Re: nazwa admina + katalogow systemowych

Użytkownik "1634Racine" <1634@Racine.pl> napisał w wiadomości
news:ea5nji$jc$1@nemesis.news.tpi.pl...
> Michal Kawecki news:uec5ae.vbv1.ln@kwinto.prv napisal [-a]
> [............]
>> Od razu widać stare przyzwyczjenia rodem z 9x ;-). Dla systemu
>> nt-kowego to żadna różnica, w którym folderze znajdują się profile.
>> Nazwy konta też nie warto zmieniać, zostaw ją sobie taką jak jest,
>> co najwyżej załóż na to konto przyzwoite hasło. A do pracy załóż
>> sobie osobne konta. Jeden goły profil waży koło 600 kB, właściwie
>> co Ci przeszkadza jego obecność? ;-)
>
> Ok, no to moze inaczej.

OK, jest sporo powodów dla których nie warto tego robić, ale skoro się
upierasz :-)...

> 1.
> _Byla_ instalacja w2k na partycji. Z jednym kontem ADMINISTRATOR. Haslo.
> Konto samo "sie" nazwalo przy instalacji, haslo zalozylem przy instalacji.
> Potem probowalem to idiotyczne ADMINISTRATOR zmienic z poziomu w2k -
> zowszem, mienialo sie o tyle, ze przy logowaniu byl widoczny nowy login,
> ale
> stare haslo juz nie pasowalo, musialem wklepac stary login ADMINISTRATOR
> by
> wejsc do systemu na tym hasle.
>
> PYTANIE:
> gdzie bezpiecznie, z poziomu w2k, z konta admina, zmienic login + haslo
> jakiegokolwiek [w tym - admina]konta/profilu, a przy okazji moze i haslo,
> by
> potem bezpiecznie, na 100% ,kazdy [w tym - admin] wszedl do swojego
> profilu.
> krotko mowiac - jak to zrobic, by nie bylo dramatu i formatu itp itd, bo
> bedzie zero wejscia.

Konto Administrator jest wbudowanym kontem o numerku SID S-1-...-500,
służącym do administrowania i zarządzania systemem, a nie do normalnej
pracy. Jest ono, owszem, zakładane podczas instalacji systemu jako pierwsze,
ale do pracy należy sobie stworzyć osobne konta. Wbudowane konta podlegają
szeregom ograniczeń, na przykład nie można ich w normalny sposób lub wcale
usunąć, a niektóre usługi systemu wymagają aby to szczególne konto nazywało
się właśnie Administrator, a nie inaczej (runas, Konsola Odzyskiwania).
Hasło do wszystkich kont można swobodnie zmieniać np. spod Zarządzania
kontami bądź poleceniem control userpasswords2, albo w sposób mniej klikany,
z wiersza poleceń narzędziem net user. Zmiana loginu dla konta Administrator
jest możliwa poprzez secpol.msc ==>Opcje zabezpieczeń, dla reszty kont -
normalnie, poprzez Zarządzanie użytkownikami.

Niektóre wbudowane konta nie są pokazywane na panelu logowania, są ukrywane
via rejestr. A np. w XP Home konto Administrator w ogóle nie jest pokazywane
i można z niego korzystać wyłącznie w trybie awaryjnym. Stąd widać, że pełni
ono rolę szczególną i raczej nie ma powodu, żeby zmieniać mu login...

> 2.
> Powyzsza sytuacja byla z katalogami o nazwach [o ile pamietam]:
>
> Administrator
> All Users
> Default User
>
> I teraz tak: systemm posypal sie, reperowalem najprosciej, z plyty
> instalacyjnej [ale nie mialem niestety dyskietki rat.] , zrobilem nowa
> instalacje, cos tam zostalo-ocalalo ze starej, w Documents and Settings
> powstalo oczywiscie pare katalogow wiecej, poogladalem zawartosc i
> doszedlem
> do wniosku, ze ze starej instalacji nic nie jest uzyteczne, a to , co
> jednak
> jest - pokopiowalem w katalogii nowej instalacji, ktora porobila sobie
> takie
> oto odpowiedniki poprzedniej:
>
> Administrator.blebleble
> All Users.WINNT
> Default User.WINNT
>
> I teraz sa _tylko_ te katalogi.
> "blebleble" bierze sie stad, ze taka nazwe dla komputera wklepalem przy
> drugiej instalacji, widac te nazwe w panel ster > system> identyfikacja
> sieciowa.

Tak to zostało właśnie rozwiązane z uwagi na jeden katalog D&S i kilka
możliwych instancji systemu, które mogą z niego korzystać. Jakoś trzeba
przecież te konta rozróżnić, prawda?

> PYTANIE:
> W jaki sposob, gdzie moge zmienic nazwy powyzszych katalogow, czyli
> wykasowac "blebleble" oraz WINNT ? Prawoklik oczywiscie nie dziala.

Sama zmiana nazw katalogów z profilami nic nie da. Do pary trzeba by jeszcze
popoprawiać wszystkie odwołania w rejestrze, które prowadzą do danego
profilu.

Nazwy katalogów z profilami można zmienić dopiero wtedy, gdy żaden proces
nie korzysta z zawartych w nich plików. Najprościej rzecz ujmując,
najwygodniej jest zrobić to spod drugiego systemu. Inny sposób, niestety
dotyczący wyłącznie kont userów, to przekopiowanie całych profili do nowych
folderów i zmiana lokalizacji tych profili w kluczu
HKLM\Software\Microsoft\WindowsNT\CV\ProfileList. Można to zrobić spod
Zarządzanie komputerem ==> Zaawansowane ==> Profile.

> Prosciej tych dwoch pytan zadac nie potrafie, ale i nie mozna.
> Czy moge prosic o rownie proste, algorytmiczne, jak po sznurku, ... >...
>>... > odpowiedzi na powyzsze dwa pytania ?
> dzieki :)

NP. Na drugi raz się nie unoś, tylko pomyśl przez chwilkę, że ten człowiek
na drugim końcu kabla wcale źle dla Ciebie nie chce. Wręcz przeciwnie... ;-)

-- 
M.   [MS-MVP]
/odpowiadając zmień px na pl/