Nie nie nie nie nie!
Żaden komputer z użytkownikiem z uprawnieniami administratora nie powinien nigdy wchodzić do sieci. Z pewnością żaden komputer należący do firmy nie powinien mieć uprawnień administratora:
Nie nienawidzę użytkowników, ale dział IT po prostu nie może skutecznie wykonywać swojej pracy, jeśli stale muszą naprawiać problemy z komputerem.
Dlaczego, u licha, użytkownicy (programiści, jeśli je masz, z wyjątkiem) potrzebują dostępu administratora.
Aby zainstalować aplikacje?
Spędzamy dużo czasu i wysiłku testując aplikacje pod kątem zgodności, a następnie standaryzujemy dla konkretnej wersji. Przechowujemy informacje licencyjne i zgadzamy się wspierać wszystko, co instalujemy.
Aby uruchomić aplikacje wymagające dostępu administratora?
Hej, nie korzystamy już z systemu Windows 98. Nie mogę sobie przypomnieć standardowej aplikacji biznesowej wymagającej uprawnień administratora. Gdyby tak było, nie pozwolilibyśmy przede wszystkim.
Aktualizacje
Po to jest WSUS / ASUS. Większość użytkowników nie potrzebuje najnowszych sterowników kart graficznych - nie są graczami!
Co jeśli [wstaw tutaj powód] musiał działać jako administrator?
Następnie są całkowicie oddzielone od reszty sieci, być może, jeśli będzie ich wystarczająco dużo, we własnej domenie. Co najważniejsze, zarządzamy ich oczekiwaniami - jeśli je złamiesz, naprawisz - normalne czasy rozdzielczości SLA nie mają zastosowania.
Istnieje wiele przypadkowych przypadków, ale staramy się prowadzić nasz dział, aby żaden użytkownik nigdy nie potrzebował dostępu administratora ani nawet nie prosił o nie. Jeśli Twoi użytkownicy mają uprawnienia administratora, to nie kontrolujesz swojej „sieci”, a nie jest to sytuacja, w której kiedykolwiek chciałbym być.