[XP] Beheerdersinstellingen in normale gebruiksaccount?

[Ramon 73]

Ik heb een laptop voor algemeen gebruik hier thuis, en die start direct door in een gebruikersaccount. Tot zover prima, maar het probleem komt als er een instelling veranderd moet worden, die niet voor gebruikers toegankelijk is. Installeren is geen probleem, rechtsklik, uitvoeren als...
Als ik bijv. iets in een energiebeheerschema wil veranderen, dan gaat dat niet in het gebruikersaccount. Ik log dan in als admin, zet het gebruikersaccount om naar admin, log in op dat account, pas de instelling aan, log weer in op het adminaccount, zet het nieuwe account weer terug naar gebruikersaccount. Lastig, kost een hoop tijd. Ik heb al gezocht, maar kan niks vinden wat me de oplossing brengt. Wel een hoop over control userpasswords, en installeren onder gebruikersaccount, maar niet hoe ik kortstondig de gebruikersrechten kan omzetten naar admin.

[Techneut]

Ik kan eigenlijk maar één ding bedenken.
Ik heb zelf alleen maar accountbeheer en heb het wachtwoord uitgeschakeld. Waarom gevaarlijk? Niemand behalve mijn vrouw komt eraan, en we weten allebei wat we moeten doen en vooral laten. Dus waarom dan een apart beheerdersaccount en admin-account? Inderdaad zoals jij het schetst omslachtig, maar waar dient het in een thuissituatie voor?

Ik zou me nog kunnen voorstellen dat kinderen ook gebruik maken van die PC, dan zou het soms zinvol kunnen zijn. Maar waarom dan dat uitloggen na eventuele wijzigingen? Je gebruikt dan voor je zelf toch gewoon alleen maar je admin-account? En logt uiteraard uit als je even weg bent.

[Ramon 73]

Het is de laptop van mijn vrouw, die is er nog niet zo handig mee en daarbij krijgt ze les van een man die elke keer opnieuw onmogelijke zooi installeerde. Outlook erop, geconfigureerd voor haar mail, zet die vent een ander mailprogramma erop. Na 3 vriendelijke verzoeken dat aub. te laten, was mijn maat vol -> useraccount.
Daarbij wordt die laptop altijd erbij gepakt als er bezoek "even" de computer wil gebruiken. Geen zin in allerlei msn zooi van neefjes en nichtjes. Al zou ik daar een apart gastaccount voor kunnen maken, dat wel.

Maar hoe regelt een beheerder dat? Een gebruiker met useraccount wil dat het scherm sneller standby gaat. Dat kun je als user niet instellen en dat de admin nou juist dat account moet elevaten naar admin, instellen, en dan weer terug naar useraccount zetten, dat wil er bij mij niet in. Dat moet toch makkelijker kunnen. Software installeren onder een useraccount gaat wel, dan moeten settings ook mogelijk zijn.

[ Voor 12% gewijzigd door Ramon 73 op 08-11-2010 13:54 ]

[Appel]

Er zit nog een stapje tussen User en Admin. Er even van uitgaand dat je nog XP draait.

De Power Users groep.

Deze user kan dan wel programma's installeren maar dat zijn enkel programma's die niks met het OS doen.
Anyway, hier is er wat meer info over te vinden.

Deze groepen zijn ook van toepassing op Vista en later. Ik heb alleen niet zo snel info kunnen vinden of er nog verschillen tussen zitten.

[ Voor 14% gewijzigd door Appel op 08-11-2010 13:58 ]

[Techneut]

Maar heb je daar wat aan? TS heeft gewoon admin-rechten, hiermee kan hij alles op die PC. Waarom zou hij dan van lagere rechten, welke dan ook, gebruik maken? Als hij de enige gebruiker is, kan hij zelfs de andere gebruikersaccounts overboord gooien en alleen admin overhouden.

[Meekoh]

Eerste vraag welk OS praten we hier over?
De mogelijkheden verschillen nogal tussen XP en Win7 bijvoorbeeld.

edit:
@Techneut
Er zijn bepaalde settings binnen windows die je alleen kunt aanpassen met Admin rechten.
Hij zoekt een manier om de gewone user tijdelijk admin rechten te geven om deze instellingen aan te passen.
In Win 7 kan dit bijvoorbeeld gewoon, deze vraag om elevation bij iedere Admin handeling en laat je dan netjes de credentials van een admin invoeren.
Vervolgens kunnen dan de settings voor de op dat moment ingelogde gebruiker worden aangepast.
Wanneer hij het onder zijn admin account aanpast heeft de andere gebruiker daar niets aan

[ Voor 71% gewijzigd door Meekoh op 08-11-2010 18:24 ]

[boesOne]

onder xp kan dit:
c:\windows> runas /user:Machinename\Administrator "Control.exe"
Misschien kan het ook wel onder vista of 7

[YellowOnline]

boesOne schreef op maandag 08 november 2010 @ 18:33:
onder xp kan dit:
c:\windows> runas /user:Machinename\Administrator "Control.exe"
Misschien kan het ook wel onder vista of 7

Dit werkt nog steeds onder Vista en 7 hoor. Alleen zou het OS dan expliciet naar credentials moeten vragen van iemand met voldoende rechten.

[alt-92]

Ramon 73 schreef op maandag 08 november 2010 @ 08:01:
maar niet hoe ik kortstondig de gebruikersrechten kan omzetten naar admin.

[google=makemeadmin script]

[Ramon 73]

Helemaal vergeten te vermelden, het gaat hier om XP. Uit pure nieuwsgierigheid zou ik ook wel onder Win7 willen weten.

[Appel]

Ramon 73 schreef op maandag 08 november 2010 @ 13:51:
Maar hoe regelt een beheerder dat? Een gebruiker met useraccount wil dat het scherm sneller standby gaat. Dat kun je als user niet instellen en dat de admin nou juist dat account moet elevaten naar admin, instellen, en dan weer terug naar useraccount zetten, dat wil er bij mij niet in. Dat moet toch makkelijker kunnen. Software installeren onder een useraccount gaat wel, dan moeten settings ook mogelijk zijn.

In eerste instantie heb ik het niet goed gelezen.

Ik beheer zelf een Windows netwerk. Met een mix van XP en 7.

Alle computer en user instellingen die een user niet kan/hoeft te regelen doe ik met Group Policy. Denk hierbij inderdaad aan power-saving opties enz. Als een gebruiker dat zelf dat wil aanpassen, leuk maar dat is zijn/haar baan niet. Daar maken ze zich in de praktijk ook helemaal geen zorgen over.

In het geval dat ik hier een uitzondering voor zou willen creëren pas ik of de GPO aan of ik zou de gebruiker lid maken van de lokale Power Users groep. In de praktijk zou ik dit echter niet zo doen.

---

Om de gebruiker van die laptop toch iets meer vrijheid te geven en toch bescherming van het systeem een beetje te waarborgen kan je de user aan de power user groep toevoegen.

Wat je ook nog kan overwegen is om het ad-hoc met de admin account aan de wens aan te passen, het komt denk ik niet vaak voor dat de scherm-time-out aangepast moet worden. En voor een gewone user zijn de 'belangrijke' dingen zoals de achtergrond en screensaver gewoon te regelen.

[Brilsmurfffje]

Ramon 73 schreef op maandag 08 november 2010 @ 21:43:
Helemaal vergeten te vermelden, het gaat hier om XP. Uit pure nieuwsgierigheid zou ik ook wel onder Win7 willen weten.

windows 7 vraagt zelf om admin credentials als ze nodig zijn voor een handeling.

[alt-92]

Ramon 73 schreef op maandag 08 november 2010 @ 21:43:
Helemaal vergeten te vermelden, het gaat hier om XP.

Dan is de bovenstaande google link volledig bruikbaar kijk bij het eerste resultaat (blog van Aaron Margosis).