对于 Visual Studio 2010 开发人员来说，最佳用户组是什么？现在我们已将他们添加为域用户成员，但在某些情况下，他们需要管理员帐户。
当然，我们希望让他们对自己的机器有更多的控制权，但不是域网络。
谢谢。
答案1
如果他们需要对其机器的管理员访问权限，但不需要对整个域进行管理员访问权限，您可以：
- 分别授予他们本地计算机的管理员访问权限（如果这种情况很少发生，也可以），或者
- 创建一个域组，创建一个这些人需要管理员权限的机器的 OU，将组管理员权限仅分配给该 OU（合理，但如果这种情况很少见，则需要大量工作），或者
- 创建一个域组，为其分配自定义权限以管理域中的所有机器，但不管理域本身（最不可取）
答案2
最好的团队是给予他们完成工作所需的访问权限级别，但不会给予他们超出工作需要的访问权限，这完全取决于他们需要做什么，而这又由他们的经理决定。
答案3
如果他们使用 Visual Studio 2010 之前的版本进行 Web 开发，则需要成为计算机的管理员，以便调试在不同用户上下文中运行的进程。大多数情况下，这意味着在 IIS 上调试 Web 应用程序。如果他们切换到 2010，则可以改用 IISExpress。如果他们正在做任何可以解释为系统编程的事情，则需要管理员访问权限。
一个好主意可能是建立一个开发林，他们可以使用虚拟机进行开发。开发人员还会使用电子邮件、日历等...尽量将这些职责分开，而无需部署两个工作站。