Citat:
calexx: Nisi odradio ono što je bilo problem. Kreiraj skrivenog admin usera uz ove pomenute pa da vidimo šta će onda da se desi. Znači da budu Administrator (disabled), user (standard) i KANA (admin skriven) i onda probaj.
Upravo sam proverio sve situacije pa da sumiram:
(Vista bussines)
- Administrator je disable-ovan po default-u.
- Ako drugom useru-u (USER-USER), koji dobija admin
prava prilikom instalacije Viste, iskljucimo admin
prava i ostavimo samo user prava, administraciji masine
se moze pristupiti iz SAFE moda, prilikom cega se na
logon sreen-u pojavljuje default Administrator iako je
disable-ovan.
- Ne moze se remote (pretpostavka da je remote ukljucen)
pristupiti Administraciji zato sto je Administrator
disable-ovan a sa USER-USER ne mozete da administrirate
masinu. Iz remote Administrator se na logon screen vidi
kao 'Other User'.
Dakle administracija moze samo na lokalnoj masini i to
jos iz Safe moda.
- Kada se default Administrator enable-uje onda se na
logon screen-u vide i on i USER-USER (svejedno da li je safe mod ili ne),
i ne moze se ukljuciti classic prompt za logon-ovanje
(sto je bezvezna cinjenica).
To je zakljuceno.
----------------
- Sada dodajmo jos jednog usera (USER-ADMIN) koji je naravno
enable-ovan i sakrijmo ga na gore opisani nacin.
(Sakrio sam ga jer zaista iritira cinjenica da na logon
screen-u koji koristi obican user stoje jos par ikonica
drugih usera).
- E sada se upada u zamku u slucaju da nemate uljucen remote.
Sada se Adminstraciji ne moze pristupiti iz lokala,
bar ja nisam nasao, probao sam sa SAFE modom i na logon
screen-u se pojavljuje samo jedan user i to onaj USER-USER
i nemoguce je pristupiti nijednom admin nalogu, ni
default Administrator-u, ni USER-ADMIn-u koji je skriven a
enable-ovan.
Remote se ne moze pristupiti default Administratoru jer je
disable-ovan, USER-USER nema admin prava, ali skriveni
USER-ADMIN spasava situaciju i mozete otkljucati masinu.
Evo ukratko kako se Vista ponasa prilikom opisane gimnastike.
Pozdrav.
Vista administrator
