Revisions for WindowsSeparatAdmin

links updated after rename

changed:
-
<H1>Bruk av [Windows] når man har separat admin-konto</h1>

Selv om man er administrator, bør man oftest lage en ekstra secure-adminkonto, som man har forskjellig passord på. Dette vil bedre sikkerheten fordi:

  * Om man blir angrepet av skadeprogramvare, vil dette potensielt kunne spre seg med dine rettigheter til andre klienter/servere

  * Når man logger inn på andre klienter, bør man ikke bruke en admin-konto (keylogger eller lignende)




<h2>Bruk av !RunAs kommandoen</h2>

For at "Run As" kommandoen skal virke, må servicen "Secondary Logon" være aktivert. Du finner denne servicen under Computer Management (Start -> Run -> compmgmt.msc)

Dette finner man enten ved høyreklikk Run As.. (på kommandofiler). Merk: Av og til må man også holde nede Shift + Right-Click for at dette skal virke.

Det man kan bruke er kommandolinjen, for å kjøre det meste:

'runas /user:UIB\bruker' &lt;'command'&gt;<br>
Eksempel: 
<pre>runas /user:UIB\bruker CMD
</pre>      - vil starte kommandovindu som administratorbrukeren. Nå kan du kjøre alle kommandoer du ønsker fra dette vinduet.

Noen funksjoner er vanskelig å finne !RunAs funksjon på.

For å bruke kontrollpanel-funksjoner, kan man bruke følgende:

<h2>Snarveier</h2>

Når man har et CMD-vindu som man kjører som administrator, vil man kunne skrive disse snarveiene:

<pre>
Compmgmt.msc                  Computer Management
</pre>
Andre "snarveier":
<pre>
<b>Control Panel Applet	         Filnavn</b>
Accessibility		      access.cpl
Add New Hardware	      hdwwiz.cpl
Add/Remove Programs	      appwiz.cpl
Date/Time Properties 	      timedate.cpl
Display Properties	      desk.cpl
FindFast		      findfast.cpl
Internet Properties	      inetcpl.cpl
Joystick Properties	      joy.cpl
Keyboard Properties	      main.cpl
Local Users management	      nusrmgr.cpl
Microsoft Exchange	      mlcfg32.cpl
Microsoft Mail Post Office    wgpocpl.cpl
Modem Properties	      telephon.cpl
Mouse Properties	      main.cpl
Multimedia Properties	      mmsys.cpl
Network Properties	      Ncpa.cpl
Password Properties	      password.cpl
Power Options		      powercfg.cpl
Regional Settings	      intl.cpl
Sound Properties	      mmsys.cpl
System Properties	      sysdm.cpl
</pre>


<h2>Kjøring av [Windows] Utforsker  ([Windows] Explorer) </h2>

'runas /user:uib\bruker explorer.exe'



<h2>Husk</h2>

Din secure-administratorbruker kan av og til ikke alltid ha access til det din vanlige bruker har (f.eks. din hjemmekatalog). Det er derfor viktig å tenke seg godt om før man velger hvordan man skal legge opp det nye løpet med egne kommandovinduer for administrator-oppgaver.