"LMC" <chapeau@tp.ul> a écrit dans le message de
news:%23mzqY0vdIHA.6092@TK2MSFTNGP06.phx.gbl...
> Bonjour,
> Je repose la question sous une autre forme. A quoi sert l'administrateur ?
Le compte"Administrateur" (SID - Security IDentifier - se terminant par
"500") est un compte appartenant aux groupes des administrateurs comme tous
les autres admins, c'est à dire qu'il a le droit de TOUT faire (modifier les
permissions, propriétaires, gérer les services, ...)
A partir de VISTA (sous les OS
précédents, il n'y a AUCUNE différence entre
le compte "Administrateur" et un autre compte du groupe des admins), le
compte "administrateur" N'EST PAS SOUMIS - par défaut - à l'approbation
d'élévation de privilèges que réclame UAC (User Access Control) quand c'est
nécessaire.
Cette discrimination entre comptes admins est définie ici :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System\FilterAdministratorToken
0 : Le compte "Administrateur" n'est pas soumis aux approbations (défaut)
1 : Le compte "Administrateur" est soumis aux approbations d'élévation
de privilèges comme les autres administrateurs.
Il va sans dire que si UAC est désactivé
(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Po licies\System\EnableLUA
égal à 0), il n'y a plus AUCUNE différence entre ce compte et un autre
compte admin.
Le compte administrateur, par défaut, est désactivé.
Pour l'activer, il suffit d'exécuter la commande
NET USER Administrateur /ACTIVE:YES
Comme il peut TOUT faire, même avec UAC activé, il peut faire également
TOUTES les CONCETÉS possibles !
C'est pourquoi il est déconseillé aux "newbies" de l'utiliser !
Inversement, il permettra à l'utilisateur chevronné de faire des tas de
choses administratives, interdites en temps normal (ou rendues fastidieuses
à cause de UAC)
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou
http://jc.bellamy.free.fr