Ограниченная учетная запись

[D-Skane]

Я создавал ее так: Панель управления > Учетные записи пользователей > Создание учетной записи - выбрал ограниченную, ввел имя, пароль все как надо, после этого удалил вторую админскую учетку(осталась только встроенная учетка администратора), ребутнулся и перед экраном приветствия появились на выбор две учетки - стандартная админская и соответственно моя недавно созданная ограниченная, я выбрал ограниченную, загрузился декстоп, смотрю - сбились все настройки интерфейса(стал дефолт как при первом старте винды) и реестра(кроме HKLM. HKLM как я понял несбивается в таких случаях) Впринципе я предпологал, что настройки должны сбиться, а теперь, пожалуйста дайте ответы на вопросы:

1) Возможно сделать так, чтобы при создании новой ограниченной учетки
все настройки(интерфейс, реестр) не были сбиты, а остались такими как во второй админской учетке(не встроенной, а той которую надо создавать
при установке Windows XP)

2) Где можно настроить, чтобы определенная учетка запускалась(например ограничен.) по умолчанию в Windows XP и не было окна выбора учет. записей перед экраном приветствия.

3) Читал советы, что вторую админ. учетку не обязательно удалять, так как может случится такое, что полетит встроенная админская. Кроме этого эту вторую, желательно отключить и задать пароль.

4) Также читал, что неплохо бы переименовать и саму встроенную админскую.

5) Напишите, какие операции советуете сделать со всеми типами нижеперичисленных учеток: встроенной админской, второй админской, ограниченной - какую отключить, переименовать, какой следует обязательно или желательно задать пароль


Прошу не давать ссылки на подобные темы и поиск. Я не очень хорошо разбираюсь в учетках и прошу помочь, дав ответы на мои вопросы.

[Blast]

Тут посмотрите: Доступ - [решено] Изменение параметров реестра сразу для всех учетных записей (http://forum.oszone.net/showthread.php?t=101123)

[Petya V4sechkin]

1) Возможно сделать так, чтобы при создании новой ограниченной учетки
все настройки(интерфейс, реестр) не были сбиты, а остались такими как во второй админской учетке(не встроенной, а той которую надо создавать
при установке Windows XP)
Создание настраиваемого профиля Default User (http://support.microsoft.com/kb/319974/ru)

2) Где можно настроить, чтобы определенная учетка запускалась(например ограничен.) по умолчанию в Windows XP и не было окна выбора учет. записей перед экраном приветствия.
[решено] Автоматический вход без ввода пароля (autologon) (http://forum.oszone.net/thread-46324.html)

[D-Skane]

большое спасибо за помощь, но я также хочу получить ответы на последние три вопроса.

[Blast]

3) не обязательно, она не помешает ничем, а отключать ли... особого смысла не вижу, если она под паролем

4) в целях повышения безопасности это можно сделать, но это не приоритет в принципе, если захотеть, то сбросить или изменить пароль любой учетной записи не составит труда, переименована она или нет

5) встроенной учетной записи Администратор обязательно присвойте пароль, вторая учетная запись с правами администратора опять же должна быть с паролем, удалять ее или нет - дело хозяйское ни удаление ни не_удаление нельзя называть полностью правильным или неправильным действием, все на ваше усмотрение, хотя я бы оставил ее на случай необходимости установки программ/драйверов, настройки системы в тех местах, которые неподвластны юзеру и опытному юзеру
ограниченная учетка - ставить ли пароль? вопрос.. если вы уж и так будете делать автоматический вход в систему этой учетной записи, то установка пароля на нее как-то уже теряет особый смысл

[D-Skane]

Я читал на форумах, что многие инсталляторы и эзешники программ работая под ограниченной учетной записью следует запускать из под любой из админских учеток. Так как я первый раз запустил windows по ограниченной, решил провести тест: открыл exe инсталлятор nero шестерки, вылезло окно мол для продолжения инсталляции зайдите по админом, выбираю запуск от имени, выставляю встроенного администратора
http://ipicture.ru/uploads/080621/thumbs/6St4Si4HR1.png (http://ipicture.ru/Gallery/Viewfull/2680013.html)

жму ок(все учетки пока без паролей) и появляется ошибка, с другими инсталляторами тоже самое окно с ошибкой, вот например
http://ipicture.ru/uploads/080621/thumbs/iQHe22bBcT.png (http://ipicture.ru/Gallery/Viewfull/2680023.html)

Из-за чего такое происходит?

[Blast]

это естественно, установку программ нужно проводить в учетной записи с правами администратора
запуск от имени в данном случае зачастую не подходит по простой причине: вы запускаете установщик от имени администратора, он распаковывает необходимые для установки файлы и запускает уже другой исполняемый файл или несколько других, которые и производят уже дальнейшие действия, соответственно другие исполняемые файлы и не могут получить доступ к системному реестру, к системным папкам и к т.п. местам, к которым ограничен доступ активной учетной записи

[D-Skane]

Напишите пожалуйста вкратце какие процессы нужно выполнять в админской учетке(например прожиг болванки, конвертация видео и т.д.), а какие можно спокойно в ограниченной, мало ли, вдруг под ограниченной большинство процессов будут работать некорректно(из за доступа реестра и прочего).

[Blast]

Посмотрите здесь пожалуйста: http://forum.oszone.net/post-564982-4.html
Основные особенности типов учетных записей Пользователи и опытные пользователи там описаны.

Да, и по поводу записи CD: [решено] что такое ограниченная учетная запись? под ней не работает рекордер (http://forum.oszone.net/thread-107890.html)

[Dirk Diggler]

м случае зачастую не подходит по простой причине: вы запускаете установщик от имени администратора, он распаковывает необходимые для установки файлы и запускает уже другой исполняемый файл или несколько других, которые и производят уже дальнейшие действия, соответственно другие исполняемые файлы и не могут получить доступ к системному реестру, к »
При этом, в норме, всем дочерним процессам передаются привилегии родительских. Так что работать должно, но есть два "но".
первое - про "в норме". У установщика Windows есть косяк - он хоть и работает от имени SYSTEM, но можно так собрать пакет, что он не сможет быть установлен с помощью runas. Помнится мне, Налогоплательщик ЮЛ как раз такой.
Второе - "запустить от имени" с пустым паролем не удастся. Поставьте какой-нибудь.

[Blast]

Так что работать должно »
ага, тольк на деле не работает в 80% случаев

[Dirk Diggler]

ага, тольк на деле не работает в 80% случаев »
Вы что-то не так делаете.

[Blast]

ну конечно не так, еще бы, я мизинцем левой ноги запускаю... а надо правой?

[Dirk Diggler]

Для того, чтобы ответить на Ваш вопрос, мне надо знать, в чем у Вас проблема. У меня всё всегда нормально ставится путем запуска runas. Исключение - Налогоплательщик, о чем его установщик в последнее время честно предупреждает.
Впрочем, чего навязываться. Cuique suum.

[Blast]

Dirk Diggler, у меня нет проблемы, с чего вы взяли? И помощь мне не нужна, не напрягайтесь :)

[Murman]

А подскажите пожалуйста что можно сделать, учетная запись администратора удалена, осталась только ограниченная учетная запись, под ограниченной создать другую учетную нельзя, а хочется обратно все сделать.

Как сделать учетную запись с админовскими правами или ограниченную исправить?

[Vadikan]

Murman, [решено] Сбросить пароль администратора. (http://forum.oszone.net/thread-72251.html) (цитата 2, например)

[7human7]

Пользуясь случаем. Насчет runas. С помощью нее из командной строки (в огранич. профиле) можно запустить программу работающую от админских прав.
Или это нельзя под ограниченной? А как разрешить?..

p.s
учетная запись администратора удалена »
рыдал http://forum.sysfaq.ru/style_emoticons/default/11.gif, потом думал на баш-орг, но передумал.

[Vadikan]

С помощью нее из командной строки (в огранич. профиле) можно запустить программу работающую от админских прав. »
Можно, если известны учетные данные адмнистратора.