Windows 10 admin rechten

[gregorium56]

Mijn vraag
Ik heb sinds een aantal maanden Windows 10. Ik heb vandaag voor mijn werk een thuiswerk programma geïnstalleerd en nu krijg ik bij alles de melding 'administrator machtigingen bureaublad Windows 10'. Ik kan dit wel omzeilen door in losse mappen rechten aan iedereen toe te kennen, maar ik weet niet hoe ik dit voor mijn gehele Windows /Microsoft account kan doen.

Onderstaande afbeelding is van mijn bureaublad. Wanneer ik een nieuwe map of Word document wil aanmaken, krijg ik deze melding.

Relevante software en hardware die ik gebruik
Windows 10

Wat ik al gevonden of geprobeerd heb
Gegoogled, maar ik kan alleen een oplossing vinden voor losse mappen.

[ Voor 6% gewijzigd door gregorium56 op 01-07-2021 21:22 ]

[ImNotnoa]

Even contact opnemen met de IT afdeling van je bedrijf

[gregorium56]

Het is mijn eigen pc met mijn eigen Windows versie. Alles werkte tot vandaag toe prima. Ik heb dit pas sinds vandaag en het enige verschil is dat ik VMware-Horizon-Client-2103-8.2.0-17759012 heb geïnstalleerd..

[ Voor 42% gewijzigd door gregorium56 op 01-07-2021 21:24 ]

[redfoxert]

gregorium56 schreef op donderdag 1 juli 2021 @ 21:23:
Het is mijn eigen pc met mijn eigen Windows versie. Alles werkte tot vandaag toe prima. Ik heb dit pas sinds vandaag en het enige verschil is dat ik VMware-Horizon-Client-2103-8.2.0-17759012 heb geïnstalleerd..

Weet je zeker dat je op je eigen systeem bezig bent en niet in de thuiswerk omgeving van je werk?

[gregorium56]

Ja, ik ben daar volledig uitgelogd. Ik heb mijn computer ook opnieuw opgestart.

[redfoxert]

gregorium56 schreef op donderdag 1 juli 2021 @ 21:27:
Ja, ik ben daar volledig uitgelogd. Ik heb mijn computer ook opnieuw opgestart.

Wat gebeurd er dan wanneer je de VMware Horizon View client weer verwijdert? Blijven de rechten dan verkeerd?

[gregorium56]

Ja, dat heb ik net geprobeerd. Werkte helaas niet, ook niet na verwijderen en opnieuw opstarten. Is er een manier om die rechten terug te krijgen zonder Windows opnieuw te moeten installeren?

[Croga]

Je hebt op VMWare in moeten loggen. Heb je toen aangegeven dat je alleen in die applicatie wilde inloggen of dat hij het account aan Windows toe moest voegen? In dat laatste geval heb je de controle over je PC aan je IT afdeling gegeven.

[gregorium56]

Croga schreef op donderdag 1 juli 2021 @ 21:53:
Je hebt op VMWare in moeten loggen. Heb je toen aangegeven dat je alleen in die applicatie wilde inloggen of dat hij het account aan Windows toe moest voegen? In dat laatste geval heb je de controle over je PC aan je IT afdeling gegeven.

Dat zou het wellicht kunnen zijn. Ik zal morgen even contact opnemen met de IT-afdeling. Morgen kom ik op je punt terug. Alvast bedankt voor de reacties.

[soedesh]

Croga schreef op donderdag 1 juli 2021 @ 21:53:
Jn dat laatste geval heb je de controle over je PC aan je IT afdeling gegeven.

BYOD (Bring Your Own Device) is een "cheape" oplossing die in de praktijk slecht werkt zoals uit dit voorbeeld blijkt. Geef die man een fatsoenlijke (Windows Pro) computer van de zaak om zijn werk te doen en bezuinig op andere zaken.

[boyette]

Croga schreef op donderdag 1 juli 2021 @ 21:53:
Je hebt op VMWare in moeten loggen. Heb je toen aangegeven dat je alleen in die applicatie wilde inloggen of dat hij het account aan Windows toe moest voegen? In dat laatste geval heb je de controle over je PC aan je IT afdeling gegeven.

[nelizmastr]

Croga schreef op donderdag 1 juli 2021 @ 21:53:
Je hebt op VMWare in moeten loggen. Heb je toen aangegeven dat je alleen in die applicatie wilde inloggen of dat hij het account aan Windows toe moest voegen? In dat laatste geval heb je de controle over je PC aan je IT afdeling gegeven.

Onwaarschijnlijk. Als je in Office met je Microsoft account inlogt ben je ook niet meteen volledig Intune enrolled en al je machtigingen kwijt. Dat zou wat zijn.

[boyette]

nelizmastr schreef op vrijdag 2 juli 2021 @ 06:50:
[...]


Onwaarschijnlijk. Als je in Office met je Microsoft account inlogt ben je ook niet meteen volledig Intune enrolled en al je machtigingen kwijt. Dat zou wat zijn.

idd
ik wilde nog net niet gaan roepen " zero day exploit "
maar dat kan toch niet..
er moet een andere verklaring voor zijn

[ Voor 5% gewijzigd door boyette op 02-07-2021 07:11 ]

[sh4d0wman]

1. Ga eens op je bureaublad staan en druk op: CTRL SHIFT N
Krijg je een error of een nieuwe folder?

2. Maak een nieuwe gebruiker aan op je eigen computer en kijk of je tegen hetzelfde probleem aan loopt.

Heb je ook een handleiding gekregen voor thuiswerken? Dan kun je aangeven na welke stap er een probleem is ontstaan.

Tip: stel een custom achtergrond in die anders is dan degene van je werkomgeving. Dan zie je gelijk of je op het juiste bureaublad bezig bent

[Yucon]

soedesh schreef op vrijdag 2 juli 2021 @ 04:56:
[...]


BYOD (Bring Your Own Device) is een "cheape" oplossing die in de praktijk slecht werkt zoals uit dit voorbeeld blijkt. Geef die man een fatsoenlijke (Windows Pro) computer van de zaak om zijn werk te doen en bezuinig op andere zaken.

Toen ik laatst met m'n privecomputer op m'n bedrijfswebmail inlogde liet een beheerder me zien dat m'n privecomputer ook ineens in een zakelijk beheerlijstje (intune?) tevoorschijn kwam, waarmee blijkbaar lokale settings op m'n privecomputer ineens door hem aangepast konden worden. Los van de wenselijkheid..veroorzaken dit soort werkwijzen niet enorme conflicten als je op dezelfde privecomputer op 2 bedrijfsaccounts van verschillende bedrijven inlogt?

[Croga]

nelizmastr schreef op vrijdag 2 juli 2021 @ 06:50:
Onwaarschijnlijk. Als je in Office met je Microsoft account inlogt ben je ook niet meteen volledig Intune enrolled en al je machtigingen kwijt. Dat zou wat zijn.

Zodra je inlogt krijg je een dialoog te zien met "Als je door gaat dan geef je je organisatie allerlei rechten" met de knoppen Doorgaan en "Alleen in deze applicatie inloggen". Als je gewoon door gaat dan wordt je inderdaad in InTune enrolled als "non-managed", "non-compliant" device.

Mijn detail kennis is niet genoeg om te kunnen zeggen of dat TS' probleem veroorzaakt. Ik ben geen Microsoft Infra specialist. Ik ben slechts data specialist die rapporten maakt over dit soort acties.

Feit blijft dat zodra je Microsoft account gekoppeld is, het apparaat, zoals @Yucon al meldt, zichtbaar is voor de beheerders en ze er dus een bepaalde vorm van controle over krijgen.

[teamguzel42]

Volgens mij maakt een werkstation bij "veranderingen" aan het systeem een snapshot. Je zou eventueel even in Windows Advanced mode kunnen kijken of je terug kunt draaien naar het punt voor dat je VMWare hebt geïnstalleerd. Advanced menu bereik je als volgt: Houd shift ingedrukt en start je pc via het start menu opnieuw op.

Hoop dat er een snapshot is gemaakt, hoef je in ieder geval geen herinstallatie te doen.

[DropjesLover]

teamguzel42 schreef op maandag 5 juli 2021 @ 12:18:
Volgens mij maakt een werkstation bij "veranderingen" aan het systeem een snapshot. Je zou eventueel even in Windows Advanced mode kunnen kijken of je terug kunt draaien naar het punt voor dat je VMWare hebt geïnstalleerd. Advanced menu bereik je als volgt: Houd shift ingedrukt en start je pc via het start menu opnieuw op.

Hoop dat er een snapshot is gemaakt, hoef je in ieder geval geen herinstallatie te doen.

Dat is geen advanced mode, dat is gewoon naar het menu gaan voor veilig opstarten, waar je ook wat recovery-tools hebt staan.

Maar inderdaad het proberen waard. Let wel, niet altijd worden alle instellingen teruggedraaid. Zo bleef mijn pc laatst vasthangen in opstarten in veilige modus na een driver update, en door een bekende bug werkte mijn wachtwoord niet in veilige modus (wel de rest).

[ Voor 10% gewijzigd door DropjesLover op 05-07-2021 12:23 ]

[ollie1965]

nelizmastr schreef op vrijdag 2 juli 2021 @ 06:50:
[...]


Onwaarschijnlijk. Als je in Office met je Microsoft account inlogt ben je ook niet meteen volledig Intune enrolled en al je machtigingen kwijt. Dat zou wat zijn.

Niet volledig, maar voldoende om niet meer AVG compliant te zijn. Iets waar je als werkgever heel ver van moet wegblijven (het niet compliant zijn).

Bij Ollie is het de IT afdeling ook nooit gelukt om iets (goed) te installeren, iets met BYOD, Local Admin, en een gebruiker die weet wanneer hij ja/nee moet zeggen i.c.m. BYOD/AVG.