Favicon Svetmobilne.cz  Svět mobilně Favicon Svetaudia.cz  Svět audia Favicon TVFreak.cz  TV Freak   Fórum Favicon Digimanie.cz  Digimanie   Fórum   Galerie
Zobrazené výsledky: 1 až 14 z 14

Téma: učty ve vistách

  1. #1
    Pravidelný diskutér
    Registrace
    Apr 2008
    Příspěvků
    154

    Je ve vistach potřeba pracovat pod učtem s omezenýma pravama jako tomu bylo u xp?

    Jelikož u xp jsem musel mít dva učty jeden byl administratorsky a jeden byl s omezenýma pravama pod kterým se pracovalo.

    Je třeba to tak používat i pod vistama?
    Odpovídat lze po přihlášení

  2. #2
    Starousedlík SHW Avatar uživatele cool.user
    Registrace
    May 2006
    Příspěvků
    2,891

    Zalezi co od tohoto kroku ocekavas.

    Pokud jen to ze kazdy program nebude mit ihned admin prava tak ano i ne. Ve viste jede kazdy ucet (i admin) standardne jen s user pravy, pokud chce provest nejakou operaci na kterou potrebuje admin prava, musis si o to zazadat a ty mu to musis povolit.
    Odpovídat lze po přihlášení



  3. #3
    Pravidelný diskutér
    Registrace
    Apr 2008
    Příspěvků
    154

    NO v xp se kvuli bezpečnosti musel pro instalaci programu použít admin a pro normální praci učet s omezenýma pravama. Tak nevím jestli je toto třeba i u vist.
    Odpovídat lze po přihlášení

  4. #4
    Starousedlík SHW Avatar uživatele cool.user
    Registrace
    May 2006
    Příspěvků
    2,891

    Z hlediska bezpecnosti muzes ve vistach pracovat klidne i s admin uctem, ovsem UAC by nemel dovolit zadne aplikaci provest zadny ukon jenz by mohl ohrozit bezpecnosti systemu bez tveho vedomi a tveho povoleni (uac).

    Vic si o tom muzes precist zde
    http://www.zive.cz/Clanky/Bezpecnost...5/default.aspx
    http://www.zive.cz/Clanky/Bezpecnost...6/default.aspx


    btw: tu tvou poznamku s XP nejak nechapu. V xp si prece mohl pracovat naplno s admin uctem, nebo si to myslel nejak jinak?
    Odpovídat lze po přihlášení

  5. #5
    Pravidelný diskutér
    Registrace
    Apr 2008
    Příspěvků
    154

    No to sice mohl ale pry to nebylo tak bezpečné a bylo lepší používat omezený učet. (jen jsem to někde četl)
    Odpovídat lze po přihlášení

  6. #6
    Starousedlík SHW Avatar uživatele mstejska
    Registrace
    Dec 2007
    Příspěvků
    2,919

    No to zalezi na tom jaka prava jsi tomu uctu nastavil. Pokud je ve skupine power users nebo administrators tak jsou uzivatelska prava dost vysoka.
    Odpovídat lze po přihlášení

  7. #7
    Starousedlík SHW Avatar uživatele cool.user
    Registrace
    May 2006
    Příspěvků
    2,891

    Citace Původně odesláno od j1rka Zobrazit příspěvek
    No to sice mohl ale pry to nebylo tak bezpečné a bylo lepší používat omezený učet. (jen jsem to někde četl)
    Tak to je logicke ze neni bezpecne kdyz fungujes s admin pravy, ale to neznamena ze by to melo nejakej degradacni vliv na funkcnost OS. S admin pravy meli problem hlavne bezni useri kteri nemeli problem zasvinit pc tunou spyware a podobnou haveti.
    Odpovídat lze po přihlášení



  8. #8
    Starousedlík SHW Avatar uživatele pas!k
    Registrace
    Jul 2006
    Příspěvků
    3,894

    Citace Původně odesláno od j1rka Zobrazit příspěvek
    No to sice mohl ale pry to nebylo tak bezpečné a bylo lepší používat omezený učet. (jen jsem to někde četl)
    V prvni rade bys mel poradne vysvetlit co vlastne zamyslis tim ze nektery ucet omezis .. pokud na stanici dela jedna osoba a jsi si jisty ze vi co dela neni potreba nastavovat zadna omezeni .. pokud by na stanici napriklad pracovalo vice lidi (na smeny atd) a nekoho bys chtel omezit tak tam uz to smysl ma .. a pokud resis jen to ze pouzivani uctu s omezenymi pravy ti zvysi pocit bezpeci tak je to hloupost .. proste nevidim duvod proc bych pri instalaci programü mel zadavat admin ucet kdyz vim co instaluji .. navic tohle ti ve vistach splni i zapnuty uac ktery te bude neustale otravovat hlaskama .. ktery po dvou dnech budes odklikavat aniz bys je cetl
    Odpovídat lze po přihlášení

  9. #9
    Pravidelný diskutér
    Registrace
    Sep 2007
    Příspěvků
    198

    Citace Původně odesláno od j1rka Zobrazit příspěvek
    Je ve vistach potřeba pracovat pod učtem s omezenýma pravama jako tomu bylo u xp?

    Jelikož u xp jsem musel mít dva učty jeden byl administratorsky a jeden byl s omezenýma pravama pod kterým se pracovalo.

    Je třeba to tak používat i pod vistama?
    V podstate uz vam ostatni odpovedeli, jen bych uvedl neco na pravou miru.

    Ano, na jakymkoliv operacnim systemu by nikdo nemel delat na uctu, ktery ma neomezena administratorska opravneni. To co pise Pasik a ostatni, kteri nevidi duvod, vychazi jen z toho, ze oni jsou zkuseni ci dokonce profesionalni uzivatele. Ta premisa, ze prace pod admin uctem je bezpecna, je nebezpecna prave v tom, ze se uzivatele domnivaji, ze se nemuze nic stat. Stat se muze cokoliv. Omylen nekde clovek klikne nebo se nejaky program zachova jak nema a mate na par hodin praci s reinstalaci.

    Microsoft vedel, ze vetsina uzivatelu pracuje pod uctem s admin pravy a i pres doporuceni, ze by nemeli, je jich urcite stale dost. Protoze je to nebezpecne, prisel MS se systemem UAC, coz sice neni nic originalniho, a jine OS resi podobnou vec stejne nektere dokonce i lepe, ale ucel to rozhodne splnuje. Ve Vistach muzete pracovat pod jednim uctem. System se vas dotaze, kdyz bude potrebovat prava vyssi nez prave mate vy. No a pro ty lidi, kteri si i presto mysli, ze se nic nemuze stat, lze UAC vypnout. Preji jim hodne trpelivost pri reinstalaci a ostatni pevne nervy az jim s tim zde budeme pomahat.
    Odpovídat lze po přihlášení

  10. #10
    Starousedlík SHW Avatar uživatele pas!k
    Registrace
    Jul 2006
    Příspěvků
    3,894

    S tim co jsi napsal vesmes souhlasim .. proto take v domene pracuji pod uctem ktery k domene nema administratorsky pristup (abych mohl mazat jen tam kde mam atd ) Nicmene bych podotknul ze hlavne u xp je nekdy problem rozchodit neco na uctu s jinymi pravy nez adminovskymi .. napriklad nejake specialni softy urcene pro nejake stroje kde clovek defakto nema moznost volit alternativu .. Staci jeden takovy pripad a stejne musi byt uzivatel vuci stanici prihlasen jako admin ..

    UAC:
    Samozrejme stat se muze cokoliv proto je dobre pouzivat nastroje jako napriklad ghost ktery dela pravidelne zalohy systemu ..

    A posledni vec .. je take dulezite se podivat na to zda ma smysl to u daneho pc resit .. pokud to pc pouziva pouze na hrani a prehravani filmu nejaky prava bych tam neresil vubec a kdyz to zbori tak to reinstalne a o nic zasadniho neprijde .. chtel jsem tim rict ze na pc ktere slouzi pouze k zabave nema smysl vymyslet nejaka megalomanska reseni a opatreni .. i kdyz nejaka uzivetalska hygiena a zakladni navyky nejsou naskodu nikdy
    Odpovídat lze po přihlášení

  11. #11
    Čestný člen Avatar uživatele mech13
    Registrace
    May 2006
    Příspěvků
    5,784

    filky: dobre sepsano, RP+

    pas!k: pokud je nejaka aplikace prasacky napsana, je vzdy mozne konkretni aplikaci spustit pravym mysitkem: spustit jako a vybrat admina (je potreba aby admin mel heslo) - clovek by az neveril kam vsude se tak da dostat... (nejen exace ale prakticky veskere nasteveni win je mozne upravit z bezneho uzivatele pres spustit jako admin)
    Odpovídat lze po přihlášení

  12. #12
    Starousedlík SHW Avatar uživatele pas!k
    Registrace
    Jul 2006
    Příspěvků
    3,894

    To mech .. jasne ale to je takove reseni nereseni .. ja narazel spis na to ze samotne omezeni uctu by slouzilo jako ochrana pred uzivatelem .. znat admin heslo = zadne omezeni
    Odpovídat lze po přihlášení



  13. #13
    Starousedlík SHW Avatar uživatele Dojigiri
    Registrace
    Jun 2008
    Příspěvků
    1,636

    Citace Původně odesláno od mech13 Zobrazit příspěvek
    spustit jako a vybrat admina (je potreba aby admin mel heslo) - clovek by az neveril kam vsude se tak da dostat... (nejen exace ale prakticky veskere nasteveni win je mozne upravit z bezneho uzivatele pres spustit jako admin)
    jojo, taky to tak řeším, akorát je pak potřeba znát pár příkazů, pokud chce člověk administrovat z limited usera (mmc, sysdm.cpl, powercfg.cpl atd., ale to se člověk časem naučí). Jedinej problém, na kterej jsem zatím narazil, je, že mi takhle nejde spustit instance Explorer.exe, což kupříkladu brání v administraci sítě (lze obejít tak, že uživatele přidám do Network Configuration Operators a můžu pak nastavovat IP i pod limitovaným uživatelem), nejdou dělat nastavení v Plánovaných úlohách (pro celej systém), nastavení tiskáren apod., což jsou jediný věci, kdy se musim přehlašovat pod Admina.

    Je taky pravda, co říká Pask, že některý programy jsou dost prasácky napsaný, čehož hlavní příčinu vidím v tom, že programátoři samotní pracují pod Admin účtem (což je někdy důsledkem toho, že existujou prasácky napsaný aplikace -> rekurze) tak je v podstatě často ani nenapadne, že by někdo chtěl aplikaci spouštět i pod limitovaným uživatelem (i to je důvod, proč jakožto programátor používám tenhle přístup standardní v Linuxu, tj. práci pod limited userem) - to je potřeba přičíst Linuxu k dobru, že kohokoliv dost nutí pracovat pod limitovaným účtem a jen "velmi nerad" povoluje přihlášení pod superuživatelem.
    Dost často jsou těmito "prasáckými" aplikacemi hry, ale docela často to lze dohnat patřičným nastavením oprávnění souborů nebo v registru (pokud se člověku ve spolupráci např. s Filemon podaří odhalit, kam se program snaží zapsat), na aplikace, kde to vůbec nejde obejít (např. SpeedFan, Notebook Hardware Control [free verze - placená umí Service], co si vzpomenu jen tak namátkou) to řeším servicem běžícím pod systémovým účtem, kterej jsem si sám napsal (service + obslužná aplikace, která mu přes message posílá, co má spustit, a service si to ověřuje proti seznamu povolených aplikací, kterej je samozřejmě editovatelnej jenom adminem), a přes něj tyhle aplikace spouštím (ale dokázal bych je spočítat na prstech jedný ruky).
    Odpovídat lze po přihlášení

  14. #14
    Pravidelný diskutér
    Registrace
    Apr 2008
    Příspěvků
    154

    Citace Původně odesláno od pas!k Zobrazit příspěvek
    A posledni vec .. je take dulezite se podivat na to zda ma smysl to u daneho pc resit .. pokud to pc pouziva pouze na hrani a prehravani filmu nejaky prava bych tam neresil vubec a kdyz to zbori tak to reinstalne a o nic zasadniho neprijde .. chtel jsem tim rict ze na pc ktere slouzi pouze k zabave nema smysl vymyslet nejaka megalomanska reseni a opatreni .. i kdyz nejaka uzivetalska hygiena a zakladni navyky nejsou naskodu nikdy
    No pc používám jen na progrmování , tvorbu stránek, hudba v fl studiu, grafika v PS, internet atd.
    Reinstal sice problém není ani při dobře udělaných zálohach ale spíš mám problém s tím že se jej bojím. Nikdy jsem reinstal nedělal tak jsem se mu chtěl nějak vyhnout (což asi stejně není možné).
    Odpovídat lze po přihlášení

Podobná témata

  1. Windows XP: windows xp - uživatelske učty
    Od maywy v sekci OS Windows
    Reakcí: 4
    Poslední příspěvek: 19-04-2010, 00:39
  2. WINDOWS mail- 2 účty
    Od PDA-MAN v sekci OS Windows
    Reakcí: 7
    Poslední příspěvek: 15-12-2008, 23:18
  3. Účty ve winXP
    Od lukaszi v sekci OS Windows
    Reakcí: 6
    Poslední příspěvek: 13-03-2008, 13:00