Newsgroup: it.comp.os.win.windows10
Titolo: Account Standard

Ho 2 account su win10 Pro 1709 aggiornato.
 
Domanda: dall'account standard è possibile accedere al desktop 
dell'Account Amministratore?
 
Perchè io vi accedo e mi sembra che non dovrebbe essere possibile...
 
8-o :/


Chiaramente essendo il desktop una directory dentro la "home" 
dell'account amministrativo, un utente standard non dovrebbe potervi 
accedere con le proprie credenziali. Tranne che non inserisca la 
password di un account amministrativo quando richiesto dall'UAC 
(controllo account utente)
 
 
 
-- 
Ciao, Guglielmo.


L'account Administrator (non Amministratore) non ha
nessun profilo utente e quindi nemmeno desktop se nessuno
si e' mai loggato con quell'account e, di norma in installazioni
standard, non puoi loggarti con l'account Administrator.
Quanti profili hai nella cartella Utenti?

Il 24/12/2017 11:42, ArchiPit ha scritto:

io pure ci accedo tranquillamente da un account secondario
1) non ho password in nessuno degli account
2) non ho account microsoft


errata corrige
mi sono confuso con un altro account: non accedo.

Rispondo quì sotto a Bruno Tabarro

Si, sono al cortrtente delle differenze tra l'account Administrator e 
quello "Amministrativo" di uso normale.
 
Ho i seguenti profili:
 
All Users
Account A (Amministrativo mio)
Account B (Standard)
Default
Default User
Pubblica
 
Ora cerco di dare qualche dettaglio in più per tutti con un nuovo 
messaggio.

Rispondo quì sotto a ArchiPit

Dò qui sotto qualche dettaglio in più.
 
Sono con win10Pro 1709, build 16299.125 (ma lo fa anche con la .98).
 
Ho 2 account locali, ambedue con password.
Quello amministrativo che chiamo Amm;
Quello di uso normale, standard, che chiamo Std, con accesso 
automatico;
 
Me sono accorto del problema perchè ho scaricato un pdf da con Firefox 
da Std, e volevo salvarlo sul desktop di Std. Solo che non mi 
compariva; potevo però aprirlo usando la Libreria di firefox, ma non 
potevo aprire la relativa cartella. Cioè il file esisteva, anche se non 
potevo vedere dove fosse.
 
Lo cerco con Everything e lo trovo nella cartella desktop di Amm (ma lo 
avevo salvato -o credevo di averlo salvato- sul desktop di Std).
Mi sloggo da Std e vado su Amm, e lo vedo.
Faccio reboot su Std: tutto tale e quale.
Apro Esplora File da Std e con sorpresa vedo che posso accedere a TUTTE 
le cartelle dell'account Amm, anche in AppData, in Documenti etc.
 
Tuttavia quando devo lanciare qualcosa su Std che chieda l'UAC, questo 
mi compare normalmente (pure troppo: se lancio Thunderbird da Std mi 
appare l'UAC, se lo lancio da Amm ovviamente non succede).
 
Domanda: E' forse possibile che io in qualche modo abbia condiviso 
tutto l'Amm con Std (per esempio mi è successo di dovere accedere da 
Std accedo una tantum ad un documento di Amm)?
Se fosse così, come posso verificarlo e togliere l'eventuale  
condivisione?


1) verifica che l'account standard non appartenga anche al gruppo
administrator. Quando crei un utente durante l'install di windows 
cosidetto "normale" in realta'
Windows, da sempre gli da' le credenziali di administrator
2) verifica le proprieta'- sicurezza della cartella desktop di 
Amministratore e vedi se l'account standard vi ha accesso.

 Se fosse così, come posso verificarlo e togliere l'eventuale condivisione?
 
Prompt dei comandi:
 
net share
 
Ti verranno elencate tutte le condivisioni.
 
Oppure le trovi anche su gestione computer, cartelle condivise, 
condivisioni. Quest'ultima te la do con il beneficio d'inventario perché 
non ho 10 sotto mano al momento. Su 7 ed altre versioni di Windows è sicura.
 
 
-- 
Ciao, Guglielmo.

A Bruno e Guglielmo:
 
@Guglielmo
Il comando net Share da prompt mi dice:
 
C:\Windows\system32>net share
Servizio Server non avviato.
Avviare? (S/N) [S]: S
Errore di sistema 1058.
Impossibile avviare il servizio. Il servizio è disabilitato oppure non 
è associato ad alcun dispositivo attivo.
Chissà quale cavolo di servizio è...almeno ne dicesse il nome...sarà 
una delle mille istanze di svchost...
 
@Bruno
Ho guardato in Proprietà/sicurezza della cartella Desktop dell'account 
amministratore e risulta che i 2 account hanno le stesse capacità.
 
Allora ho fatto una nuova installazione da zero di w10 in una 
partizione di comodo, ho generato i 2 account locali Amminstratore e 
Standard, mi sono messo in  quello Standard e ho cercato di accedere al 
desktop dell'account amministrativo.
 
Salta fuori una richiesta di accesso con la nota che l'accesso è 
*permanente*....
 
https://postimg.org/image/kh4rpb1al/
 
 
Quindi la cosa sembra essere del tutto normale, ma trovo assurdo che il 
permesso per accedere per una volta ad una cartella dell'amministratore 
diventi *permanente*.
Almeno fosse per quella sola sessione, invece è eterna...
 
Allora a cosa serve avere 2 account separati, uno standard e uno per i 
casi speciali?
 
Cercherò dall'account amministrativo di disattivare l'accesso 
dall'account standard... :-(

 dall'account standard... :-(
 
Ecco, questo è giustissimo :-)
 
 
 
-- 
Ciao, Guglielmo.

è associato ad alcun dispositivo attivo.
 
Guarda se è veramente disabilitato.
 
E' un sistema normale oppure in qualche momento è passato un qualche
programma di "ottimizzazione"?
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Ecco, questo è giustissimo :-)
 
Buon Natale a te!

 programma di "ottimizzazione"?
 
Ho guardato...Si il servizio "Server" era disabilitato e...si, ho fatto 
passare un paio di programmi: OoShutUp e Privacy Tweaker secondo 
modalità già sperimentate e che non davano problemi, e ho cambiato di 
mia sponte alcune chiavi, ma che si occupano di altro.
 
Ora provo ad attivarlo.

 cesso con le "s"..)
 
Non succede nulla,ho cambiato la password dell'account amministrativo e 
continuo ad accedervi da quello standard...
 
Anche questa mi sembra una cavolata...Se l'amministratore cambia la pwd 
potrebbe voler dire che non si fida più dell'utente standard, e 
dovrebbe annullare qualunque accesso prima accettato.

 dovrebbe annullare qualunque accesso prima accettato.
 
Non è un accesso basato su password, ma è impostato nei permessi del 
file system NTFS (ACL).
 
In Esplora file devi cliccare destro su 
\utenti\nomeutente_amministratore, proprietà, scheda sicurezza, in 
utenti e gruppi appare il nome dell'utente standard?
 
Se sì, clicca su modifica, seleziona l'utente e rimuovilo.
 
 
 
-- 
Ciao, Guglielmo.

 Se sì, clicca su modifica, seleziona l'utente e rimuovilo.
 
Fatto!
 
Grazie mille!