Cómo Otorgar Permisos en Windows XP

Raju,

NO otorgue privilegios de administrador al Usuario1.

Es muy, muy mala práctica iniciar sesión en su computadora con privilegios de administrador todo el tiempo. Cuando ha iniciado sesión como Administrador, cualquier malware que pueda ejecutar accidentalmente tiene total libertad para hacer cualquier cosa en su computadora. Si, en cambio, está conectado con los «privilegios mínimos necesarios», tiene la primera capa de protección, y en muchos sentidos la más poderosa, contra malware como virus, rootkits, spyware, adware, scareware y todos los demás, de forma gratuita (por supuesto, tener buenos programas antimalware instalados es una segunda capa de protección necesaria y útil).

En su publicación Original, declaró que ha configurado su computadora con un solo ID de usuario: «User1», que tiene privilegios limitados. Dices que no creaste un Administrador. ¿Está, por casualidad, ejecutando Windows XP HOME?

Si está ejecutando Windows XP Professional, Dark An9el (Lee) ya ha explicado cómo iniciar sesión como Administrador (presione Ctrl Alt Supr DOS VECES en la pantalla de inicio de sesión, seleccione Administrador en la lista desplegable de ID de usuario y presione la tecla Intro para intentar iniciar sesión sin contraseña).

Sin embargo, si está ejecutando Windows XP HOME, la ÚNICA forma de iniciar sesión como Administrador es reiniciar en Modo seguro. Seleccione Apagar en el menú Inicio y seleccione Reiniciar. Cuando vea la pantalla del BIOS, comience a presionar la tecla F8 para detener el reinicio en el menú Elegir un sistema operativo y elija Modo seguro. De nuevo, si no asignó una contraseña para la cuenta de administrador, debería poder iniciar sesión sin proporcionar una contraseña.

Ahora, en cuanto a lo que realmente HACE una vez que ha iniciado sesión en su computadora como Administrador

UNA aplicación bien diseñada NO REQUIERE PRIVILEGIOS DE ADMINISTRADOR PARA LA INSTALACIÓN. A LO SUMO, una aplicación bien diseñada puede requerir derechos de usuario avanzados para la instalación.

Por lo tanto, como ya se ha indicado en otras respuestas (comenzando con Prasad), solo debe asignar privilegios de «Usuario avanzado» a User1. Para revisarlo, puede usar la parte Usuarios locales & Grupos de Administración de equipos (haga clic con el botón derecho en el icono Mi equipo y seleccione «Administrar» para abrir Administración de equipos), o puede acceder a las mismas herramientas ejecutando el applet Grupos Usuarios locales & en Microsoft Management Console (como explicó Prasad, puede escribir «lusrmgr.msc » en el cuadro de diálogo Ejecutar). En Usuarios locales, seleccione «Usuario 1″ y presione Entrar para abrir el cuadro de diálogo Propiedades. Haga clic en la pestaña» Miembro De » y haga clic en el botón Agregar. Haga clic en el botón» Avanzado » en la primera ventana Seleccionar grupos. Haga clic en el botón» Buscar ahora » en la SEGUNDA ventana Seleccionar grupos. Seleccione «Usuarios avanzados» en la lista en la parte inferior de la segunda ventana Seleccionar grupos y, a continuación, haga clic en Aceptar. Haga clic en Aceptar en los primeros Grupos seleccionados win
dow. Haga clic en Aceptar en el cuadro de diálogo Propiedades del Usuario1.

Ahora puede cerrar sesión como Administrador e intentar instalar sus aplicaciones mientras está conectado como Usuario1.

Cuando encuentre una aplicación mal diseñada o implementada que no se instala cuando ejecuta el programa de instalación sin privilegios de administrador, inicie sesión como Administrador SOLO el tiempo suficiente para realizar la instalación y, a continuación, reanude la operación iniciada como Usuario1.

Muy, muy ocasionalmente puede encontrar una aplicación que está TAN mal diseñada que DEBE instalarla como el usuario que usará la aplicación, y TAMBIÉN debe instalarla con privilegios de administrador. Desafortunadamente, muchas de las aplicaciones para Pocket PC de Microsoft (particularmente las distribuidas por Microsoft, de todos los desarrolladores que deberían saberlo mejor) entran en esta categoría.

Recomiendo encarecidamente que, si necesita lidiar con una aplicación tan mal diseñada, obtenga MakeMeAdmin, un pequeño archivo de comandos muy inteligente distribuido por Aaron Margosis en su blog (http://blogs.msdn.com/b/aaron_margosis/archive/2004/07/24/193721.aspx). Con MakeMeAdmin, ejecuta el archivo de comandos, que le solicita primero la contraseña de administrador y, a continuación, su propia contraseña. A continuación, abre una ventana de comandos que se ejecuta con su ID de usuario, pero con privilegios de administrador por sesión. Puede iniciar el explorador de Windows desde la ventana de comandos, o simplemente puede escribir el comando para ejecutar el programa de configuración de la aplicación que está intentando instalar. Cuando finalice la instalación, simplemente cierre la ventana de comandos y desaparecerán todos los rastros de privilegios de administrador.

Para resumir:
1. NO OTORGUE PRIVILEGIOS DE ADMINISTRADOR AL USUARIO1
2. NO SE EJECUTE COMO ADMINISTRADOR cuando no sea necesario
3. Otorgue al USUARIO1 privilegios de Usuario avanzado
4. Intente instalar primero programas con privilegios de Usuario avanzado. Solo inicie sesión como Administrador para la instalación de la aplicación si esto falla.
5. Utilice MakeMeAdmin.cmd para aplicaciones realmente mal diseñadas.

Michael S. Meyers-Jouan

Deja una respuesta

Tu dirección de correo electrónico no será publicada.