O que o grupo local do Windows 7 Usuários Avançados realmente faz?

Question

Um cliente quer um novo software. Normalmente, eles estão prestes a assinar um contrato antes de mencioná-lo de passagem.

Um simples exame dos requisitos técnicos não mostra nada de extraordinário, exceto que todos os usuários do software cliente / agente precisam dos direitos de 'usuário avançado' para sua máquina local. Isso deve ser implantado em um call center onde eu não consideraria que os usuários sejam 'confiáveis' da mesma maneira que em outras partes do negócio.

Portanto, eu imediatamente desisti disso, mas parece que no Windows 7 os usuários avançados não fazem nada.

No XP ele deu a você um monte de acesso 'e eu não acho que sei em qualquer lugar que já tenha sido usado. Tenho que admitir que nem sequer pensei nisso desde o Vista.

Verificando secpol.msc em uma máquina Win 7, a atribuição de direitos de usuário não mostra qualquer coisa associada a usuários avançados. No entanto, sua descrição faria você acreditar que "Usuários avançados estão incluídos para compatibilidade com versões anteriores e possuem poderes administrativos limitados"

Alguém sabe o que esses 'poderes administrativos limitados' realmente são?

A Microsoft não parece ter produzido nenhum documento (não consegui encontrar nenhum) que detalha exatamente o que este grupo faz, e as únicas descrições técnicas detalhadas que eu encontrei datam de 2003 / xp e antes.

    

Answer 1

Você está correto, o grupo Usuários avançados não faz nada no Windows Vista ou posterior.

De link :

By default, members of this group have no more user rights or permissions than a standard user account. The Power Users group in previous versions of Windows was designed to give users specific administrator rights and permissions to perform common system tasks. In this version of Windows, standard user accounts inherently have the ability to perform most common configuration tasks, such as changing time zones. For legacy applications that require the same Power User rights and permissions that were present in previous versions of Windows, administrators can apply a security template that enables the Power Users group to assume the same rights and permissions that were present in previous versions of Windows.

    

Answer 2

Não é bem verdade - se você usar o Office 2016 / O365, todas as macros serão desativadas até que você seja pelo menos um usuário experiente. Você pode ativar o que quiser e não há erro - simplesmente não funciona. Mas depois que fiz o upgrade para o grupo Usuários Avançados (já habilitei as opções corretas na Central de Confiabilidade), posso gravar, gravar ou executar soluções vba como faço quando conectado com minha conta de administrador.

Ressalva: Isso foi testado em um ambiente Windows 7 com o O365 apenas para o Outlook, portanto não posso jurar que funcionará para os outros aplicativos, mas as permissões de VBA nunca foram variadas por aplicativo antes, por isso estou assumindo isso será o mesmo para as macros do Excel, Word e PowerPoint.