3

Я разработчик программного обеспечения в компании с 6 сотрудниками. У каждого есть машина для себя, поэтому ни одна из машин не является общей.

В настоящее время я настраиваю свой компьютер с Windows 8 и немного экспериментирую с учетными записями домена и локальных пользователей.

Поправьте меня, пожалуйста, если я ошибаюсь, но я думаю, что идея заключается в том, что пользователи домена, как правило, не должны иметь возможность изменять конфигурацию машины (например, устанавливать программное обеспечение), поскольку они могут входить на каждую машину в домен. Локальный пользователь (обычно только один локальный администратор на машину) - это тот, кто заботится о конфигурации машины.

Но в моем случае вход в домен предназначен только для возможности доступа к каталогам / серверам в домене (я не знаю деталей, все, что я знаю, это то, что вход в учетную запись пользователя домена необходим). В общем, у меня есть локальная учетная запись администратора и учетная запись домена, используемая на моей машине. Во время работы я вошел в свою учетную запись пользователя домена. Но меня раздражает, что мне всегда нужно вводить учетные данные своей локальной учетной записи пользователя, когда я собираюсь обновить / установить что-то, что довольно часто случается в качестве разработчика программного обеспечения.

Я исправил это, добавив учетную запись домена в учетные записи пользователей в моей панели управления и поместив ее в группу администраторов.

Единственное, что я хотел знать об этом: есть ли что-то действительно плохое в этом? Или, может быть, есть более распространенный способ иметь возможность действовать как локальный администратор при входе в систему как пользователь домена?

PS: извините за теги, но я не знаю правильных. Я был бы рад, если бы некоторые из экспертов суперпользователя смогли это исправить :-)

1 ответ1

2

То, как вы это сделали, вполне приемлемо и позволяет одному пользователю иметь права администратора на этом ПК. Я использую ту же процедуру, чтобы позволить доверенным пользователям играть со своими машинами, в то же время не давая им испортить кому-либо еще.

Затем вы можете удалить локальные учетные записи, чтобы избежать дублирования или путаницы.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .