Назад | Перейти на главную страницу

Лучшая группа пользователей для пользователей домена разработчиков

Какая группа пользователей лучше всего подходит для разработчиков Visual Studio 2010? Теперь мы добавили их в качестве членов пользователей домена, но в определенных ситуациях им нужна учетная запись администратора.

Мы хотели бы дать им больше контроля на своей машине, но, конечно, не в доменной сети.

Спасибо.

Если им нужен доступ администратора к своим машинам, но не к домену в целом, вы можете:

  • индивидуально предоставить им доступ администратора к локальному компьютеру (штраф, если это редкое явление), или
  • Создайте группу домена, создайте OU машин, на которых этим людям потребуются права администратора, назначьте права администратора группы только этому OU (разумно, но много работы, если это редкий сценарий) или
  • создать группу домена, назначить ей настраиваемые разрешения для администрирования всех машин в домене, но не самого домена (наименее предпочтительно)

Если они занимаются веб-разработкой с помощью чего-либо более раннего, чем Visual Studio 2010, им потребуется быть администраторами машины, чтобы они могли отлаживать процессы, выполняемые в другом пользовательском контексте. В большинстве случаев это означает отладку веб-приложений в IIS. Если они перейдут на версию 2010, они смогут использовать вместо этого IISExpress. Если они делают что-то, что может быть истолковано как системное программирование, им потребуется доступ администратора.

Хорошей идеей может быть создание леса разработки, в котором они могут использовать виртуальные машины для разработки. Разработчики также используют электронную почту, календари и тому подобное ... старайтесь разделять эти обязанности, не развертывая две рабочие станции.

Лучшая группа - это та, которая дает им уровень доступа, который им необходим для выполнения их работы, но не дает им большего доступа, чем им необходимо для выполнения своей работы, что полностью зависит от того, что им нужно делать, что определяется их менеджером.