¿Qué hace realmente el grupo de usuarios locales de Windows 7 Power Users?

Un cliente quiere un nuevo software. Por lo general, están a punto de firmar un contrato antes de mencionarlo al departamento de TI de pasada.

Un vistazo a los requisitos técnicos no muestra nada extraordinario, excepto que todos los usuarios del software cliente / agente necesitan derechos de "usuario avanzado" para su máquina local. Esto se implementará en un centro de llamadas donde no consideraría que los usuarios son 'confiables' de la misma manera que en otras partes del negocio.

Por lo tanto, inmediatamente me quedé con esto, sin embargo, parece que en Windows 7 los usuarios avanzados no hacen nada.

En XP te dio ' un montón de acceso ' y no creo que sepa en ningún lado que alguna vez se haya usado. Tengo que admitir que ni siquiera lo he pensado desde Vista en adelante.

Al verificar secpol.msc en una máquina Win 7, la asignación de derechos de usuario no muestra nada asociado con usuarios avanzados. Sin embargo, su descripción le haría creer que "los usuarios avanzados están incluidos por compatibilidad con versiones anteriores y poseen poderes administrativos limitados"

¿Alguien sabe cuáles son realmente estos 'poderes administrativos limitados'?

Microsoft no parece haber producido ningún documento (no pude encontrar uno de todos modos) que detalle exactamente lo que hace este grupo, y las únicas descripciones técnicas detalladas que pude encontrar datan de 2003 / xp y anteriores.

Tienes razón, el grupo de Usuarios avanzados no hace nada en Windows Vista y versiones posteriores.

Desde http://technet.microsoft.com/en-us/library/cc771990.aspx :

Por defecto, los miembros de este grupo no tienen más derechos de usuario o permisos que una cuenta de usuario estándar. El grupo de Usuarios avanzados en versiones anteriores de Windows fue diseñado para otorgar a los usuarios derechos y permisos de administrador específicos para realizar tareas comunes del sistema. En esta versión de Windows, las cuentas de usuario estándar tienen la capacidad inherente de realizar las tareas de configuración más comunes, como cambiar las zonas horarias. Para las aplicaciones heredadas que requieren los mismos derechos y permisos de Usuario avanzado que estaban presentes en versiones anteriores de Windows, los administradores pueden aplicar una plantilla de seguridad que permita al grupo de Usuarios avanzados asumir los mismos derechos y permisos que estaban presentes en versiones anteriores de Windows.

No es del todo cierto: si usa Office 2016 / O365, todas las macros se deshabilitan hasta que sea al menos un usuario avanzado. Puede habilitar lo que quiera y no hay ningún error, simplemente no funciona. Pero después de actualizarme al grupo de Usuarios avanzados (ya había habilitado las opciones correctas en el Centro de confianza), puedo grabar, escribir o ejecutar soluciones vba como lo hago cuando inicie sesión con mi cuenta de administrador.

Advertencia: Esto se probó en un entorno de Windows 7 con O365 solo para Outlook, por lo que no puedo jurar que funcionará para las otras aplicaciones, pero los permisos de VBA nunca han variado por aplicación antes, por lo que supongo que será el lo mismo para las macros de Excel, Word y PowerPoint.

Los usuarios avanzados también permiten que una cuenta cree recursos compartidos. Lo probé creando recursos compartidos en un clúster con el comando new-smbshare donde solo agregué la cuenta de dominio a Usuarios avanzados. Sin estar en Usuarios avanzados, la cuenta de dominio no podría crear el recurso compartido. Es útil si no desea convertir una cuenta en administrador solo para poder crear recursos compartidos.