Es ist weniger die Frage, wann er die braucht, sondern mehr ob es notwendig ist, von vornerein alles zu verbieten.
Ein einfacher Client, der weder individuelle Daten speichert, noch lokal Programme ausführt braucht keine Sperrung der Schreibrechte auf Windows.
Desweiteren habe ich auch schon Programme gesehen, die auf Benutzerebene Probleme gemacht haben, wenn der Benutzer nur eingeschränkten Zugriff aufs Windows Verzeichniss hat.
Dieser muss dann neu konfiguriert werden, was wieder einen Mehraufwand bedeutet, der nicht zwangsweise notwendig ist, wenn man keinen Vorteil durch diese Sperrung hat. |