Como ingressar no domínio Win2k3 E configurar corretamente a conta do UAC com o Windows 7?

Question

Estou fazendo uma instalação limpa do Win7 e preciso saber a maneira mais simples de configurá-lo de forma que:

1. Idealmente, quero apenas um usuário no PC que não seja a conta do administrador oculto

2. Eu preciso ingressar em um domínio

3. Idealmente, gostaria que o UAC apenas exigisse que eu digitasse a senha do administrador do domínio para instalar ou alterar o software, etc., e planejo usar o UAC na configuração mais alta. No Vista, isso me obrigou a adicionar o administrador de domínio ao grupo Administradores local. O que devo fazer no Win7?

Ou existe outra maneira de configurar o Win7 para ingressar no domínio e usar o UAC para que eu não precise usar a conta de administrador de domínio do UAC?

    

Answer 1

A menos que você tenha algo errado com seu domínio, ou tenha configurado especificamente para que o grupo Administradores de Domínio não seja um membro do grupo Administradores local, os Administradores de Domínio serão automaticamente administradores completos em sua Máquina Windows 7 com comportamento UAC idêntico para a conta de administrador local. O mesmo se aplica ao Vista, por isso, se você realmente precisava dar esse passo extra para o Vista, algo parece errado para mim.

Quando você faz parte de um domínio, você deve usar uma conta de Administrador de Domínio por preferência, a conta de Administrador local deve ser usada apenas como recurso final (por exemplo, se uma máquina for expulsa do domínio por algum motivo ou o domínio está indisponível e não há credenciais de Administrador de Domínio em cache).