Maksimalne ovlasti ( SYSTEM user je jači od Administora )

TUTORIALI, primjeri poboljšanja Windowsa, tips and tricks i savjeti u Windows XP operativnom sistemu, rješavanje problema u Windowsima.
Locked
User avatar
IvanC
Administrator
Posts: 592
Joined: Tue Sep 20, 2005 9:54 am
Contact:

Maksimalne ovlasti ( SYSTEM user je jači od Administora )

Post by IvanC » Wed Nov 19, 2008 12:46 pm

Maksimalne ovlasti na PC-u ( SYSTEM user je jači od Administratora )

Sve ovo pišem na bazi kućnog korištenja računala i Windows XP-a i odnosi se na početnike.
Mnogi samoznalci instaliraju Windows XP i kreiraju naziv accounta "Admin" misleći da je to Administrator account. No umjesto ovog naziva možete dati naziv "Korisnik" ili "Ime" i opet ćete imati administratorske ovlasti.

No pravi "Administrator" account je nešto drugo.

Kada instalirate Windows XP u jednom koraku instalacije proces instalacije od Vas "zatraži" da upišete password za account Administratora. Ako upišete password za dotični account tada ćete u nekom budućem vremenu prilikom ulaska u Safe Mode ( sa F8 ) imati na zaslonu Welcome Screen-a i ovaj account uz drugi koji ste kreirali npr: Admin.
BOOT u Safe Mode izgleda kao na Slici1

Slika 1.
Image

Ako ste prilikom instalacije preskočili ovaj korak tada nećete imati account Administrator prilikom ulaska u Safe Mode već samo "Admin"

Kod normalnog boot-anja Windowsa ovaj account "Administrator" Vam se ne pokazuje na Welcome Screenu već samo account "Admin" i eventualno drugi accounts ako ste ih kreirali.
U ovoj situaciji to izgleda kao na Slici2. ( Korisnik2 je limited acount )

Slika 2.
Image

Iako account "Admin" nije onaj pravi Administrator ipak ima administratorske ovlasti i možete kreirati nove account-e na OS-u dok account "Korisnik2" je limited i nema ovlasti za kreiranje drugih accounta i slično.

No, mnogi ne znaju da i taj administratorski "Admin" account ( koji ima administratorske ovlasti, dakle nije "limited" tj. ograničen ) nema BAŠ SVE ovlasti.

Postoji account koji je po hijerarhiji jači ( ima veće ovlasti/privilegije ili permissions ) od Administrator accounta a nosi naziv SYSTEM, koji ne vidite prilikom logiranja u OS.

U daljnjem tekstu možete pogledati kako doći do tih većih ovlasti ( permissions ) od accounta Administrator.

Kao što znate, naziv accounta u koji smo logirani nalazi se na naslovnoj traci izbornika kao na Slici 3.

Slika 3.
Image

Za pregled svih accounta koji su kreirani na dotičnom OS-u Windows XP trebate otići u Control Panel:
START => Control Panel ( Upravljačka ploča ) => User Accounts ( Korisnički računi )

Slika 4.
Image

Kao što vidite na Slici4 iznad, uočavamo tri accounta ( korisnička računa ).
admin => Ima administratorske ovlasti i zaštićen je passwordom
korisnik2 => Ima ograničene ovlasti i zaštićen je passwordom
Guest => Ovaj račun nije aktivan pa ga i nema na Welcome screenu

U ovom dijalog prozoru možete uređivati accounte ( dodavati nove accounte, mijenjati logo-slike određenog accounta, određivati ovlasti, mijenjati password itd.. ( naravno ako za to imate administratorske ovlasti )

Za ovaj primjer idemo pogledati kako možemo promijeniti password na accountu "admin"
Kliknite na logo ili naziv accounta "admin"
Pojavio Vam se dijalog prozor poput ovoga na Slici5.

Slika 5.
Image

Što možete ovdje raditi? Možete slijedeće:
 Promijeniti ime accounta
 Promijeniti password za ulaz u account
 Ukloniti password
 Promijeniti logo sliku accounta
 Promijeniti tip accounta
 Postaviti .NET Passport za upotrebu

Ovaj prozor nam je bitan jer ćemo tu promijeniti password administratorskih ovlasti accounta "admin"
Kliknite na "Change my password"

Slika 6.
Image

Uočite opciju "Type your current password". Ova opcija ne postoji u accountu SYSTEM.
Ako želite promijeniti password za ovaj account, morate znati postojeći password.
U accountu SYSTEM to ne postoji i ne morate znati trenutni password da bi kreirali novi.
Isto tako sa administratorskim accountom "Administrator" ili "Admin" ne možete isključiti neke procese koji su pokrenuti u Windowsima, a o "limited" accountima da i ne govorimo.
Za primjer pokazat ću ( pogledajte sliku7. ) kako može izgledati hijerarhijska shema ovlasti u Windowsima XP. Ovo nemojte "bukvalno" shvatiti. Ovlasti za accounte: Admin, Korisnik, Guest možete dodijeliti po želji . Naravno ovaj account "korisnik" može biti npr: Vaše ime, ili neki proizvoljni naziv. Isto tako i accountu Admin možete dodijeliti "limited permissions" itd itd…
Sve ovo pišem na bazi kućnog korištenja računala i Windows XP-a

Slika 7.
Image

Dakle, vratimo se na sliku 6 gdje smo uočili da account "admin" ima administratorske ovlasti/permissions i morate znati trenutni password za eventualnu dodjelu novog passworda.
Nadalje, rekao sam da postoji "JAČI" account u kojem to ne moramo uraditi kao i to da ćemo moći isključiti pojedine procese a account ima naziv SYSTEM.

Da bi došli do accounta SYSTEM potrebno je uraditi slijedeće:

KORAK 1

Otvorit ćemo CMD dijalog prozor. START => RUN => upišite "cmd" bez navodnika. ( pogledajte sliku8 )

Slika 8.
Image

KORAK 2

Prije nastavka uočite vrijeme koje je trenutno u SysTray-u
U "PRVOM" CMD dijalog prozoru upišite vrijeme sa dvije minute poslije.
Zašto "prvom CMD prozoru"?
Zato što ćemo imati i "drugi CMD prozor"

Dakle ako se na vašem satu u Sys Trayu ( pogledajte sliku 9 ) nalazi vrijeme 11:33 vi trebate u CMD prozoru upisati vrijeme 11:35 tj. dvije ( ili tri, četiri ) minute kasnije.
Kada dođe vrijeme koje ste upisali u naredbi "11:35" pojavit će Vam se "DRUGI" CMD prozor.

Slika 9.
Image

Dakle ovako izgleda naredba: at 11:35 /interactive "cmd.exe" ( pogledajte sliku 10 )

Slika 10.
Image

Sačekajte "dvije" minute da Vam se pojavi "DRUGI" CMD prozor

KORAK 3

Nakon dvije minute pojavio nam se "DRUGI" CMD prozor.

Slika 11.
Image

Sada možemo zatvoriti "PRVI" CMD prozor.
Commands za zatvaranje CMD prozora su slijedeće.

 C:\Documents and Settings\admin>cd.. + enter
 C:\Documents and Settings\>exit + enetr

ili jednostavno kliknite na gumb za zatvaranje ( X ) na naslovnoj traci "prvog" CMD prozora.

Uočite naslov path staze na "DRUGOM" CMD prozoru koji se razlikuje od prvog.
U "PRVOM" CMD prozoru path staza je izgledala ovako:
C:\Windows\System32\cmd.exe

U "DRUGOM" CMD prozoru path staza je izgledala ovako:

C:\Windows\System32\svchost.exe

KORAK 4

Dakle pozicionirani smo na "DRUGOM" CMD prozoru ( jer smo "prvi" zatvorili )
Sada trebamo isključiti explorer.exe.
Pritisnite CTRL+ALT+ DEL da otvorite Task Manager, pozicionirajte se na karticu Processes
Pronađite proces "explorer.exe" i kliknite na gumb za zaustavljanje procesa ( End process ).

Slika 12.
Image

Pojavit će Vam se upozirenje o isključivanju, Vi kliknite na YES. ( pogledajte sliku 13 )

Slika 13.
Image

KORAK 5

Sada ste isključili explorer.exe i idemo ga u CMD prozoru ponovno aktivirati.
Dakle u CMD prozoru upišimo "explorer.exe" bez navodnika. Slijed naredbi u CMD prozoru je slijedeći:

 C:\Windows\System32\
 C:\Windows\System32\cd.. + enter
 C:\Windows\explorer.exe + enter
 C:\Windows\exit + enter

Slika 14.
Image

Na moment će Vam nestati Desktop Ikone i TaskBar sa monitora i ostati samo CMD prozor.

Nakon ponovnog pojavljivanja Desktopa ( koji je sada promijenjen i po defaultu je ) ulogirani ste kao SYSTEM USER

Da bi to provjerili kliknite na START gumb.
Trebali bi imati nešto poput ovoga kao na slici 15.
Slika 15.
Image

Time smo završili promjenu ulogiranog USERA ( accounta ).
Idemo sada vidjeti imamo li VEĆE ovlasti od administratora. ?

Otvorimo Control Panel:
START => Control Panel ( Upravljačka ploča ) => User Accounts ( Korisnički računi )

Kliknimo na "admin" user account da mu promijenimo password. Pogledajte sliku 16.

Uz to sada možete brisati datoteke i foldere koje inače ne bi možda mogli obrisati kada ste ulogirani kao user "admin"

Slika 16.
Image

Dakle uočite da nema potrebe znati stari password ( pogledajte Sliku 6. ) da bi postavili novi password, a to nam govori da "ovaj" user account "SYSTEM" ima veće ovlasti od administratorskog accounta.

Kada restartate računalo, opet ste na početku. Nema User accounta "SYSTEM" na Welcome screenu.

Uspješna Vam administracija ;-)
Administrator foruma
IvanC

Locked