Printer friendly format for http://doc.uib.no/wiki/WindowsSeparatAdmin :
Display with child pages or without header

WindowsSeparatAdmin

Bruk av Windows når man har separat admin-konto

Selv om man er administrator, bør man oftest lage en ekstra secure-adminkonto, som man har forskjellig passord på. Dette vil bedre sikkerheten fordi:

Om man blir angrepet av skadeprogramvare, vil dette potensielt kunne spre seg med dine rettigheter til andre klienter/servere
Når man logger inn på andre klienter, bør man ikke bruke en admin-konto (keylogger eller lignende)

Bruk av RunAs kommandoen

For at "Run As" kommandoen skal virke, må servicen "Secondary Logon" være aktivert. Du finner denne servicen under Computer Management (Start -> Run -> compmgmt.msc)

Dette finner man enten ved høyreklikk Run As.. (på kommandofiler). Merk: Av og til må man også holde nede Shift + Right-Click for at dette skal virke.

Det man kan bruke er kommandolinjen, for å kjøre det meste:

runas /user:UIB\bruker <command>
Eksempel:

runas /user:UIB\bruker CMD

- vil starte kommandovindu som administratorbrukeren. Nå kan du kjøre alle kommandoer du ønsker fra dette vinduet.

Noen funksjoner er vanskelig å finne RunAs funksjon på.

For å bruke kontrollpanel-funksjoner, kan man bruke følgende:

Snarveier

Når man har et CMD-vindu som man kjører som administrator, vil man kunne skrive disse snarveiene:

Compmgmt.msc                  Computer Management

Andre "snarveier":

Control Panel Applet          Filnavn
Accessibility                 access.cpl
Add New Hardware              hdwwiz.cpl
Add/Remove Programs           appwiz.cpl
Date/Time Properties          timedate.cpl
Display Properties            desk.cpl
FindFast                      findfast.cpl
Internet Properties           inetcpl.cpl
Joystick Properties           joy.cpl
Keyboard Properties           main.cpl
Local Users management        nusrmgr.cpl
Microsoft Exchange            mlcfg32.cpl
Microsoft Mail Post Office    wgpocpl.cpl
Modem Properties              telephon.cpl
Mouse Properties              main.cpl
Multimedia Properties         mmsys.cpl
Network Properties            Ncpa.cpl
Password Properties           password.cpl
Power Options                 powercfg.cpl
Regional Settings             intl.cpl
Sound Properties              mmsys.cpl
System Properties             sysdm.cpl

Kjøring av Windows Utforsker (Windows Explorer)

runas /user:uib\bruker explorer.exe

Husk

Din secure-administratorbruker kan av og til ikke alltid ha access til det din vanlige bruker har (f.eks. din hjemmekatalog). Det er derfor viktig å tenke seg godt om før man velger hvordan man skal legge opp det nye løpet med egne kommandovinduer for administrator-oppgaver.