Consequências de um usuário do Windows no grupo Administradores e Usuários?

Question

Quando eu adiciono um novo usuário ao Windows (7 ou Servidor 2k8) e faço dele um membro do grupo Administradores, importa se eu mantenho ou removo a associação de usuários? Na maioria das vezes eu removo a associação de usuários, pois parece redundante, mas isso importa?

    

Answer 1

É importante, na medida em que Negar privilégios têm precedência sobre Permitir. Se os seus usuários tiverem permissões Negar em qualquer coisa, a associação de Administrador não permitirá o acesso ao recurso. Você pode testar isso em Usuários, criando uma permissão negar para listar o conteúdo de uma pasta, você receberá o seguinte diálogo de aviso:

---------------------------
Security
---------------------------
You are setting a deny permissions entry. Deny entries take precedence over allow entries. This means that if a user is a member of two groups, one that is allowed a permission and another that is denied the same permission, the user is denied that permission.

Do you want to continue?

---------------------------
Yes   No   
---------------------------

Portanto, a menos que você planeje NUNCA atribuir uma Negação aos usuários, remova os administradores do grupo Usuários.