jedrek <wonzespamem@w.on> napisał(a):
"Grzegorz Niemirowski" news:60252c0e$0$519$65785112@news.neostrada.pl
CIACH
Robi się mały chaos, bo na 2 pytania odpowiedziałeś TAK, a one się trochę
rozmywają.
Z pierwszej odpowiedzi wychodził, że każde konto w grupie
administratorów ma takie same uprawnienia z automatu jak logowanie się
jako użytkownik Administrator. Czyli by wynikało, że bez względu którym
kontem z grupy administratotorów się zalogujemy, czy będzie to
Administrator czy Kazek to te same możliwości mają takie konta.
Chyba, że już sam Kazek w momencie zakładania jednak coś już domyślnie ma
przyblokowane względem jedynie słusznego konta Administrator?
Ale druga odpowiedź zmąciła powyższe, bo wynika z niej, że te "klony"
administratora trzeba jeszcze gdzieś udrożnić w regułach aby miały 100%
możliwości jakie ma Administrator, co by oznaczało się wszystkie te
konta w grupie administratorów staną się równoważne z Administratorem
po dodatkowej obróbce. A domyślnie są jednak kontami o ciut niższej
randze niż Administrator. Potrzebne doprecyzowanie.
Wszystko było wyjaśnione w pierwszej odpowiedzi. Konta z grupy
administratorzy mają DWA zestawy uprawnień: administracyjne i ograniczone.
Podczas normalnej pracy na takim koncie używane są uprawnienia ograniczone,
ale można się przełączać na administracyjne za pomocą nieco mylącej nazwy
"uruchom jako administrator". Nie ma żadnego udrażniania w regułach.
I o co chodzi z tym, że konto Administratora robimy nieaktywne, coś jak
konto gość domyślnie nieaktywne?
Tak, jest wyłączone. Można sprawdzić choćby komendą:
net user Administrator
Ale to znów rozumiem, że tylko nazwa Administrator jest nieaktywna, a
pozostałe konta w grupie
administratorów są aktywne, ale w wyniku niekatywności konta o nazwie
Administrator one z automatu dostają jakieś kagańce?
Przekombinowałeś. Nieaktywne konto to nieaktywne konto. Nie wpływa na inne
konta. Kontom z grupy Administratorzy konto Administrator nie jest do
niczego potrzebne. One już mają uprawnienia administracyjne.
--
Grzegorz Niemirowski
https://www.grzegorz.net/
|