Администратирование ХР
 

Товарищи, как можно админить ХР в домене АД.
При устанвовки ХР создается учетная запись "Администратор" пароль к которой знают соответсвенно только админы. Юзер заносится в домен и работает в в нем же.
Вопрос вот в чем. Можно ли совместить профиль локального админа и юзера.
Или как например: нужно юзеру поставить и настроить Бата, у бата под каждого юзера свои настройки, как незная пароля к юзеру настроить у него бат. И таких преблуд еще много.
Кто как с этим справляется, чего посоветуете?
Спасибо.

Элементарно, Ватсон....
 

Во первых, администраторов может быть сколь угодно много, для этого создаются аккаутнты (каждый со своим паролем, ессно), и добавляются в административную группу пользователей (полные административные права).
Во вторых, то, что вы заходите как "Администратор" вообще не есть правильно. Этот аккаунт лучше переименовать и спрятать, из соображений безопасности. Пароль этот понадобится, если, например, упавший NTFS придётся поднимать и т.д.

Кроме того, есть понятия - Power User, это группа юзеров, которым можно задать урезанные административные права.

Ещё есть обычные юзеры, гости, remote users (которые могут по сети логиниться) и т.д.

Иди в Control Panel -> Administrative Tools -> Computer Managament -> System Tools -> Local User and Groups и там распределяй - кого в какие группы поместить... :dance:

Это все понятно, логин админа не кто и не трогает. Вопрос в другом.
Как мне при отсутвии пользователя(физически) и не зная его пароля настраивать программы. Ведь под каждого пользователя свои настройки.

2 *SniCKerZ
Vozmi programmu Password Reminder ona pokazhet tebe parol lokalnogo polzovatelya na lokalnoi mashine i menyat nichego ne pridetsya

Хммм....вообщемто это не очень удобно...
А что это за прграмма такая?

2 *SniCKerZ
Samoe udobnoe sprosit parol u cheloveka; ), a pro programmu pochitai v Zalivaem

Не удобно это все. Совершенно непонятно как админить тогда...Былоб хоть что нибудь типа SwitchUser как в *никс рутом.....

Я не совсем понял для чего это может понадобиться. В принципе, самый удобный и правильный вариант - залогиниться от имени пользователя и настраивать все проги. Конечно, если есть административный доступ к регистри и конфигурационным файлам, можно и вручную всё настроить, однако придётся с с каждой программой отдельно разбираться....

Нужно это для того чтоб без гимора(не спрашивая, незная пароля юзера) можно было настраивать его профиль.

Так народ хватит ФЛЕЙМИТЬ, или прикрою тему.

Для того чтоб тебе тебе первое надо иметь на это соответствующие ПРОВА + на локальной машине с которой ты сабираешся "админить" тебе надо установить ADMINPAK.MSI

P.S. тема уже пробегала.