Зачем администраторам моего домена отключать UAC? ​​

Зачем администраторам моего домена отключать UAC? ​​

Я разработчик внутреннего программного обеспечения в нашей компании, я привык к UAC в Win7 и предпочитаю работать с включенным UAC, чтобы наше программное обеспечение работало корректно.

Системные администраторы недавно выпустили GPO, который отключает его каждый раз, когда мы входим в систему. (Поэтому я включаю его каждый раз, когда вхожу в систему.) Я могу себе представить, что некоторых это раздражает и они его отключают, но действительно ли это хорошее решение для всей компании? Любой, кого это раздражает (локальные администраторы), уже имеет право отключить его самостоятельно... верно?

С другой стороны, нам не нужно беспокоиться о создании дружественного к UAC программного обеспечения, если ни на одной рабочей станции или сервере эта функция не включена.

Есть ли веская причина для этого? Кроме уменьшения звонков в службу поддержки от пользователей, недавно обновившихся с XP?

Я не вижу положительных сторон этого решения, помогите мне понять.

решение1

Я могу представить, что принудительное применение этой функции следует отключить, если у вас есть существующее корпоративное приложение, которое просто не работает должным образом с включенной функцией.

решение2

Я не вижу действительно веской причины для его отключения. Фактически, когда я контролирую GPO, я фактически включаю его на всех машинах.

Отключение этой функции не сократит количество обращений в службу поддержки XP, поскольку XP будет игнорировать настройки групповой политики UAC.

решение3

UAC очень полезен в ситуациях, когда у ваших пользователей нет прав администратора на компьютере, поэтому администратор может подойти и легко что-то исправить, так как UAC запросит у него пароль. Без этого это займет немного больше времени.

Я не использую UAC на своем компьютере и серверах, поскольку некоторое программное обеспечение имеет тенденцию давать сбои во время установки при включенном UAC (например, последние SP/исправления для продуктов Microsoft).

Кроме того, у всех моих пользователей включен UAC, и я бы не стал его отключать, если только у всех нет прав администратора на компьютере.

Кроме того, если вы разработчик и продолжаете разрабатывать приложения, поддерживающие UAC... вы никогда не знаете, когда будет принято решение снова включить его :-)

Связанный контент