Ovládáme neovladatelné: Řízení uživatelských účtů

Samé hádky, přehnané reakce na to co nový os má, co nemá, jak nějaký franta má problém že jeho OS nemyslí jako on, pak jeden štěk alá linux, další sprška o tom, že si tady linuxáři vylejvaj srdíčko a zase diskuse o tom co to jak jsem prvně spustil Vistu... prostě o ničem... a pod každým článkem je to podobné... dává dost zabrat najít komentáře opravdu k věci, myslím že největší upgrade, možná větší než verze 2.6 jádra v linuxu nebo windows vista, by byl rozdělit diskusi na offtopic a topic.

Přispěvatelé zamyslete se nad tím co píšete... více toho podstatného ... neřešte všechny problémy světa v jednom odstavci ;)

Já nevím, co tady řešíte, nainstaloval jsem to, nastavil a stejně nefunguje, protože to blbý UAC stejně musím furt odklikávat. Tak jsem to zrušil a je to

jezismarja to je zase kecu , ze s tim linux, unix a kde kdo prisel driv a ms to jenom okopiroval

zase banda linuxaku ( kteri se ted do me pusti) jakmile najde clanek o windowsech ( jedna jake verze) si dokazuje jak je skvela.

dyt je to ve svete normalni. nekdo proste bejt prvni musi. u aut taky nejaka automobilka vymyslela a zavedla prvni airbag, prvni automatickou prevodovku...a dneska to ma temer kazde auto. a resi nekdo, ze treba skodovka okopirovala airbag a proto je "straaaaasne spatna" ???

ne , nikdo to neresi.

takze panove klidek. dyt vas jednou z toho rozcilovani ohledne windowsu klepne...no a aspon pak vlastne bude klid...

Tady nejde o nejaka prvenstvi, ale o to, ze Microsoft dodneska nedokazal udelat viceuzivatelsky operacni system. Vzhledem k uzivatelskemu rozhrani z dob Windows 95 bych si dovolil pochybovat i o tom, jestli jde o system viceulohovy.

Ano, technicka elita me utluce tvrzenimi, ze to vsechno Windows maji a jak je NT kernel uzasny kus technologie, ale v PRAXI se tyhle vyhody nijak neuplatnuji.

Windows jsou uzivatelsky neprivetiva, nevykonna, a dodnes z principu jednouzivatelska. To je ten duvod, proc se do nich tolik lidi (kteri maji zkusenosti s tim, jake vyhody to pri pouzivani pocitace prinasi, kdyz system vsemi vyse zminenymi vlastnostmi netrpi) v diskuzich pod podobnymi clanky opira.

no, ja ma z tehlech diskuzi dojem, ze se tu do windowsu (microsoftu) poustej lidi uz z principu...a povetsinou se zapomina na to, ze windowsy jsou vicemene hlavne ve firmach a pak to maj vetsinou lidi doma ...a na normalni vyuziti pocitace to naprosto staci...

to zase at si kdo chce co chce rika, sekretarce je to jedno, moji manzelce taky a vetsine normalnich uzivatelu je taky naprosto jedno co si o tehlech systemech myslej administratori a podobni...

vetsina lidi ma jinou praci nez resit "veleslozite" nastaveni woken a uz je vubec nezajima exhibicionisticky placani nekolika "super administratoru" ve forech, kteri si jen nahanej sebevedomi tim, jak se predvadej co vsechno umej a nadavaj na vsechno mozny, aniz by si uvedomili, ze jejich nazor, je vicemene osamocen...teda az na techto forech, kde pisou a nadavaj zase hlavne oni...

jak rika jedno prislovi : psi stekaji ale karavana jede dal....)

No Visty se už docela snaží, ale pořád to není ono. Uživatelské nastavení si už nešahá tak moc z účtu do účtu, ale některé věci pořád nejdou nastavovat zvlášť.

Uzivatelska privetivost je naprosto subjektivni pojem, ale co se tyce vykonu zajimaji me cisla. Mam na kompu multiboot WXP, Visty a Ubuntu 7.04 a pri vykonavani stejnych operaci (byt v ruznych programech jako treba photoshot a nebo gimp) ziskavam velice podobne vysledky. WXP a Ubuntu jsou na tom vykonove velice podobne, Visty jsou na tom podstatne hur. Jsem velkym fandou linuxu ale za vyrok ze soucasny OS od MS ma uzivatelske rozhrani z roku 1995 bych se stydel. Spousta linux nadsencu porovnava linux s W95 coz je fatalni chyba. MS poskocil milovymi kroky a Vista je bezesporu krokem vpred. UAC by si ze SUDO mohla prevzit par sikovnych veci jako treba casove limity nebo pamatovani aktivnich session. UAC je bohuzel az reseni nasledku s viry a podobnou haveti.

Ono to mozna i jde, pres registry a (nesmirne oblibene) nedokumentovane funkce ale nechme to na odborniky. Zvire chvili pohackuje registry a pak nam to rekne .

Ono je tezke odolat, kdyz MS prezentuje jako prevratnou novinku neco, co je v jinych systemech uz radu (nekdy i desitky) let ...

Osobne za idealni kompromis mezi UAC a praci s vysokymi pravy s vypnutym UAC povazuji aplikaci Software Restriction Policies resp. runas /trustlevel ... Pak potencialne nebezpecny program (prohlizec, mailovy / IM klient) a jeho detske procesy poustim automaticky omezenim na Basic User / Restricted

MP

Co ze to delas?

Velice mě překvapilo, že ze všech krásně použitelných slov použil jen jediné - "elevace"

Vždyť článek mohl vypadat třeba takto:

Před incomingem Windows Vista byl jeden z nekritizovanějších properties older verzí nejrozšířenějšího operačního systému frekventní nutnost workovat v user accountu, vybaveném administrátorskými privilegii. Bez toho nefungovala série commonních programů, nebylo possibilitní bez difficultností odvádět everydayní worku.

Autore, zamysli se nad sebou, než začneš blít zase podobné hnusy, jako namísto "zvýšení práv" "elevace práv".

Urážet v diskuzích jiné osoby se nemá. Smazáno redakcí.

Urážet v diskuzích jiné osoby se nemá. Smazáno redakcí.

Slovo elevace je ve slovníku spisovné češtiny. Dále netřeba nic dodávat.

hm, preco mam pocit ze Micro$hit zasa nieco okopiroval z "linuxu"?

sa mi zda, ze sa cely ten proces UAC velice podoba na SUDO

Je tu jeden rozdiel:

V linuxe si applikácia sama pýta su heslo, vo windowse systém sleduje či sa nejaká aplikácia snaži robiť niečo čo si žiada administratorské práva a ak sa to vyskytne tak vyhodí okno kde žiada o zvýšenie práv pre ten jeden krok.

Obidve schémy majú svoje výhody. Ak sa riadime pravidlom KISS (Keep it simple, stupid) tak linuxová je rozhodne lepšia.

Na druhou stranu, na Unixu je informace o pravech soucasti kontexu procesu, a neni mozne ji zmenit za behu. Z toho napriklad vyplyva dost neocekavany problem na desktopu. V defaltu nemate jako uzivatel prava vypalovat na CD, montovat exteni disky ani prehravat zvuky pres zvukovku.

Kdyz si ta prava pridate - samozrejme ze na to potrebujete heslo roota - tak stejne porad nic nemuzete.

Musite se nejdrive odhlazit z Xek a zase prihlastit. To hodne pripomina wokenni vystoupit/nastoupit.

Kazdemu kdo dela z unixem, je jasne ze zadny proces nemuze za behu ziskat nejaka prava navic(muze se ale najakych prav vzdat). Bohuzel se takovy pristup moc nehodi pro bezne BFU.

To co umi Visty je mnohem slozitejsi a odpovida to wokenni filozofii.

"Na druhou stranu, na Unixu je informace o pravech soucasti kontexu procesu, a neni mozne ji zmenit za behu. Z toho napriklad vyplyva dost neocekavany problem na desktopu. V defaltu nemate jako uzivatel prava vypalovat na CD, montovat exteni disky ani prehravat zvuky pres zvukovku.

Kdyz si ta prava pridate - samozrejme ze na to potrebujete heslo roota - tak stejne porad nic nemuzete."

Ježiš já jsem si myslel na začátku, že píšete o XP Home a on to Unix. Ale sedí to naprosto dokonale.

Vy menite kola za jizdy? To nedelaji ani ve formuli 1, jen microsoft chtel byt zase jiny a nejak jim to klukum nevyslo .

man adduser.conf urcite zname kdyz uz resime vystupovani a ono tu vypalovacku/zvukovku/neco je potreba nejak pripojit do PC takze uvedene muzeme naplanovat na pristi restart .

Externi disky se v modernich distribucich mountuji pod uzivatelem tak nejak samy od sebe, rok 1999 je uz davno za nami .

ale tak to nie je.

1. Čo je default? V niektorých distribúciach je to tak v iných inak.

2. Odhlásiť sa z Xiek nemusíte. Väčšinou stačí zaradiť užívateľa do danej skupiny, opäť je to individuálne, skupiny môžu byť audio, video, optical aj iné. A potom spustíte danú aplikáciu ešte raz a už to ide....

3. Procesy nemajú práva aspon ja o tom tak nerozmýšľam, OK, možno asi myslíte to že bežia pod daným uživateľom, ako som napísal v bode 2, ide o to aby mal daný užívateľ práva na dané zariadenie/súbor a pod.

4. Rozmýšľal som skadiaľ mate to odhlásenie a prihlásenie do Xiek, jeden taký prípad by mohol byť arts deamon a ten sa spúšťa pri štarte KDE a ked najpv daný užívateľ nemal práva na dané zariadenie (zvukovku) tak sa nenaštartoval správne (alebo vôbec) a bolo ho (po zmene práv) potrebné reštartovať. No a možno jednoduchšie bolo povedať užívateľovi aby reštartoval KDE ako že ma ísť do kontrolného centra a hľadať, kde sa arts reštartuje....

Je přinejmenším zarážející, že na Unixu podobná věc fungovala už tak asi před deseti lety. A Micro$oft s tím příjde až teď? Podle mě budou Windows Vista prakticky nepoužitelné až tak do druhého service packu. Pořiď si Windows Vista a zcela jistě se nehneš z místa neb pomalý budeš, jak hlísta...

UNIX byl vytvořen Kenem Thompsonem a Dennisem Ritchiem roku 1969 v Bell Laboratories, kde byl vyvíjen až do konce sedmdesátých let.

http://en.wikipedia.org/wiki/Unix

http://cs.wikipedia.org/wiki/Multics

http://sk.wikipedia.org/wiki/Unix

http://en.wikipedia.org/wiki/Unix

Vyvoj Multics-u sa zacal v roku 1964!!!

a mal pristupove prava pre kazdeho uzivatela a s tym spojene UAC

http://en.wikipedia.org/wiki/Multics

ono nioc prekvapive, terajsia udajna novinka Virualizcaia tu bola uz vo VM 370 v roku 1972

http://en.wikipedia.org/wiki/VM_(operating_system)

nebyt

Pokud vám nic neříká jméno Tim Paterson, pak vězte, že je to člověk známý především tím, že se mu přisuzuje původní autorství operačního systému MS-DOS. Toto tvrzení však v roce 2004 zpochybnil ve své knize „They Made America …“ význačný historik a novinář Harold Evans. Ten se v ní mimo jiné zmínil, že Patersonův operační systém 86-DOS, z nějž pak MS-DOS vycházel (původní jméno 86-DOSu bylo QDOS), není jeho originální dílo, ale „vykradený“ systém CP/M, jenž v roce 1970 vyvinul jistý Gary Kildall, zakladatel firmy Digital Research Inc.,

To se pochopitelně Patersonovi vůbec nelíbilo a Harolda Evanse koncem února roku 2005 zažaloval. A minulý týden vyřkl soud rozsudek: žalobu Patersona zamítl s tím, že prý Paterson falešně obvinil Evanse z přisuzování původu MS-DOSu Kildallově CP/M. Soudce Thomas Zilly potvrdil, že Evans trefně označil QDOS „vykradeným“ CP/M a dal mu zapravdu, že Paterson zkopíroval aplikační rozhraní CP/M včetně prvních 36 funkcí a způsobu předávání parametrů, přestože něco z toho bylo přejmenováno (třeba to, co se v CP/M jmenovalo „Read Sequential“, se v QDOSu změnilo na „Sequential Read“, stejně tak „Read Random“ přešlo na „Random Read“)

Ať tak, či onak, dominantní postavení Microsoftu už dnes asi těžko někdo vezme, byť jsou jeho základy zjevně postaveny na (mírně řečeno) „nečestném a nesportovním chování“. Bez MS-DOSu by nejspíše nebylo Windows a bez Kildallova CP/M, které si „přisvojil“ Paterson, by nebylo MS-DOSu.

http://www.cdr.cz/a/21999

nie pradepodobne/najspise ale isto

http://www.levenez.com/windows/history.html

a CP/M ci chceme ci nechceme bol extremene odlahceny Unix a Unixov je kopa.

Podle mých informací Bill koupil licenci na tehdy již výběhový CP/M za 50000USD. Jen vylepšil omezení OS z paměťového limitu 64kB na 640kB, což - jak prohlasil - musí stačit všem. Viděl hodně dopředu... Spustitelné soubory měly stejnou připonu .COM a omezení na 64kB a OS neměl implementovány adresáře, zkrátka vše jak u CP/M. Ještě jsem se s CP/M setkal...

Dopis Gary Kildallovi do roku 1980

Koubský Petr

Pan Gary Kildall

generální ředitel a předseda správní rady

Digital Research Corp.

Pacific Grove, California, USA

rok 1980

Vážený pane Kildalle,

tenhle dopis nedostanete včas; nevím, zda jej dostanete vůbec. Spolu se spoustou další korespondence zůstane ležet dlouho, předlouho na Vašem psacím stole. Bude tam čekat, až se vrátíte z dlouhé projížďky jachtou, na kterou jste vzal svou dceru Christine; anebo možná, až

ako .com boli binarky CP/M

přistanete se svým malým sportovním letadlem, z jehož kabiny si tak rád prohlížíte hory kolem Santa Cruz.

Bývaly časy, kdy jsem se snažil psát o počítačích jaksi poeticky. Už mě to přešlo, ale bylo to asi nevyhnutelné období, něco jako spalničky. Tady je jeden jeho výsledek. Dávám jej sem hlavně proto, že mi o něj napsala jedna čtenářka, jinak bych po něm asi už ani nevzdechl. Vyšel na poslední stránce Softwarových novin v lednu 1997

Na Váš návrat tentokrát nečeká jen halda nevyřízené korespondence. Jsou zde tři zástupci všemocné společnosti IBM, upjatí v dvouřadových oblecích, jak právě dorazili z Východního pobřeží; vzbuzují pozornost, tady v Kalifornii se nikdo podobně neobléká. Ti tři muži působí nejen neobvykle, ale i nervózně. Mají málo času. Zastupují tým, který dostal příkazem tu nejneobvyklejší věc v dosavadní historii IBM: přesně do roka uvést na trh profesionální osobní počítač. Je to šibeniční termín, a lidé od IBM proto musí postupovat úplně jinak, než byli kdy zvyklí. Namísto toho, aby všechny díly vyvinuli ve firemních laboratořích, nakupují hotové součástky a podsystémy na otevřeném trhu. Už vědí, že použijí procesor od nevelké, ale nadějné firmy Intel. Co však nutně potřebují, to je operační systém.

A ten máte Vy - nejlepší a nejdokonalejší operační systém, jaký je pro jejich účely v dané chvíli na světě k mání. Jmenuje se CP/M a napsal jste ho z větší části vlastnoručně

Muži z IBM mají opravdu málo času. Operační systém, pro který byli vysláni, potřebují hned. Proto přímo od vás zamíří na sever, do Seattlu, kde sídlí firma Microsoft. Ano, máte pravdu; Microsoft vůbec žádný operační systém nemá, zabývá se jen programovacími jazyky.

Kdyby počkali na Vás, dověděli by se, že už pracujete na CP/M-86, a že tento šestnáctibitový systém bude hotov dřív, než je jejich nejzazší termín pro IBM PC. Oni však namísto toho koupí od Microsoftu, co Microsoft sám narychlo koupil od malé vývojářské firmy, pro jistotu spolu s ní samotnou - systém QDOS. Ještě po letech, kdy už se bude dávno jmenovat MS-DOS, v něm dokážete rozpoznat silnou inspiraci Vaším CP/M, ale nikdy nesáhnete po právním řešení, nanejvýš po lehkém sarkasmu. „Zeptejte se Billa, proč kód funkce 6 končí znakem dolaru. To neví nikdo na světě, jen já.“

http://www.inside.cz/index.php?ID=697

neříká se náhodou "eskalace práv" a ne "elevace".. to by ale asi autor musel projevovat víc schopnosti v oblasti techniky a míň v oblasti "napíšu vo čemkoli, kámo"...

ne, říká se tak i tak. To první spíše v kontextu hackerského útoku, to druhé jako systémový úkon.

"Granting a process administrative rights is called elevation." -- Inside Windows Vista User Account Control

"Před příchodem Windows Vista byla jednou z nejkritizovanějších vlastností starších verzí nejrozšířenějšího operačního systému častá nutnost pracovat v uživatelském účtu vybaveném administrátorskými právy."

Tohle přece není pravda! Doporučuji vyměnit administrátora za někoho, kdo tomu rozumí...

Uživatel nemá co mít adminovská (ani poweruser) práva. Kdo to nechápe a neumí nastavit, neměl by dělat admina. Neznalost vlastností a možností OS neomlouvá.

Bohužel musím souhlasit s autorem článku - ve Win XP opravdu nebylo leckdy možné pracovat s oprávněním User. Opravdu hodně aplikací je psáno bez jakékoliv podpory pro práci v omezeném uživatelském prostředí a klidně se i odmítnou spustit. Už jen - dnes moderní - online upgrade aplikace je v základním nastavení User práv nemožné provést (takové aplikace, která se instaluje do Program files).

njn, to už je ovšem prasárna autorů programů, fuj... pokud program neleze do privilegovaných částí registrů, tak po zjištění, kdo chce silná práva, tak je dostane a se dá v pohodě pracovat v omezeném režimu...

Bohužel nemáš pravdu.

1. sám pracuju standardně v účtu s právy User

2. aktualizace aplikací snad přece zajišťuje admin, to přece user nemá co dělat?! Vždyť to popírá celý systém bezpečnosti PC!

Vy jste zkušený uživatel, možná i administrátor. Dovedete si programy nastavit tak, aby fungovaly pod uživatelským účtem. To každý neumí. Nebo každý nemá takové štěstí, aby všechny programy, které chce (*) a potřebuje fungovaly pod omezeným účtem samy a bez dodatečných zásahů.

Běžný domácí uživatel tyto znalosti a toto štěstí nemá. Přesto může s počítačem spokojeně pracovat. Rozhodně ho občasné odvirování trápí méně, nekž kdyby měl ke každému zásahu co potřebuje admin-práva kontaktovat nějaký servis. A takových zásahů je u domácího počítače tak 1-3 týdně (a někdy výrazně více).

* Uživatel si totiž vybírá programy podle toho jak mu vyhovují a ne podle toho, jak vyhovují jeho OS.

ano, jsem administrátor. Chápu, že pro BFU je UAC možná i vykoupení. Ale nechápu, proč byl zrušen starý dobrý přihlašovací dialog do domény, starý (a přehledný) ovládací panel, a spousta dalších věcí a UAC je prohlašován za "řešení", když správným řešením je reálně psát programy (a hlavně INSTALÁTORY) tak, aby fungovaly samy.

A UAC podle mého názoru bude bezpečný do první nalezené díry, pak se z něj stane nějvětší trojan...

V tom, že UAC není (dobrým) komplexním řešením, s vámi souhlasím. Já jenom, že jste svými rezolutními prohlášeními ignoroval domácí uživatele s jejich počítači.

2 Flasi - díky za přesně vystiženou podstatu.

Vzpomínám na jeden SW dokonce z produkce samotného MS, který neběhal pod účtem User ani Power user (fungoval jen pod adminem), dokud se neudělaly opravy v registru (nějaký editor grafiky z MS Office). (Byl to známý problém a MS na něj poskytl řešení). Ale proč by takovýmito problémy měli běžní uživatelé ztrácet čas?

Mohl byste nejake takove aplikace jmenovat? Pokud vim, tyka se to nekterych (mozna mnoha, to neumim posoudit) her, ale tim to tak vicemene konci - skoro kazdy program bud jde sam o sobe nebo ho k tomu jde donutit proste tak, ze mu povolite zapisy tam, co je potrebuje.

Online upgrade neni v zadnem pripade funkce, kterou by mel delat bezny uzivatel.

Bohužel se nejedná jen o hry. např. máme ve firmě DV kameru Panasonic - pokud její aplikaci spouštíme pod účtem, který nemá administrátorská práva, natvrdo vypíše "Spusťte aplikaci pod účtem s administrátorskými právy", ukončí se a hotovo.

Souhlasím s tím, že se jedná o pěknou prasárnu od pánů z Panasonicu a určitě k tomu nepřispívá ani to, že první účet, který se ve Windows vytváří, má automaticky administrátorská práva, takže drtivá většina lidí pak pracuje pod těmito právy.

Teprve, až budou programátoři používat Windows pod účtem bez adminovských práv a budou své aplikace ladit pod takovými účty, situace se zlepší...

"máme ve firmě DV kameru Panasonic - pokud její aplikaci spouštíme pod účtem, který nemá administrátorská práva, natvrdo vypíše "Spusťte aplikaci pod účtem s administrátorskými právy", ukončí se a hotovo"

Mám či obhospodařuji dvě kamery Panasonic různého typu. Připráci s nimi pracuji v účtu PowerUser a User a vše běhá bez problémů.

Pokud někdo neumí nastavit OS ať to neháže na jiné výmluvy.

Zbylých cca 20 počítačů provozujeme taktéž v účtech PowerUsers a Users a vše běhá bez nejmenších problémů. Opět je to o tom vědět co člověk dělá a neklikat, nekliakat a neklikat!

ANI dokonalé znalosti nepomohou, když jsou programátoři aplikací diletanti nebo prasata.

Jako odstrašující příklad lze uvést jeden nejmenovaný český antivirový SW, který mi cca v roce 2001 odmítl správně fungovat pod účtem s administrátorským oprávněním jenom proto, že tento účet byl z původního Administrator přejmenován na jiné uživatelské jméno, ANO, čtete dobře!

Nestačilo mít administrátorské oprávnění ani nestačilo mít původní administrátorský účet (jenom přejmenovaný). Bylo nutno, aby se účet jmenoval Administator. Nejdřív jsem tomu nechtěl věřit, ale bylo to tak.

A protože byly i jiné programy, které obtěžovaly svou nefunkčností (i z dílny MS) a ani se neobtěžovaly nahlásit, že chtěji admin práva - jen házely různé hlášky o nefunkčnosti a ani všemocný účet POWER USER nepomohl, rozhodl jsem se neztrácet svůj drahocený čas řešením problémů s uživatelskými právy a na používání jiných úrovní (včetně Power user) jsem zcela rezignoval. Začal jsem pro veškerou svou práci používat jen původní účet administrator (přejmenovaný) a onen antivirový SW samozřejmě upadl v nemilost. (Mimochodem nebyl ani příliš rychlý a dost zpomaloval PC)

Je sice hezké být borec, který umí donutit k práci pod neadmin účtem všechny programy, ale pro někoho se prostě časově i finančně vyplatí řešit situaci použitím admin účtu, protože vše ostatní je časově i finančně ztrátové. Že je to riziko? Ano je, ale Win platfoma je sama o sobě rizikem. Pro mne však je to přijatelné riziko. Zatím.

Mimochodem o prasáckosti programování na Win platformě se lze přesvědčit nejen tím, že mnoho programů ukládá svá uživatelská nastavení a dokonce i některá uživatelská data do složek ProgramFiles, ale také například při podrobnější prohlídce registru.

Prostě platforma Windows je hroznej bastl, ale na druhou stranu nevím jestli existuje něco lepšího. Po linuxu sice pošilhávám, ale moc se mi do něj zatím nechce, protože nevím, zda by to nebylo v bledě modrém totéž.

Dost by mne zajímalo, kdyby se jednou objevil někdo, kdo by namísto flamování napsal porovnání Win a Lix platforem z hlediska čistoty naprogramování (myslím výsledku ne zdrojového kódu) - například roztroušenosti datových kontejnerů konzistence používání systémových proměnných (volání hodnotou a odkazem atd.) Jestli je nějaký odkaz, tak sem s ním. Jinak oběma platformám přeju zdar.

No jo no. Klidně to napište, co to bylo za antivir. Tenkrát nás to stálo kýbl nervů.

To je standartní problém některých aplikací Administrator (XP pro) vs Vlastník (XP home). Třeba Nero v tom hodně plavalo.

Sice se vás bude snažit spousta zastánců Linuxu přesvědčit o opaku, ale řekl bych na základě vasltních zkušeností, že na obou frontách je to stejné. Najdou se kvalitní kousky i totální brak.

Ve Windows Vista funguje virtualizace souborového systému a registrů. Pokud legacy aplikace chce přistupovat do globální části systému, je přesměrován do adresáře v uživatelském umístění. Pokud tedy chce zapisovat do adresáře Windows, zapisuje ve skutečnosti do VirtualStore.... Pro aplikace, které kontrolují účet pod kterým jsou spuštěny, jsou tu Compatibility fixes jako například ForceAdminAccess předstírající administrátorský účet.

Podle me by nebylo spravne se domnivat, ze 'diletanti nebo prasata' programuji pouze pod OS Windows.

to je ovšem problém tvůrců aplikací

Microsoft se v současnosti snaží prosazovat, aby aplikace vyžadovaly tak nízká práva jak je to jen možné - a aplikace certifikované microsoftem toto kritérium splňují

Doporučuji se zhluboka nadechnout a napočítat do deseti. A pak si uvědomit, že taky existují počítače v domácnostech.

Velka cast windows "administratoru" ale i administratoru razila cestu admin lokalne a user v AD, coz nemeni nic na tom ze uvedeni postup je bordel a bastl.

Poweruser uctum se vetsinou nevyhnete kvuli "bastlum tretich stran" .

vyhnul jsem se i power user účtům. Uznávám ale, že to stálo jisté úsilí o konsolidaci SW prostředků, plné nasazení možností GPO atp., ale výsledek se dostavil. Počítače a uživatelé mají přiřazeny a publikovány veškeré aplikace v AD a opravdu vše jim funguje

Asi pouzivate jen ty spravne aplikace, vetsina widloadminu vam muze zavidet

Spíš to, na rozdíl od vás pane Lehotský, umí.

Popravde nic jineho bych od hardweristy postizeneho IBM a windows, necekal

Nekdy uplne staci ze dodavatel aplikace upozorni na skuecnost ze ji !!NELZE!! provozovat pod omezenym uctem a zde nezustava nez dodavateli verit, nebo krute bastlit (a to windowsaci radi) a ve finale tvrde narazit na nemoznost pozadovanou zmenu provest .

Mozna ale male_zvire dokaze neproveditelne, a mozna je male_zvire primo hacker/cracker ktery si potrebnou aplikaci crackne tak aby mu fungovala i bez admina. Ti kteri si plati support si to asi nedovoli

A abych nezapomel, hodne stesti s predpotopnim regedt32.exe pri vrtani se v registrech a dobastlovani toho, co melo byt samozrejmosti

Ne. Male_zvire zná třeba černou magii RunAs. A pro Vistu taky režimi kompatibility.

Co furt máte s těma registrama? Myslím že už jsem se o tom bavili, že se to nemusí řešit přes registry, ale že existují i ofic nástroje od MS.

PS: zapoměl jste na HP.

Nedivte se, že mluví o registru, když některé SW lze podle návodu přímo od MS zprovoznit pro neadmin účty právě přes registr. Dost bych se divil, kdyby MS dával radu zprovoznění přes registr, když by dodával zároveň ofic nástroj, který by to vyřešil klikáním....

Ona je to totiž nejrychlejší a nejjednodušší cesta.

RunAs

Spustit program jako nasledujici uzivatel:

Heslo:

Zvieřaku ty špatně vidíš? Prave jsi dal BFUcku heslo admina