本來公司所有使用者都是本機管理員身份,但日前主管要求降低大家的使用權限.
我在使用者群組裏看到一個名稱叫做Power User. 請問Power user跟Administrator有那些差異? 例如不行做那些事情? 也可以舉例.
已邀請的邦友 {{ invite_list.length }}/5
這份文件第6頁有對照表, 可以清楚的看出 Power User 與 Local Administraotr 的差別:
http://www.pixel.com.au/documentation/products/lumension/sdc/Power%20User%20vs.%20Local%20Administrator%20.pdf
但是在 Server 2003 以前的作業系統, Power User 都有安全上的隱憂, 請參考微軟的說明:
KB 325069: Power Users 群組的成員可能能夠取得系統管理員權限和 Windows Server 2003、 Windows 2000 或 Windows XP 中的權限
raytracy大，不好意思。您提供的pdf檔連結已失效。不知是否有備檔可以提供？ 謝謝!!
從 Win7/Vista 開始, Power user 不再具備特殊的權限, 只剩下跟一般標準 User 相同的權利, 所以以前的舊說明都下架了, 請參閱最新的說明:
了解~ 謝謝 raytracy的說明。 感謝 !!
參考資料：http://5i01.com/print.php?f=174&t=405730&p=1
Power Users 權限說明
Power Users 群組的成員比 Users 群組的成員擁有更多的權限，但是比 Administrators 群組的成員所擁有的權限更少。除了 Administrators 群組所保留的工作之外，Power Users 可以執行任何作業系統的工作。分配給 Power Users 群組的預設使用權限，允許 Power Users 群組的成員修改電腦的所有設定。
當您由 Windows NT 4.0 進行升級時，Restricted Users 群組的成員會自動進入 Power Users 群組中，以避免您組織在升級之前使用的應用程式發生向下相容性的問題。許多在 Windows NT 4.0 上使用的應用程式都需要提升使用權限，才能正確地執行。預設的 Windows 2000、Windows XP Professional、和 Windows Server 2003 系列的 Power Users 安全性設定值與 Windows NT 4.0 中的 Users 的預設安全性設定值非常相似。所以 Power User 可在 Windows 2000、Windows XP Professional 或 Windows Server 2003 中，執行使用者可在 Windows NT 4.0 中執行的所有程式。
如果您不希望讓一般使用者擁有 Power Users 群組的高使用權限，則可以讓他們成為 Users 群組中的成員，並僅能執行屬於 Windows Logo Program for Software 的應用程式。如果必須要支援不屬於 Windows Logo Program for Software 的應用程式，則一般使用者就必須是 Power Users 群組的成員。如需 Windows Logo Program for Software 的相關資訊，請參閱 Microsoft 網站上的＜Windows Logo Program for Software＞(英文)。
Power Users 可以執行下列動作：
• 執行繼承程式，但屬於 Windows Logo Program for Software 之 Windows 2000、Windows XP Professional 或 Windows Server 2003 系列的應用程式除外。
• 安裝不會修改作業系統檔案的程式或安裝系統服務。
• 自訂全系統資源，包含印表機、日期、時間、電源選項及其他 [控制台] 資源。
• 建立及管理本機使用者帳戶及群組。
• 停止及啟動預設並未啟動的系統服務。
Power Users 的權限不足以將自己新增到 Administrators 群組。除非那些使用者將權限授與 Power Users，否則 Power Users 對 NTFS 磁碟區沒有存取其他使用者資料的權利。
raytracy提到：
Power User 與 Local Administraotr 的差別
補充 上述表格中沒提到的：
power users 還可以 sharing folder/printer ＆ config shared folder permission & manage print jobs
ps. 我怎麼覺得回答過這個問題不只一次，但站內有找不到？！
建議先買本書或者去網路上搜尋
raytracy大哥提供的表格真的好清楚(我還沒仔細研究過詳細的差異性)但如果樓主不討厭原文的話
google search 真的非常多資料供你參考你可以好好的compare to Power User and Administrator的差異，但我是覺得用群組原則才是控制權限的好辦法
瞭解了權限的差異只是了解了組成群組的基礎 (小弟是這樣認為的)
喔對了@@我認為作業系統是人類管理邏輯的實現，很多電腦的運作都能用人類現實生活中的範例來解釋喔^^ 有空再跟你說
如果有不對的地方請指正小弟我 是我改進的動力
iThome鐵人賽
看影片追技術