Limitare poteri Amministratore

[MaxPower]

considerato un pc con sistema operativo win xp sp2 controllato da ben 2 amministratori che vi accendono con login differenti fra loro, vorrei sapere se è possibile che un amministratore possa limitare i privilegi dell'altro amministratore, in particolare:
1. proteggere le cartelle personali
2. far si che quando un amministratore installi un programma questo non possa essere usato dall'altro amministratore
Nel caso di amministratore e utente comune è molto semplice,
ma nel caso di due amministratori???

grazie

[Ices_Eyes]

Credo sia possibile più o meno nello stesso modo con cui lo fai per gli utenti normali...Credo però sia necessario non gestire i permessi del gruppo administrator, ma dei due singoli utenti, levando il gruppo e inserendo gli amministratori nella schermata di gestione dei permessi...

Ciao

[MaxPower]

Ices...ti potresti spiegare meglio?

grazie

[Ices_Eyes]

Nota che la mia è soltanto una supposizione è...
Tu per dare le proprietà ad una cartella, credo, ci clikki col destro scegli proprietà e vai alla scheda Protezione, giusto?
Ecco. Dove c'è la lista "Utenti e gruppi" credo sia possibile eliminare il gruppo administrator, e aggiungendo i due amministratori come utenti dovresti poterne settare i permessi individualmente... Non so se sono riuscito a spiegarmi meglio questa volta...

Ciao

[MaxPower]

si, ora molto meglio...
da quanto ho capito non ci hai mai provato...
ma si può eliminare il gruppo amministratore???
ci devo provare poi ti faccio sapere, sperando però di non incasinare i permessi e altro...

grazie

[MaxPower]

in utenti e gruppi, in realtà io seleziono già i singoli utenti, non considero mai i gruppi, e per questo se una cartella è mia la rendo disponibile solo per me.
ora se un utente comune vorrebbe vedere la mia cartella non può riuscirci, tuttavia se il secondo amministratore la vuole vedere può benissimamente farlo aggiungendosi lui stesso nei permessi della cartella, magari anche temporaneamente...
questo è il problema...l'amministratore, in quanto tale può tutto.
teoricamente credo che ogni sistema debba avere un solo amministratore, ma nel caso ce ne siano 2 è possibile comunque che uno protegga delle cartelle all'altro???

grazie

[Ices_Eyes]

Hai ragione, alla possibilità che può mettersi i permessi da solo non ci avevo pensato...

Bhè, però una cosa la puoi fare...Per l'avvio dei programmi credo non sia possibile, ma per quanto riguarda il non far vedere il contenuto di cartelle o file puoi crittografarli con l'apposita voce di Windows XP, dovrebe essere efficace... In alternativa puoi creare le cartelle dentro C:\\Documents and Settings\\Tuo utente e renderle private...Anche in quel modo la cosa dovrebbe funzionare...

Ciao

[MaxPower]

l'amministratore può arrivare a qualsiasi cartella, anche quelle inserite in documents & setting...
come si fa a crittografare con winxp???

grazie

[Ices_Eyes]

Selezioni la cartella che ti interessa e fai click col dx->proprietà->generale->avanzate->Crittografa contenuto per la protezione dei dati.

Attento però...Se perdi il tuo utente, e non ne hai designato uno come agente di recupero dati, il contenuto della cartella crittografata potrebbe essere irrecuperabile...

Ciao

[MaxPower]

ho crittografato una cartella, ora è indicata con scritta verde...
tuttavia non è proprio quello che volevo, poiché comunque un altro utente vi può accedere, visualizzando i file anche se non li può modificare...
l'ideale sarebbe una qualche protezione come quelle che un amministratore può avere rispetto ad un utente comune, il quale non può né accedere né modificare i permessi di una cartella...
quando visualizzo la proprietà "protezione" nella parte in basso della finestra, nel riquadro autorizzazioni per amministratori, come ultima voce è riportata "autorizzazioni speciali"...cosa sono??? e perché non si possono segnare???

grazie ancora

[Ices_Eyes]

Sono delle autorizzazioni avanzate che puoi creare cliccando sul pulsante Avanzate sotto il riquadro...Lì ho visto che c'è la possibilita, selezionando un utente, di impostare anche l'aurizzazione "Cambia autorizzazioni". Forse se neghi quella qualcosa succede...

Ciao

[MaxPower]

già ci ho provato, tuttavia un amministratore in "avanzate" può rendersi proprietario di un qualsiasi cartella e quindi poi aggiungersi nei permessi di tale cartella...comunque riproverò poiché non credo che un in winxp non sia stato previsto la possibilità di più amministratori e quindi la possibilità di un amministratore di proteggere le proprie cartelle da un altro amminstratore...

grazie

[MaxPower]

credo che neanche impostando le varie opzioni in "avanzate" si riesca a limitare il campo di azione degli amministratori...
qualche altro suggerimento???

grazie

[led-z]

Mi risulta, per esperienza personale, che anche un amminstratore di sistema non puo accedere a una cartella di un altro amministratore se questi ha protetto da psw l'accesso e reso le cartelle docs e setting private. Anche nel caso che togli la psw ma non rendi pubbliche tali cartelle nn sarà possibile accedervi neppure come amministratore. Altro discorso se entri in provvisoria con i diritti di admin e, se sai come fare, ma non è semplice, puoi accedere anche a cartelle private protette da psw ma, come già detto, non è affatto semplice. Se nn sbaglio c'è stata una discussione su quest'argomento su questo forum (hi partecipato anch'io, ma non ricordo se il forum era questo o un altro, ne giro diversi) Ciao

[MaxPower]

led-z, mi sai dire precisamente come?
i due amministratori hanno ciascuno l'accesso protetto da password, tuttavia quando ho provato a rendere privata una cartella, accedendo come altro amministratore sono riuscito facilmente a prenderne il controllo...

grazie

[led-z]

Quando immetti psw la prima volta ad un amminstratore, xp ti chiede se vuoi rendere le cartelle di quell'utene private, rispondendo si automaticamente rende privato tutto il contenuto di /amministratore/documents and settings.
Se entri come altro amministratore non puoi accedere a queste cartelle.
A me è successo che, anche togliendo la mia psw prima di un format per salvare i miei dati tramite altro sistema xp installato su altro disco, non riuscivo comunque ad accedere alla mia cartella documenti perché privata.Ciao

[MaxPower]

ho già provato...
un amministratore riesce ad accedere a quelle cartelle, e facilmente...
qualche altro consiglio???

grazie