@GüntherH
Hab ja gesagt ist kein Freibrief.
Wenn ein Programm damit Probleme hat dann sind es meist "schlampige" Programmierer gewesen die sich mit Rechten nicht auseinandergesetzt haben. Es wird also Seitens des Programmes immer in irgendeinerweise ein Vollzugriff benötigt wenn es Probleme gibt. Das ist mit Sicherheit nicht optimal, aber leider musste ich auch schon Programme über Tools wie RunAsP zum kompletten Funktionieren "überreden".
Was den "Support" einiger Firmen angeht so gehe ich ebenfalls davon aus das diese lieber die Komplettlösung verkaufen und sich ansonsten gerne mit dem Spruch "alles andere ausser unserer Software ist schuld" rausreden. Da hilft halt meistens nur ausprobieren und testen- wenn ein Image vorhanden ist ist das ja auch kein Problem.
@saruman
Eigentlich sollte es reichen wenn das System Vollzugriff bekommt, manchmal wird auch seitens der Programme ein spezieller User angelegt der Vollzugriff benötigt (Datev).
Denke aber auch Deine Wahl ist kein zu grosses Sicherheitsrisiko- solange Du nicht so extrem wirst wie mein ehemaliger Chef, der das ganze Verzeichniss für jeder mit Vollzugriff "konfiguriert" :suspect: