Melhor grupo de usuários para usuários do domínio do desenvolvedor

Question

Qual é o melhor grupo de usuários para desenvolvedores do Visual Studio 2010? Agora, os adicionamos como membros dos usuários do domínio, mas, em determinadas situações, eles precisam de conta de administrador.

Gostaríamos de lhes dar mais controle sobre sua máquina, mas não sobre a rede de domínio, é claro.

Obrigado.

    

Answer 1

Se eles precisarem de acesso de administrador a suas máquinas, mas não ao domínio em geral, você poderá:

• individualmente, dê a eles acesso administrativo à máquina local (bem se houver uma ocorrência rara) ou
• Crie um grupo de domínio, crie uma UO de computadores em que essas pessoas precisem de direitos de administrador, atribua os direitos de administrador do grupo somente a UO (razoável, mas muito trabalho se esse for um cenário raro) ou
• crie um grupo de domínio, atribua a ele permissões personalizadas para administrar todos os computadores no domínio, mas não o domínio em si (menos preferível)

Answer 2

O melhor grupo é aquele que lhes dá o nível de acesso necessário para o trabalho, mas não lhes dá mais acesso do que o necessário para fazer o trabalho, o que depende totalmente do que é necessário fazer, que é determinado pelo seu gerente.

    

Answer 3

Se eles estão fazendo o desenvolvimento da web com algo mais antigo que o visual studio 2010, eles precisarão ser administradores da máquina para que possam depurar processos em execução em um contexto de usuário diferente. Na maioria das vezes, isso significa depurar aplicativos da Web no IIS. Se eles mudarem para 2010, poderão usar o IISExpress. Se eles estiverem fazendo algo que possa ser interpretado como programação do sistema, precisarão de acesso administrativo.

Uma boa ideia pode ser configurar uma floresta de desenvolvimento para que eles possam usar máquinas virtuais para fazer o desenvolvimento. Os desenvolvedores também usam email, calendários e afins ... tente manter essas tarefas separadas sem implantar duas estações de trabalho.