WinXP - uživatelské účty
Ahoj všem, prosím o radu:
Domácí single počítač s WinXP SP2 s účty:
* Administrátor (nezobrazuje se na úvodní obrazovce)
* Artur - správce počítače
* Bohouš - správce počítače
* Cyril - omezený účet
Artur a Bohouš se pohádali a nyní mají obavu, že jeden z nich může druhému ze vzteku změnit typ účtu ze "správce počítače" na "omezený účet". Je možno tomu nějak zabránit, např. někde něco nastavit, co by ten druhý správce pc nemohl obejít?
K účtu Administrátora nemá přístup nikdo z vyjmenovaných A,B,C. Artur i Bohouš chtějí být i nadále správci pc. Administrátorovi samozřejmě musí zůstat plná práva ke všem zásahům.
Doufám, že je to srozumitelné? Děkuju předem za odpověď.
Zkoušela jsi z nich udělat PowerUsery?
To je takový hybrid mezi omezeným účtem a adminem. Mohou téměř všude, takže by to těm "specifickým" rogramům nemělo vadit, ale nemají plný přístup ke správě počítače (měnit hesla adminům)
Musela bys přes pravou myš na Tento Počítač / Spravovat / Uživatelé
Ve vlastnostech čtu na záložce "Je členem" bys pak odstranila skupinu "administrators" a přidala "power users"
JaFi, to zní nadějně, vyzkouším. Děkuju!
A sobě navzájem si můžou měnit hesla nebo ne?
nie nemozu
Hej sebe mozu mnit hesla. CTRL+ALT+DEL
Problém může být ve Vaší verzi Windows XP, o které se nezmiňujete. Ve verzi Home je na výběr jen správce nebo omezený účet (nic jiného).
Omlouvám se, že jsem to neupřesnila hned. Potřebuju tento problém vyřešit na více místech, přičemž na některých počítačích mají WinXp Home, jinde WinXp Prof.
Ve verzi Home je to tedy neřešitelné?
Ano, neresitelne. Jedina moznost je nechat user a jednoho admin, ktery tomu rozumi, pak je v tom pc poradek.
Myslím že v XP Home je jen umělé omezení že to nejde. Zkusil bych tohle http://www.microsoft.com/downloads/details.aspx?Fam ilyId=C0011AB8-3178-4701-A791-EAFBA0F42DE2&display l ang=en a jestli to na XP Home funguje. V dialogu výber domény napiš \\nazevpocitace a měly by se ti načíst seznamy skupin na počítači; kliknutím na uživatele ho pak můžeš přidávat nebo odebírat ze skupin.
Podle MS to nemá fungovst ani v xp pro, kde to funguje, tak bych zkusil i Home.
Edit: kdyby to hlásilo "nelze spravovat doménu Windows 2000 nebo vyšší", je to blbá verze, kdyžtak pošlu správnou na vyžádání mailem. ;)
Děkuju
Vyzkouším, až se k těm počítačům dostanu.
Nesmíš tam chodit přes ovládací panely, ale viz můj příspěvek výš - pravá myš na Tento počítač / Spravovat / Uživatelé - rozkliknout a záložka "je členem".
K dispozici je mnohem víc předdefinovaných skupin než Admin a BFU
V XP Home je konzola lusrmgr.msc zakázaná takže touhle cestou to bohužel nepůjde. Proto jsem navrhoval starý User Manager pro Windows NT.
V tom pripade by to mel jistit prikazovy radek:
NET LOCALGROUP administrators pepa /del
NET LOCALGROUP "power users" pepa /add
Predpokladam, ze NET bude fungovat i na Home
jj to funguje, ale User Manager for Domains má GUI...
Anebo přes "Start -> Spustit -> control userpasswords2".
s admošem nevydrbou, jeho heslo se dá vynulovat a přihlásit bez něj, jsou na to nástroje.
pokud si něco přepíší, mělo by se to objevit ve vlastnictví těch souborů.
změna hesla - kdo ji provedl - se neloguje. (pravda to úplně není, protože když se nastaví politika vypršení hesel a zákaz jejich opakování, někde se jejich historie ukládat musí, ale tam bude spíš jen hash, bez toho kdo heslo měnil). ale pokud jde určit čas změny mi neznámého klíče v registru* (třeba přes prohlížeč registru v altap salamanderu) a v eventlogu vidím kdo byl zrovna přihlášený, má po admošských ptákách.
*) edit: co to melu, hesla jsou snad tu C:\WINDOWS\system32\config\SAM, takže ten nápad s časem změny nebyl šťastný