Некоторые преимущества использования встроенных инструментов для назначения административных прав в Windows:
- Удобство управления доступом. 3 Вместо того, чтобы назначать разрешения и права многим отдельным пользователям, можно организовать их в группы, а затем назначить разрешения и права группам. 3
- Возможность тонкой настройки. 2 Если стандартных групп не хватает, можно настроить права доступа более тонко, например, выдать отдельной группе пользователей право менять время или возможность принудительно завершать работу сервера по сети. 2
- Использование встроенных учётных записей. 2 В Windows есть набор типовых прав, которые различаются для компьютера и для домена, а также ряд сервисов привносит свои группы. 2
Некоторые недостатки использования встроенных инструментов для назначения административных прав в Windows:
- Необходимость документирования настроек. 2 Рекомендуется записывать настройки, чтобы в будущем можно было объяснить, почему работает та или иная настройка. 2
- Ограничения встроенной учётной записи администратора. 4 Из соображений безопасности учётная запись администратора не должна быть включена дольше, чем необходимо. 4
- Возможная опасность при неправильном использовании. 1 Права администратора позволяют полный доступ ко всем ресурсам и функциям, что удобно для управления системой, но может быть опасно при неправильном использовании или злоумышленных действиях. 1