[Petya V4sechkin]

При попытке изменения атрибутов любого файла/папки появляется сообщение "Нужно иметь права администратора для изменения этих атрибутов".

[решено] Постоянный полный доступ к системе

[CyraxZ]

К тому же не активен именно пунк "Изменить тип учётной записи"

В каком случае этот пункт неактивен ?
У встроенного администратора этого пункта нет вообще, а у пользователя он присутствует и активен...

ударение на "изменить" нужно делать

В "Параметрах компьютера" ("Панель управления - Учётные записи пользователей - Учётные записи пользователей - Изменение учётной записи в окне "Параметры компьютера" - Другие люди - user - Изменить тип учётной записи") пункт и окно также содержат слово "изменить". Но это самое синее окошко корректно отображает тип учётной записи "Администратор", а не "Стандартный пользователь".

Если пользователь, состоящий в группе "Администраторы", уже имеет тип учётной записи "Администратор", тогда в окне "Изменить тип учётной записи" должен быть активен пункт "Администратор", а не "Стандартный"

Это по вашей логике, у ОС логика другая

И всё-таки это артефакт, противоречащий логике. И наблюдается этот артефакт только когда пользователь наряду с группой "Администраторы" включен ещё и в группу "Пользователи" (а может, и в любую другую - не проверял), не зависимо от порядка включения.

Т.е. если пользователь (учётная запись) включен только в группу "Администраторы", то:
1) в панели управления ("Панель управления - Учётные записи пользователей - Учётные записи пользователей - Управление другой учётной записью - user - Изменение типа учётной записи") будет активен пункт "Администратор, как и должно быть согласно здравой логике
2) в оснастке "netplwiz" ("Выполнить - netplwiz - user - свойства - членство в группах") тоже будет активен пункт "Администратор"

Но если этого пользователя (учётную запись) дополнительно включить в группу "Пользователи", то начинает наблюдаться сабжевый артефакт:
1) в панели управления ("Панель управления - Учётные записи пользователей - Учётные записи пользователей - Управление другой учётной записью - user - Изменение типа учётной записи") будет активен пункт "Стандартная" без возможности изменить на "Администраторы"
2) в оснастке "netplwiz" ("Выполнить - netplwiz - user - свойства - членство в группах") будет активен пункт "Обычный доступ" с возможностью изменения на "Администратор" (при изменении на "Администратор" пользователь будет исключен из группы "Пользователи" и останется включенным только в группу "Администраторы")

И судя по всему, этот артефакт никаких функциональных проблем (разве что кроме эстетических) не создаёт.

В любом случае, самым простым и самым безглючным надёжным способом проверки типа учётной записи пользователя являются "Параметры компьютера" : "Панель управления - Учётные записи пользователей - Учётные записи пользователей - Изменение учётной записи в окне "Параметры компьютера" - Другие люди - user - Изменить тип учётной записи".

[решено] Постоянный полный доступ к системе »

Тогда почему при попытке изменения атрибутов вылезает сообщение "Нужно иметь права администратора для изменения этих атрибут" вместо того, чтобы выдать запрос системы контроля учётных записей ? Ведь UAC именно так должен работать. И почему из контекстного меню в корне основных разделов дисков можно создавать только папки ? Понятно, что из-за прав, но почему UAC запрос прав не выдаёт ?

Тогда почему при попытке изменения атрибутов вылезает сообщение "Нужно иметь права администратора для изменения этих атрибут" вместо того, чтобы выдать запрос системы контроля учётных записей ?

Пригляделся... оказалось, это окошко с предупреждением и есть тот самый UAC-запрос прав. После нажатия "Продолжить" выполняется изменение атрибутов. Просто-напросто я пытался снять неопределённое состояние галки "Только для чтения" у папки, нажимал "Продолжить", затем открывал свойства снова - галка снова находилась в неопределённом состоянии. Думал, при нажатии кнопки "Продолжить" действие не выполнялось из-за недостатка прав. На самом деле выполнялось. Просто у папок с этой галкой - отдельная история ещё со времён XP, а может и раньше...

И почему из контекстного меню в корне основных разделов дисков можно создавать только папки ? Понятно, что из-за прав, но почему UAC запрос прав не выдаёт ?

Думаю, что и этот вопрос можно снять. Так работает проводник - для пользователей-администраторов отображает только те пункты, которые доступны ограниченному пользователю (ограниченный пользователь не может создавать файлы в корне основных разделов дисков). А следуя здравой логике, следовало бы отображать все пункты, но те из них, которые не доступны ограниченному пользователю, - сопровождать значком щита и при их выборе выдавать UAC-запрос прав.

И почему из контекстного меню в корне основных разделов дисков можно создавать только папки ? Понятно, что из-за прав, но почему UAC запрос прав не выдаёт ?

Странно, что даже при отключении UAC для пользователя-администратора программы по-прежнему запускаются (по умолчанию) с правами пользователя...

[Казбек]

CyraxZ,

Привожу цитату из книги Марка Руссиновича и Аарона Маргозиса:

Запуск программы с правами администратора в Windows Vista или более поздних версиях Windows Vista и контроль учетных записей изменили все, что касается запуска программ с правами администратора. Запуск под учетной записью пользователя стал умолчанием даже для членов группы Администраторы. Если вы выполняете вход в систему Windows Vista или более поздней версии под учетной записью пользователя, являющегося членом группы Администраторы (первая учетная запись — единственная, которая по умолчанию дает членство в группе Администраторы на компьютерах, неподключенных к домену) или другой группы с широкими возможностями, например, Операторы архива (Backup Operators), либо получившего привилегии, «эквивалентные администраторским», локальные средства защиты (LSA) создают для пользователя два сеанса входа в систему с различными маркерами доступа для каждого (утилита LogonSessions, которая регистрирует эти сеансы). Один из этих маркеров обозначает полные права администратора. При этом все группы и привилегии остаются неизменными. Второй — отфильтрованный маркер, практически равноценный маркеру пользователя с отключенным членством в «могущественных» группах и снятыми привилегиями. Этот отфильтрованный маркер создает начальные процессы пользователя, например Userinit.exe и Explorer.exe, и наследуются их дочерними процессами. Запуск процесса с полным маркером пользователя требует повышения привилегий UAC при помощи службы Appinfo. Команда Runas.exe по-прежнему присутствует, но не вызывает службу Appinfo, поэтому она действует не совсем так, как в Windows XP. Если вы запустите программу с помощью Runas.exe и укажете учетную запись администратора, программа на выходном языке будет работать под «пользовательской» версией данной учетной записи. Повысить привилегии UAC для нового процесса можно одним из следующих способов: • Исполняемый файл содержит манифест, указывающий на то, что он нуждается в повышении привилегий. Такие манифесты имеются в утилитах Sysinternals с графическим пользовательским интерфейсом, например, в Disk2Vhd и RAMMap, которые всегда требуют повышения привилегий (для просмотра манифеста образа служит утилита Sigcheck). • Пользователь напрямую посылает запрос на повышение привилегий работающей программы, например, щелкнув ее правой кнопкой мыши и выбрав в контекстном меню опцию Запуск от имени администратора (Run As Administrator). • Windows эвристически определяет, что приложение является унаследованной программой установки (определение установщика включено по умолчанию, но может быть отключено политикой безопасности). • Приложение связано с режимом совместимости или т. н. прокладкой (shim), требующей повышения привилегий.

[Vadikan]

В любом случае, самым простым и самым безглючным надёжным способом проверки типа учётной записи пользователя являются "Параметры компьютера" »

Самым надежным является команда net user, потому что GUI может не работать, а консоль можно запустить всегда, если только политиками не обрублен диспетчер задач.