи настройки, такие как изменение часовые пояса. Для устаревших приложений, требующих одного и того же опытного пользователя права и разрешения, которые были в предыдущих версиях Windows администраторы могут применить шаблон безопасности, который позволяет Группа опытных пользователей, чтобы получить те же права и разрешения, которые были присутствует в предыдущих версиях Windows.
Не совсем верно - если вы используете Office 2016 / O365, все макросы отключены, пока вы не станете хотя бы опытным пользователем. Вы можете включить все, что захотите, и ошибок не будет - это просто не работает. Но после того, как я обновился до группы опытных пользователей (я уже включил нужные параметры в центре управления безопасностью), я могу записывать, записывать или запускать решения vba, как я это делаю при входе в систему с учетной записью администратора.
Предостережение: это было протестировано в среде Windows 7 с O365 только для Outlook, поэтому я не могу поклясться, что он будет работать для других приложений, но разрешения VBA никогда раньше не менялись для каждого приложения, поэтому я предполагаю будет таким же для макросов Excel, Word и PowerPoint.
Опытные пользователи также позволяют учетной записи создавать общие ресурсы. Я протестировал это, создав общие ресурсы в кластере с помощью команды new-smbshare, где я только добавил учетную запись домена в Power Users. Без участия опытных пользователей учетная запись домена не может создать общий ресурс. Полезно, если вы не хотите делать учетную запись администратором только для того, чтобы иметь возможность создавать общие ресурсы.