Назад | Перейти на главную страницу

Зачем администраторам моего домена отключать UAC?

Я разработчик внутреннего программного обеспечения в нашей компании, я привык к UAC в Win7, я предпочитаю работать с включенным, чтобы наше программное обеспечение работало правильно с ним.

Системные администраторы недавно выпустили объект групповой политики, который отключает его каждый раз при входе в систему. (Поэтому я снова включаю его каждый раз, когда вхожу в систему.) Я могу представить, что некоторых людей это раздражает, и они выключают его, но действительно ли это хорошее решение для всей компании? любой, кого это раздражает (местные админы), уже получил бы разрешение выключить его самостоятельно .. верно?

С другой стороны, нам не нужно беспокоиться о создании программного обеспечения, удобного для UAC, если оно не включено на рабочих станциях или серверах.

Есть ли для этого веская причина? Помимо уменьшения количества обращений в службу поддержки от пользователей, недавно перешедших с XP?

Я не вижу положительных сторон этого решения, помогите мне понять.

Я вижу, что принудительное его отключение, если у вас есть существующее корпоративное приложение, которое просто не работает с его включенным.

Я не вижу действительно веской причины для его отключения. Фактически, когда я контролирую GPO, я фактически включаю его на всех машинах.

Отключение этого параметра не уменьшит количество обращений в службу поддержки XP, поскольку XP игнорирует настройки UAC GPO.

UAC очень полезен в ситуациях, когда у ваших пользователей нет прав администратора на компьютере, поэтому администратор может подойти и легко что-то исправить, поскольку UAC запросит пароль. Без этого это займет немного больше времени.

Я не использую UAC на моем собственном компьютере и на своих серверах, поскольку некоторое программное обеспечение имеет тенденцию срабатывать во время установки с включенным UAC (например, последние SP / исправления для продуктов Microsoft).

Кроме того, у всех моих пользователей включен UAC, и я бы не стал его отключать, если у всех нет прав администратора на компьютере.

Также, если вы разработчик, продолжайте разрабатывать приложения с поддержкой UAC ... никогда не знаешь, когда будет принято решение снова включить его :-)