开发者域用户的最佳用户组

如果他们需要pipe理员访问他们的机器，而不是整个域名，则可以：

• 单独给他们pipe理员访问本地机器（罚款，如果罕见的情况下），或
• 创build一个域组，创build一个这些人需要pipe理权限的机器的OU，将组pipe理权限分配给唯一的OU（合理的，但如果这是一个罕见的情况，很多工作），或者
• 创build一个域组，为其分配自定义权限来pipe理域中的所有机器，但不pipe域本身（最不可取）

最好的群体就是让他们达到工作所需要的水平，但不能让他们获得比他们需要做的更多的工作，这完全取决于他们需要做什么，这是决定的由他们的经理。

如果他们正在使用visual studio 2010以前的版本进行web开发，他们将需要成为机器的pipe理员，以便他们能够debugging在不同的用户环境下运行的进程。 大多数情况下，这意味着在IIS上debuggingWeb应用程序。 如果他们切换到2010年，他们可以使用IISExpress。 如果他们正在做任何可以解释为系统编程的事情，他们将需要pipe理员访问权限。

一个好主意可能是build立一个开发森林，他们可以使用虚拟机来开发。 开发人员也使用电子邮件，日历等…试图保持这些职责分开，而不需要部署两个工作站。