Apa yang sebenarnya dilakukan oleh Pengguna Daya grup lokal Windows 7?

Seorang klien menginginkan perangkat lunak baru. Biasanya mereka berada di puncak penandatanganan kontrak sebelum mereka menyebutkannya kepada IT secara sepintas.

Sebuah skim melalui persyaratan teknis tidak menunjukkan sesuatu yang luar biasa, kecuali bahwa semua pengguna perangkat lunak klien / agen membutuhkan hak 'kekuatan pengguna' untuk mesin lokal mereka. Ini akan digunakan di call center di mana saya tidak akan menganggap pengguna 'dipercaya' dengan cara yang sama seperti di bagian lain dari bisnis.

Oleh karena itu saya langsung terhalang dengan hal ini, namun sepertinya pada Windows 7 pengguna listrik tidak melakukan apa-apa.

Di XP itu memberi Anda ' banyak akses ' dan saya rasa saya tidak tahu di mana pun itu pernah digunakan. Saya harus mengakui bahwa saya bahkan belum memikirkannya sejak Vista dan seterusnya.

Memeriksa secpol.msc pada mesin Win 7, penetapan hak pengguna tidak menunjukkan apa pun yang terkait dengan pengguna listrik. Namun deskripsinya membuat Anda percaya bahwa "Pengguna Power disertakan untuk kompatibilitas mundur dan memiliki kekuatan administratif yang terbatas"

Adakah yang tahu apa sebenarnya 'kekuasaan administratif terbatas' ini?

Microsoft tampaknya tidak menghasilkan dokumen apa pun (saya tidak dapat menemukannya) yang merinci dengan tepat apa yang dilakukan grup ini, dan satu-satunya uraian teknis terperinci yang dapat saya temukan semua tanggal kembali ke 2003 / xp dan sebelumnya.

Anda benar, grup Power Users tidak melakukan apa pun di Windows Vista dan yang lebih baru.

Dari http://technet.microsoft.com/en-us/library/cc771990.aspx :

Secara default, anggota grup ini tidak memiliki hak atau izin pengguna selain akun pengguna standar. Grup Power Users dalam versi Windows sebelumnya dirancang untuk memberikan hak dan izin administrator khusus kepada pengguna untuk melakukan tugas sistem umum. Dalam versi Windows ini, akun pengguna standar secara inheren memiliki kemampuan untuk melakukan tugas konfigurasi paling umum, seperti mengubah zona waktu. Untuk aplikasi lawas yang membutuhkan hak dan izin Pengguna Daya yang sama yang ada di versi Windows sebelumnya, administrator dapat menerapkan templat keamanan yang memungkinkan grup Pengguna Power untuk mengambil hak dan izin yang sama dengan yang ada di versi Windows sebelumnya.

Tidak sepenuhnya benar - jika Anda menggunakan Office 2016 / O365, semua makro dinonaktifkan hingga Anda setidaknya adalah pengguna yang kuat. Anda dapat mengaktifkan apa pun yang Anda suka dan tidak ada kesalahan - itu tidak berfungsi. Tetapi setelah saya meningkatkan diri ke grup Power Users (saya sudah mengaktifkan opsi yang tepat di Trust Center), saya dapat merekam, menulis, atau menjalankan solusi vba seperti yang saya lakukan ketika masuk dengan akun administrator saya.

Peringatan: Ini telah diuji di lingkungan Windows 7 dengan O365 hanya untuk Outlook, jadi saya tidak bisa bersumpah itu akan bekerja untuk aplikasi lain, tetapi izin VBA tidak pernah bervariasi per-aplikasi sebelumnya, jadi saya menganggap itu akan menjadi sama untuk makro Excel, Word, dan PowerPoint.

Pengguna Power juga memungkinkan akun untuk membuat saham. Saya mengujinya dengan membuat share di sebuah cluster dengan perintah new-smbshare di mana saya hanya menambahkan akun domain ke Power Users. Tanpa berada di Power Users, akun domain tidak dapat membuat pembagian. Berguna jika Anda tidak ingin membuat akun sebagai Admin hanya untuk dapat membuat saham.