administratorについて

質問

私専用にＸＰ proを導入してもらいました。
アカウントはadministratorと私の２つです。
質問は
１．ログオンはクラシックスタイル（最後のユーザー表示もオフ）にしています。よほどのプロＳＥさんレベルでないと、そこそこの知識があってもログオンできないと安心して大丈夫でしょうか？

２．アドミニストレータは、最高管理者というイメージなのですが、他の管理者アカウントで入ることができれば、アドミニストレータのパスワードを書き換えることができますよね？
なんだか「最高管理者」の意味がないように思うのですが・・・
「アドミニストレータのパスワードはアドミニストレータしか変更できない」というような設定はあるのでしょうか？
それとも私のアドミニストレータに対する認識が間違っていますか？
教えて下さい。

回答No.3

ex_hmmt · ベストアンサー

えーと、今実際にXP Pro SP1のマシンで新しいユーザを作ってやってみましたが、普通にインストールしただけではANo.2のような状態にならないようです（AdministratorのデスクトップにもMy Documentsにもアクセスできてるようです）。

……えーっと。
単にAdministratorsに権限が与えられてないだけとか、隠しファイルが見えないようになってるだけだとか、実は管理権限が与えられてないだけとか、そういうことないですよね?>ANo.2の状態

やはりXPでも管理者の権限は並列だと思うんですが……まぁ、最初からインストールしなおしての実験は明日辺りに暇があったらやります（どうせ別件で明日にでもVMware上にクリーンな状態のXPを作るつもりでしたし）。

ちなみに、XP Proがもしドメインに参加してた場合、ローカル管理者の権限よりドメイン管理者の権限の方が上位に位置します（これは2000やNTでも同様です）。

お礼

ex_hmmtさん、何度もありがとうございます。

会社のPCでは、Administratorと私（管理者権限）の２つしかアカウントを作っていないので、一般ユーザーがどのような感じなのかわからないのですが・・・

でもAdministratorのパスワードさえも、管理者権限でログインすれば書き換えてしまえるところなんか、
これぞ並列という気もします。

＞ちなみに、XP Proがもしドメインに参加してた場合、ローカル管理者の権限よりドメイン管理者の権限の方が上位に位置します（これは2000やNTでも同様です）。

この辺のことはまったくわかりません・・・
もっと勉強したいと思います。
ありがとうございました。

回答No.2

garamond

私は経験も知識も乏しいものですが、Windows2000とは違い、XPではAdministratorとそれ以外の「コンピュータの管理者」が並列であるとは思えません（Professional SP1 ですが）。
仮にその管理者のアカウント名を「Kanrisha」としましょう。

１）「Kanrisha」でログオンしたとき、
C:\Documents and Settings\Administrator\My Documents
へのアクセスは拒否されるのではありませんか？
逆に「Administrator」でログオンすれば、
C:\Documents and Settings\Kanrisha\Kanrishaのドキュメント
には当然アクセスできます。

２）「Kanrisha」でログオンしたとき、
C:\Documents and Settings\Administrator\Application Data
のみならず、
C:\Documents and Settings\Kanrisha\Application Data
さえも表示されないでしょう？
「Administrator」でログオンすれば、
両方とも表示され、当然アクセスできます。

以上の２点だけでも「並列」とは言えないと思うのですが。

お礼

アドバイスありがとうございます。
私も　１）２）のような説明を読みました。
管理者権限であれば大抵の事はできるみたいですし、
使っているPCは私専用なのである程度並列であっても特に不都合はないのですが・・・

大勢で使用されているPCだとややこしそうですね。
もっと色々勉強しようと思います。

回答No.1

ex_hmmt

1、可能な限りの複雑なパスワードを設定していれば、まぁその通りです。
もちろんadministratorのパスワードも設定する必要があります。
ついでに最初の「administrator」の名前も変更してしまいましょう。
そうすればより強固になります。
http://www.itmedia.co.jp/help/tips/windows/w0523.html

２、基本的には、管理者権限を持ったアカウントの権限は並列です。
別に「最高管理者」という意味はなく、まぁ単に最初から設定されてる管理者、という意味合いですね。

お礼

早速ご回答を頂き、ありがとうございます。

アドミニストレータのアカウントでないと、インストールできない場合もあるとか、他のアカウントのファイルなども見られる、というのを読んだので、”一番エラいアカウント”だと思っていました。（笑）
アドミニストレータの名称も変えてＯＫと読んだのですが、”エラいアカウント”だと思い込んでいたので、変な事になったらどうしようと変えられずにいました。
というか、アドミニストレータのパスワードは知らされていなかったのですが、自分の管理者アカウントで勝手に変更しちゃったもので、ひそかに心配だったんです。
でも管理者は並列なんですね。
安心しました。

貼り付けていただいたリンクもとても参考になりました。
明日会社でいろいろ試してみます。
ex_hmmtさんはＳＥさんなのですか？
ＳＥさんってほんっとにすごいですよね・・・

ありがとうございました！！！！