授予“用户”管理员访问其公司 PC 的权限是否正常？

Question

我有一个用户想成为他的工作 PC 的管理员，他编造了一些故事，说没有它他就无法工作，所以我被告知“修复它”（好像这是他登录的错误一样）一个用户！）。

我的 IT 同事和我没有以管理员身份登录，因为病毒/恶意软件站稳脚跟并将自己设置为服务器来分发攻击（是的，这在过去发生过）。

您的网络用户的“标准”是什么？您如何处理管理员访问请求？

谢谢

Answer 1

我们目前为用户提供三个级别的支持：

1. 全力支持。用户只有基本的访问权限和一组标准的应用程序
2. 有限的支持。我们对操作系统进行集中修补并提供应用程序。用户具有 root 访问权限。
3. 没有支持。我们为用户提供互联网连接。用户对计算机负责，包括软件和补丁。我们监控网络的问题，并在出现问题时切断用户。

通过这种方式，用户可以选择他们想要的东西，我们最大限度地减少对 IT 员工和用户的影响。我们发现可以信任用户选择适当的支持级别。我有一种感觉，在生产力方面，默认情况下锁定用户的成本非常高。

Answer 2

通常，在我工作过的地方，软件开发人员拥有管理员访问权限，而其他人通常没有权限。

在我签约的一个地方，他们有一个好主意。为了获得管理员访问权限，我必须阅读并签署一份表格，同意如果我不得不就计算机问题致电 IT 部门，或者如果其他人注意到我的计算机出现问题，IT 部门将尝试在 15 分钟内修复它，然后擦除并重新成像。