客户想要一款新软件。通常，他们正准备签订合同，却无意中向 IT 部门提及此事。
浏览技术要求后，发现并没有什么特别之处，只是客户端/代理软件的所有用户都需要对其本地机器拥有“高级用户”权限。这将部署在呼叫中心，我认为那里的用户不像企业其他部分那样“值得信赖”。
因此我立即对此犹豫不决，然而似乎在 Windows 7 中高级用户什么也没做。
在 XP 上，它给你'一堆访问' 而且我认为我不知道它曾经被用在什么地方。我必须承认，自从 Vista 以来，我甚至都没有考虑过它。
在 Win 7 计算机上检查 secpol.msc，未显示用户权限分配任何事物与高级用户有关。但是它的描述会让你相信“包含高级用户是为了向后兼容，并且拥有有限的管理权限”
有人知道这些‘有限的行政权力’实际上是什么吗？
微软似乎没有提供任何文档（无论如何我都找不到）详细说明该小组的具体工作，而我能找到的唯一详细技术描述都可以追溯到 2003/xp 及之前。
答案1
您说得对，Power Users 组在 Windows Vista 及更高版本中根本不执行任何操作。
从http://technet.microsoft.com/en-us/library/cc771990.aspx：
默认情况下，此组的成员不具有比标准用户帐户更多的用户权限或许可。以前版本的 Windows 中的 Power Users 组旨在为用户提供执行常见系统任务的特定管理员权限和许可。在此版本的 Windows 中，标准用户帐户固有地具有执行最常见的配置任务（如更改时区）的能力。对于需要与以前版本的 Windows 中相同的 Power User 权限和许可的旧版应用程序，管理员可以应用安全模板，使 Power Users 组能够承担与以前版本的 Windows 中相同的权限和许可。
答案2
不完全正确 - 如果您使用 Office 2016/O365，则所有宏都将被禁用，直到您至少是高级用户。您可以启用任何您喜欢的功能，并且不会出现任何错误 - 它只是不起作用。但在我将自己升级到高级用户组后（我已经在信任中心启用了正确的选项），我可以像使用管理员帐户登录时一样录制、编写或运行 vba 解决方案。
警告：这在 Windows 7 环境中仅针对 Outlook 使用了 O365 进行测试，因此我不能保证它适用于其他应用程序，但是 VBA 权限以前从未因应用程序而异，因此我假设它对于 Excel、Word 和 PowerPoint 宏也是相同的。
答案3
Power Users 还允许帐户创建共享。我通过使用 new-smbshare 命令在集群中创建共享来测试它，其中我仅将域帐户添加到 Power Users。如果不属于 Power Users，域帐户就无法创建共享。如果您不想仅为了能够创建共享而将帐户设为管理员，则很有用。