何时授予管理员权限

Question

我们总是在现场至少有一个承包商，因为他们涉及不同的产品/技术，所以需要在他们的 PC 上安装不同的软件。

这占用了大量的支持时间，并且基本上是一个永无止境的流。

授予他们管理员权限将允许他们自己完成这项工作。

不利的一面是，他们现在有权做任何事情。

其他人是如何处理这件事的？

Answer 1

起亚。您的选择是：

1. 将用户设为本地管理员
2. 采用某种打包和部署解决方案，如 MSI 安装程序和组策略 - 即某些代理服务以管理员身份运行
3. 提供本地管理员帐户的密码，并向承包商展示如何在安装软件时从他们的个人（域？）帐户切换用户。

(3) 是我个人的选择 - 我什至不在自己的机器上以管理员身份运行。有一个学习曲线，但在带有 UAC 的 Windows 7（可能还有 Vista）上要容易得多。一个很好的起点是 Aaron Margolis 的非管理员博客。

不以本地管理员身份运行的主要好处是可以抵抗恶意软件和浏览器攻击。这可能可以向您的用户解释-“如果您这样做，您将不会&%#¤! 升级您的 PC”- 大多数普通用户无论如何都害怕破坏某些东西。