Eu tenho um ambiente de domínio em dois sites. Existem muito poucos usuários com direitos de administrador para as máquinas - por razões óbvias de usuários instalarem o que querem, quando quiserem e ignorarem as conseqüências.
As duas contas de administrador (os dois sócios seniores) não precisam ter que continuar indo para o outro site para inserir sua senha como e quando a equipe do escritório precisa de atualização de software (um software é atualizado quase mensalmente). A outra solicitação adicional é ter uma conta para nossas empresas de suporte externo para alguns outros softwares.
Eles criam uma ideia de criar algumas contas que podem ser adicionadas (via Diretiva de Grupo) ao grupo Administradores das estações de trabalho do escritório e, quando alguém precisa usá-las, elas alteram a senha - > deixe o usuário instalar o que eles precisam - > mude a senha novamente.
Alternativamente, e esta é a minha pergunta, eles poderiam criar as duas contas e simplesmente ativar / desativar as contas quando elas precisam ser usadas para que os usuários sempre tenham o mesmo nome de usuário / senha para a elevação administrativa? Uma conta desativada ainda permitiria que a elevação do UAC fosse bem-sucedida?