กลุ่มผู้ใช้พลังงานใน Windows 7 ทำอะไรได้จริง?

ลูกค้าต้องการซอฟต์แวร์ใหม่ โดยทั่วไปแล้วพวกเขากำลังอยู่ในขั้นตอนของการเซ็นสัญญาก่อนที่พวกเขาจะพูดถึงไอทีในการส่งผ่าน

การอ่านผ่านข้อกำหนดทางเทคนิคนั้นไม่มีอะไรพิเศษยกเว้นผู้ใช้ซอฟต์แวร์ไคลเอนต์ / เอเจนต์ทุกคนต้องการสิทธิ์ 'ผู้ใช้ขั้นสูง' ในเครื่องท้องถิ่น นี่คือการใช้งานในศูนย์บริการที่ฉันไม่คิดว่าผู้ใช้จะ 'เชื่อถือ' ในลักษณะเดียวกับในส่วนอื่น ๆ ของธุรกิจ

ดังนั้นฉันจึงหยุดชะงักทันที แต่ดูเหมือนว่าใน Windows 7 ผู้ใช้ระดับสูงจะไม่ทำอะไรเลย

ใน XP มันทำให้คุณ ' เข้าถึงได้ง่าย ' และฉันไม่คิดว่าฉันจะรู้ว่ามันถูกใช้งานที่ไหน ฉันต้องยอมรับว่าไม่ได้คิดอะไรมาตั้งแต่ Vista เป็นต้นไป

การตรวจสอบ secpol.msc บนเครื่อง Win 7 การกำหนดสิทธิ์ผู้ใช้จะไม่แสดงสิ่งใด ๆ ที่เกี่ยวข้องกับผู้ใช้ระดับสูง อย่างไรก็ตามคำอธิบายจะทำให้คุณเชื่อว่า "ผู้ใช้ระดับสูงถูกรวมไว้สำหรับความเข้ากันได้แบบย้อนหลังและมีอำนาจการจัดการที่ จำกัด "

ไม่มีใครรู้ว่า 'อำนาจการบริหารที่ จำกัด ' เหล่านี้คืออะไร?

Microsoft ดูเหมือนจะไม่ได้ผลิตเอกสารใด ๆ (ฉันไม่สามารถหาได้) ที่มีรายละเอียดว่ากลุ่มนี้ทำอะไรและคำอธิบายทางเทคนิคโดยละเอียดเพียงอย่างเดียวที่ฉันสามารถหาได้ทุกวันตั้งแต่ปี 2003 / xp และก่อนหน้านี้

คุณถูกต้องกลุ่มผู้ใช้ Power ไม่ได้ทำอะไรเลยใน Windows Vista และใหม่กว่า

จากhttp://technet.microsoft.com/en-us/library/cc771990.aspx :

โดยค่าเริ่มต้นสมาชิกของกลุ่มนี้ไม่มีสิทธิ์ผู้ใช้หรือสิทธิ์มากกว่าบัญชีผู้ใช้มาตรฐาน กลุ่ม Power Users ใน Windows รุ่นก่อนหน้านี้ได้รับการออกแบบมาเพื่อให้สิทธิ์ผู้ดูแลระบบแก่ผู้ใช้และสิทธิ์ในการทำงานระบบทั่วไป ใน Windows รุ่นนี้บัญชีผู้ใช้มาตรฐานจะมีความสามารถในการทำงานการกำหนดค่าทั่วไปเช่นการเปลี่ยนเขตเวลา สำหรับแอปพลิเคชันรุ่นเก่าที่ต้องการสิทธิ์ผู้ใช้ Power เดียวกันและสิทธิ์ที่มีอยู่ใน Windows รุ่นก่อนหน้าผู้ดูแลระบบสามารถใช้เทมเพลตความปลอดภัยที่เปิดใช้งานกลุ่มผู้ใช้ Power เพื่อรับสิทธิ์และสิทธิ์แบบเดียวกันกับที่มีอยู่ใน Windows รุ่นก่อนหน้า

ไม่เป็นความจริงเลย - ถ้าคุณใช้ Office 2016 / O365 มาโครทั้งหมดจะถูกปิดการใช้งานจนกว่าคุณจะเป็นผู้ใช้ขั้นต่ำ คุณสามารถเปิดใช้งานสิ่งที่คุณต้องการและไม่มีข้อผิดพลาด - มันไม่ทำงาน แต่หลังจากฉันอัพเกรดตัวเองเป็นกลุ่มผู้ใช้ระดับสูง (ฉันได้เปิดใช้งานตัวเลือกที่เหมาะสมในศูนย์ความเชื่อถือแล้ว) ฉันสามารถบันทึกเขียนหรือเรียกใช้โซลูชัน vba ได้เช่นเดียวกับเมื่อลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบของฉัน

Caveat: สิ่งนี้ได้รับการทดสอบในสภาพแวดล้อม Windows 7 ที่มี O365 สำหรับ Outlook เท่านั้นดังนั้นฉันจึงไม่สามารถสาบานได้ว่าจะใช้งานกับแอปอื่น ๆ ได้ แต่การอนุญาต VBA ไม่เคยเปลี่ยนแปลงต่อแอปพลิเคชันมาก่อนเลย เช่นเดียวกับมาโคร Excel, Word และ PowerPoint

ผู้ใช้ระดับสูงยังอนุญาตให้บัญชีสร้างการแชร์ ฉันทดสอบโดยการสร้างการแชร์ในคลัสเตอร์ด้วยคำสั่ง new-smbshare ซึ่งฉันเพิ่มบัญชีโดเมนไปยังผู้ใช้ที่มีอำนาจเท่านั้น โดยไม่ต้องอยู่ในผู้ใช้ที่มีอำนาจบัญชีโดเมนไม่สามารถสร้างการแชร์ได้ มีประโยชน์หากคุณไม่ต้องการสร้างบัญชีเป็นผู้ดูแลระบบเพียงเพื่อให้สามารถสร้างการแชร์ได้