[решено] Чем отличается отключение UAC и включение учетной записи администратор

[Vadikan]

А как же это? »
И что? Там Отключение UAC не дает обычным учетным записям прав администратора »и дальше по тексту.

Сами проверьте - отключите UAC, перезагрузитесь, запустите командную строку обычным образом - в заголовке окна написано "Администратор". Теперь включите, перезагрузитесь и запустите снова - такого эффекта вы добьетесь, только запуская ее от имени администратора.

Поэтому я и говорю, если UAC отключен, то у всех администраторов полные права. И нет смысла работать встроенным админом.

[okshef]

Вот и вопросы.
Отключение UAC не дает обычным учетным записям прав администратора » или, нужно понимать, - обычные пользователи не становятся администраторами
если UAC отключен, то у всех администраторов полные права. »
или все-таки становятся?

[Vadikan]

Цитата Vadikan:
Отключение UAC не дает обычным учетным записям прав администратора »
или, нужно понимать, - обычные пользователи не становятся администраторами »
Не вижу разницы в формулировках... Неадминистративные учетные записи не становятся административными и не получают прав администратора. Точно так же, как это было в пред. ОС - обычный пользователь не имеет прав администратора.
Цитата Vadikan:
если UAC отключен, то у всех администраторов полные права. »
или все-таки становятся? »
Я не понимаю, что вас смущает... Или вам не нравятся мои формулировки? У администраторов и так полные права, но они реализуются только при подтверждении запроса UAC. Все администраторы (Administrators), кроме встроенного, работают в "Режиме одобрения администратором" (admin approval mode). Это значит, что для выполнения задач, требующих админ. прав, они должны запускаться от имени администратора. То же самое должны делать обычные пользователи (Users), если они хотят выполнять административные задачи. Встроенному администратору это не требуется, но если вы работаете только в этой учетной записи, то проще отключить UAC и работать под другой административной учетной записью (см. сообщение 13).

[zonner]

Это не имеет смысла, если UAC выключен. В этом случае все администраторы работают в одинаковом режиме, хоть встроенные, хоть нет, и все задачи выполняются от имени администратора. »
это имеет смысл просто для проверки - выключен ли UAC ;-)

"все задачи выполняются от имени администратора" - это нечеткая формулировка, как я понимаю? задач выполняются от имени используемой учетной записи, но с одинаковыми административными правами

[Vadikan]

"все задачи выполняются от имени администратора" - это нечеткая формулировка, как я понимаю? задач выполняются от имени используемой учетной записи, но с одинаковыми административными правами »
Формулировка такая же, как в пункте контекстного меню.
http://www.autodealer.ru/images/all/Vista3.png

[okshef]

Хорошо, тогда вопрос немного по-другому: "Что обычные пользователи не смогут сделать даже с отключенным UAC и потребуется включение встроенного админа?"
Я просто хочу разобраться: кто я есть на своем компьютере? Систему устанавливаю, прописываю одного пользователя, который, как я понимаю, как бы считается администратором, но на самом деле таковым не является. Затем происходит отключение UAC, и ... Я становлюсь админом или нет? Существуют ли еще ограничения?

[Vadikan]

Хорошо, тогда вопрос немного по-другому: "Что обычные пользователи не смогут сделать даже с отключенным UAC и потребуется включение встроенного админа?" »
Вопрос поставлен некорректно. Видимо, из-за недопонимания терминологии.

При включенном UAC и его политиках по умолчанию:

Обычный пользователь - принадлежит к группе Пользователи (Users). Задачи, запущенные обычным путем, выполняются в контексте обычного пользователя. Задачи, запущенные от имени администратора, запрашивают учетные данные администратора. После ввода учетных данных эти задачи выполняются в контексте администратора.

Администратор - принадлежит к группе Администраторы (Administrators). Задачи, запущенные обычным путем, выполняются в контексте обычного пользователя. Задачи, запущенные от имени администратора, запрашивают подтверждение действия. После подтверждения эти задачи выполняются в контексте администратора.

Встроенный администратор - принадлежит к группе Администраторы (Administrators). Задачи, запущенные обычным путем или от имени администратора, выполняются в контексте администратора.

Я просто хочу разобраться: кто я есть на своем компьютере? Систему устанавливаю, прописываю одного пользователя, который, как я понимаю, как бы считается администратором, но на самом деле таковым не является. »Это зависит от его принадлежности к группе. Если он принадлежит только к группе Администраторы, он является администратором. Затем происходит отключение UAC, и ... Я становлюсь админом или нет? »Остаетесь админом.

[zonner]

Формулировка такая же, как в пункте контекстного меню. »
ааа... понятно. Вы имели в виду команду Run as administrator (кстати, чтобы её использовать, совершенно необязательно разрешать учетную запись Administrator), а я ориентировался на вашу (процитированную) фразу, где упоминался UAC :-)

[Vadikan]

Вы имели в виду команду Run as administrator »
Я имел в виду, что выполнение задачи под встроенным администратором хоть с этой командой, хоть без этой, эквивалентно выполнению задачи под любым другим администратором с помощью этой команды.