Newsgroup: it.comp.os.win.windows7
Titolo: come creare account ammistrativi come administrator

L'account che viene creato al momento dell'installazione � nel gruppo
amministratori ma non ha gli stessi diritti dell'account administrator
spento di default
come si possono dare questi diritti anche agli altri utenti che stanno
nel gruppo administrator?

nel gruppo administrator?
Comodo, vero, quell' account ?
Ci credo, e differente dal normale amministratore, in quanto egli non
fa parte del gruppo di amministratori, ma e invece paragonabile ad una
specie di utente root del sistema Unix.
Su XP il Super Amministratore non era nascosto, e chiunque lo usava
come account principale. (Sai, questo tipo di utente ha i pieni poteri
sul computer....)
Su Vista e Seven, invece, non e cosi. Anche l'amministratore e il suo
gruppo sono soggetti all?f UAC. Il Super Amministratore puo effettuare
qualsiasi tipo di modifica al sistema e non e soggetto all?fUAC (Bella
storia fin qui, vero ?).
Quindi non capisco perche dovrebbero avere questi privilegi in piu di
una persona. Ma il computer e tuo, e fai come ti pare. Mi posso
limitarti a consigliarti, nel caso in cui quell' account non abbia una
password, di crearne una.  Perche con questo account e possibile, in
caso di incoscienza, o di improprio accesso,  arrecare seri danni
irreparabili al sistema.
Ma non ti ho ancora detto niente che ti possa aiutare, percio prova
quanto segue se ti si confa:
Vai sul menu start e scrivi "SECPOL.MSC". Logicamente, se nostro
signore UAC si facesse vivo dai conferma.
Ti si aprono i "Criteri di Sicurezza Locali". Nella sezione "Criteri
Locali" puoi trovare un po di opzioni con cui divertirti. Nello
specifico (ti do i nomi in inglese, va bene lo stesso ?)::
Per sbarazzarti della richiesta di consenso per un file non-windows ),
scegli "User Account Control: Behavior of the elevation prompt for
administrators in Admin Approval Mode", e settalo su "esegui con
privilegi elevati senza chiedere conferma"
"User Account Control: Turn on Admin Approval Mode": mettilo su
"dissattivato", e ti sbarazzi della modalita approvazione
amministratore. Riavvia il computer perche funzioni.
"User Account Control: Use Admin Approval Mode for the built-in
Administrator account" mettilo su "Attivato" e anche il super
amministratore sara sottoposto all' UAC...
"User Account Control: Detect application installations and prompt for
elevation": mettilo su "Disattivato" e, ogni volta che installerai
qualcosa, non avrai piu la richiesta di conferma.
"User Account Control: Only elevate UIAccess applications that are
installed in secure locations": i programmi che non son installati in
c:\programmi o c:\windows\system32 richiedono la conferma dallo UAC.
Mettendo questo valore su "Disattivato", i programmi partono senza
conferma.
(Tutto questo e stato tradotto dall' inglese, quindi potrei aver fatto
qualche sbaglio !)
Quando cambi questi settaggi il centro sicurezza ti dara l' avviso che
windows non e piu sicuro finche non rimetti tutto a posto. Per
disabilitarlo, t bastera andare nel centro operativo e rimuvere le
notifiche .
Considerazione finale: AVRO SCRITTO QUALCOSA DI SENSATO A QUEST'ORA ?


wrote:


 wrote in message 
news:3ldg95hm35anj8ne0...@4ax.com...

peccato, perch� a mio modo di vedere � la cosa pi� positiva introdotta in 
vista ed in seven (ereditata da unix, linux)
ad ogni modo disabilita uac e vivi felice.......... 

metodo valido
Mi dispiace... io questo sapevo, questo ho spartito con te...
Purtroppo questo e quello che offre NT 6.x e con questo ci tocca
combattere...

 pc si mangia tutto anche con utenti non amministrativi.
Questo assolutamente no! Da una recente inchiesta sugli OS di Microsoft, 
il 92 per cento delle vulnerabilit� del sistema operativo � mitigata 
dall'uso di account utente limitato. E sono vulnerabilit� dell'OS.
Figurati azioni di software terzo.
-- 
Ciao, Guglielmo.


wrote:

se levo uac anche per gli altri amministratori comunque non ottengo i
poteri di administrator....quindi c'� sicuro ancora qualcosa di nascosto

 storia fin qui, vero ?).
ma sei sicuro di quello che dici ?
se sei sicuro di quello che dici potresti postare le fonti ?
Non mi risulta in nessun documento Microsoft che si parli
di un SuperAdmistrator.
A me risulta che l'account Administrator di Vista e W7 ha le
stesse  proprieta' di  quello diXP, solo che e' disabilitato di default.
Su Vista e W7 e' stato introdotto UAC che non c'era su XP,
sono tutti gli altri account, compresi quelli nel gruppo administrators 
(nota la s finale)
MA NON l'account Administrator, che sono soggetti a UAC.
Quindi non c'e' un maggior potere di administrator, ma delle restrizioni
in tutti gli altri.

in tutti gli altri.
Se te lo dico, credici...
Ma forse tu hai bisogno di toccare con manina il potere dell' account
"ADMINISTRATOR" (senza S, come lo vuoi tu.)
Presumo tu avrai provato ad installare un programma qualsiasi su
quell' account, ed ottenere massimo un generico avviso "Eseguire il
file ?" che NON e lo UAC, ma un avviso di protezione...
...oppure, che ne so, ad aprire un prompt dei comandi, ma in modalita
Amministratore dal tasto destro, pero !  Nessuno che chieda una
qualche conferma, come accade normalmente, vero ?
Vogliano togliere tutti i privlegi al super amministratore ? Dai,
proviamoci !
 - Digita nel menu avvio "SECPOL.MSC" , e cliccaci sopra.
 - Nella finestra che si apre, a sinistra clicca su CRITERI LOCALI,
poi su OPZIONI DI SICUREZZA.
 - Scendi fino a questa voce: "Controllo Account Utente: Modalita
approvazione amministratore per l' account amministratore predefinito"
 - Cliccaci, e dalla finestra che ti si apre, scegli "ATTIVATO".
Ora, se non l' hai gia fatto, attiva l' account administrator. O, se
l' hai gia fatto disconnettiti, e riconnettiti.
Prova ad installare un qualsiasi programma e... Tadaa ! Anche il super
amministratore sottosta  allo UAC !
Non e finita qui... Riprova ad aprire il prompt dei comandi come
amministratore, dal tasto destro... Rieccolo, e lui ! LO UAC !!!
Allora, "Admistrator" non ha maggior potere del comune gruppo
"Administrators", eh ?
Convinciti una buona volta che se su NT 6.x hanno aumentato la
sicurezza, lo hanno fatto sul serio...
Se hai da replicare, come e giusto, mi trovi qui ! Io dico cavolate,
lo sai...

 lo sai...
questa e' una tua affermazione, che... condivido pienamente.



Se uno controlla le policy ci sono alcune funzioni che possono fare gli
amministratori ed alcune dove � mappato solo administrator...quindi di
sicuro ha dei vantaggi rispetto ad altri. ma anche se metto gli altri in
quelle policy non diventano come administrator.
Poi magari ci sono permessi ntfs in giro che permettono di accede solo
ad administrator in certe aree....
Ho scritto ad alcuni e mi hanno detto che administrator � come account
di root di linux e non c'� modo di crearne un altro con gli stessi
privilegi. Poi se � vero non so.

privilegi. Poi se è vero non so.
 
E' quello che ti ho detto io. Di account administrator ne basta uno
per far casini...

per far casini...
si ci credo ma questi vecchi programmi di contabilit� lavoravano su xp
con account amministrativo ed ora vogliono fare come gli pare anche su
seven....e devo trovare il modo di farglielo fare...non posso dire
all'utente ricompra la licenza da 10000euro perch� seven ha gli account
non compatibili....e neanche digli la stronzata delle macchine virtuali
xp.
Uno di mi ha detto di eseguire il programma con "run as administrator"
ma devo trovare il modo di inserilo nel link di lancio del programma

 ma devo trovare il modo di inserilo nel link di lancio del programma
Mettendolo in operazioni pianificat,e dovrebbe essere possibile settare 
una appposita opzione per farlo girare con privilegi elevati.
-- 
Ciao, Guglielmo.



questa non l'ho capita

 questa non l'ho capita
Te lo rispiego. Fai in modo che il programma venga avviato con 
operazioni pianificate, nella finestra di configurazione di operazioni 
pianificate c'� una apposita opzione per farlo funzionare con privilegi 
elevati.
Ovviamente � scomoda come soluzione, per� l'incompatibilit� non l'ho 
creata io :)
Oppure se pensi che la richiesta di privilegi elevati risieda nella 
necessit� di scrivere nella cartella del programma stesso, allora invece 
di installarlo in \Programmi, installalo l� dove l'utente ha diritti di 
scrittura. Ad esempio su un'altra partizione o su una ipotetica 
C:\Applicazioni.
-- 
Ciao, Guglielmo.

C:\Applicazioni.
Confermo... Il discorso non fà una piega !

On Tue, 01 Sep 2009 17:12:07 +0200, Guglielmo
<mmemmoTO...@tiscali.it.invalid> wrote:

ma come opzioni pianificate intendi schedularlo?
comunque creando lo shortcut ho visto che posso farlo eseguire in
automatico come amministratore..devo provare se funziona veramente bene

 ha scritto nel messaggio 
news:i8pn955c2187c93i0...@4ax.com...

In XP � alquanto semplice, in 7 non ho ancora provato ma basta che digiti 
"run as /?" dal prompt per farti venire fuori i parametri.
-- 
Skywalker Senior
http://www.christianbisti.net
http://www.flickr.com/photos/skywalkersenior/