如何管理使用者的權限？

如何管理使用者的權限？
到iT邦幫忙

jieluck（iT邦初學者10級）發問：
公司使用凌越ERP，用戶端必須在本機開最高權限給使用者，但最近公司想要控管使用者的權限，請問可以像防火牆那樣設定例外清單的嗎？

japues（iT邦初學者5級）：
如果授與Administrator的權限，應該沒有軟體寫來專門管制它，因為已經是最高權限了。雖然可以管控網域帳號的權限，但單機上已給管理權限，就無法限制安裝什麼軟體。比較可行的方式是制定嚴懲辦法，只要違反規定就嚴辦。

mrhsieh（iT邦初學者8級）：
你可以修改使用者的權限（像Power User或受限的使用者），然後在ERP的資料夾按右鍵，選「內容」、「安全性」，然後加入該使用者帳號，再把全部的權限都給勾選起來。透過這種設定，使用者在該資料夾就等於是有Administrator權限了。像Dr.eye也有使用者權限的問題，如果不是賦予Administrator權限，即時辭典、即時翻譯都無法使用。而它只要透過上述的方法，就能解決權限不足的問題。

jay0123（iT邦初學者10級）：
我是用Terminal的方式來解決這類的問題。像ERP系統需要Administrator權限，就可以把ERP安裝在Terminal Server上，要用ERP就用遠端桌面作業。雖然不同帳號都有管理員權限，不過發生問題，損害也控制在一臺伺服器。