Obmedzenie moznosti zmeny hesla pre administratora
Dobry den, potreboval by som vediet, kde a ako viem nastavit, aby aj Administratory museli zadavat stare heslo pri zmene hesla uzivatela. Operacny system je Windows XP Professional, SP2. Pretoze teraz to funguje takto:
Uzivatel, ked chce zmenit svoje heslo, musi zadat povodne (stare) heslo a 2x nove. Avsak administrator moze menit heslo kazdemu bez toho, aby sa ho na stare heslo pytalo. ako to nastavit?
za kazdu pomoc vopred dakujem.
edit// priznam sa, nehladal som ani google-om ani v poradni, neviem podla akych klucovych slov by som podobny problem mal hladat 
Administrator musi zadavat sve stare heslo stejne jako kazdy jiny uzivatel, pokud si meni heslo pres standardni dialog.
Pokud meni heslo pres spravu systemu, pak znalost stareho hesla nepotrebuje, ani to neni zadouci (uzivatel zapomene heslo, uzivatel odejde, ...)
K cemu by to melo byt?
Mate nesvepravneho admina, ktery se ozere a meni uzivatelum hesla?
ide o klasicky problem: jeden program nejde rozbehat ani v jednom obmedzenom ucte, vylucne v administratorskom. preto museli byt udelene admin prava aj pre obycajneho uzivatela. avsak som chcel zamedzit tomu, aby tento (admino-)uzivatel mohol menit hesla. teda to nijak nepojde? na PC su 2admin ucty.
Podle mne jde jen o problem nastaveni prav na adresar, popr. na vetve registru, ktere program potrebuje.
Zkouseli jste to pod uctem s pravy PowerUser?
skusal som vsetky opravnenia, od Users az po absurdne Backup Operators. ani jeden nezabral, program funguje jedine pod Admin uctom. proste prasarna, ale ja si nepomozem.
ako by som mal nastavit admin prava na adresar (ak mate malo casu, skusim odpoved vygooglit)? a takisto ako zistim vetvu registrov, ktora je potrebna na beh? a ako na jej pristup nastavim admin prava? vdaka za ochotu.
http://technet.microsoft.com/en-us/sysinternals/def ault.aspx
a nikoliv "admin práva", ale práva přístupu na adresář/větev registry. Zatím jsem snad až na jednu výjimku rozběhal úplně všechno pod User účtem.
A konkrétně Process Explorer a Process Monitor (aka filemon a regmon)
-----
Povolování se dělá přes vlastnosti priečinku /zabezpečení a registry normálka přes editor registrů.
vdaka, usetrili ste mi jednu otazku
prípadne spúšťať ten program cez Run As a dotyčný užívateľ o tom ani nemusí vedieť.
akoze o tom ani nemusi vediet? da sa tato moznost nastavit na stalo? ja viem len o moznosti, ze sa vzdy, ked spustam program drzi shift + pravy klik > a potom Run As. ten program spusta dotycny vzdy sam...
runas je i příkaz ve Windows, a může se spouštět z batky. Ale je to k ničemu, jelikož tam musíš zadat admin heslo.
nj, nanic
Nepovedal by som že je to celkom na nič, to heslo je potrebné zadať len pri prvom spustení. Potom si ho už windowsy zapamätajú. A tak užívateľ síce môže vedieť že program sa spúšťa pod admin kontom, ale heslo k nemu nevie.
Príklad baťáku na spustenie Wordu. Dôležitý je tam ten parameter savecred.
tym padom je to uplne postacujuce. ak sa nabuduce dostanem k tomu PC vyskusam. dakujem pekne aj za priklad *.bat suboru.