我想知道将用户放在 Power Users 组中是否会限制该用户远程安装 admin$ 或 c$ 的能力。我有限的测试告诉我他们可以,但我很想听听更有经验的 MS 管理员的其他想法。
到目前为止,微软在这方面的文档没有用,如果你能指出我有明确答案的文档,那也很好。
我想知道将用户放在 Power Users 组中是否会限制该用户远程安装 admin$ 或 c$ 的能力。我有限的测试告诉我他们可以,但我很想听听更有经验的 MS 管理员的其他想法。
到目前为止,微软在这方面的文档没有用,如果你能指出我有明确答案的文档,那也很好。
只有给定计算机上的组上的本地“管理员”或“备份操作员”(“服务器操作员”也可以访问 Windows 服务器操作系统)的成员才能访问管理共享。如果用户是“高级用户”但不是“管理员”或“备份操作员”(或“服务器操作员”)的成员,他们将无法访问管理共享。
这是 Microsoft re 的文档:这些共享:http ://technet.microsoft.com/en-us/library/cc722490.aspx
这是一篇关于为什么不使用 Power Users 组的优秀文章:http: //blogs.technet.com/markrussinovich/archive/2006/05/01/the-power-in-power-users.aspx;如果高级用户可以查看管理员共享,那可能是更大问题的征兆。
在 Windows Vista 及更高版本中,Power Users 组与 Users 具有相同的权限。