Кто-то хочет что-то сделать с базой данных или ее сервером, и они всегда запрашивают привилегии "Администратора". Часто при опросе выясняется, что им нужно добавить столбец в таблицу, поэтому вы предоставляете db_owner для базы данных.
Но иногда им действительно нужны повышенные привилегии на сервере. Вы можете предоставить им «Местный администратор»; Управление компьютером> Локальные пользователи и группы> Группы> Администраторы. Но это дает богу доступ, и если это общий сервер, это может привести к серьезным проблемам.
Используя в качестве примера ОС "Windows Server 2012 R2 Standard". Есть около 25 вариантов. Описания менее полезны.
Опытные пользователи включены для обратной совместимости и обладают ограниченными административными полномочиями.
Так что они могут сделать? Без понятия...
Я гуглил в поисках списка фактических полномочий, предоставленных для всех вариантов, и не нашел ничего. Есть хороший список для ролей уровня SQL Server, но я не нахожу ничего подобного для ОС Windows Server.
Уточнение Описание "Опытные пользователи" включено в качестве примера. Я не ищу его привилегии в частности. Мне нужен список, который я могу посмотреть и сравнить с тем, что нужно сделать клиенту, чтобы я мог предоставить как можно меньше привилегий