'Eingeschränkten' Admin zum 'echten' Admin ernennen

[Neko]

Die Diskussion um den echten und den eingeschränkten Admin habe ich verfolgt und soweit auch kapiert.

Gibt es dennoch eine Möglichkeit, den selbst angelegten (und damit eingeschränkten) Admin mit den vollen Rechten des Administrators zu versehen oder muss ich zB für den Zugriff auf besagte Ordner wirklich immer als Echt-Admin arbeiten? Eigentlich möchte ich dieses Konto nach Möglichkeit in Ruhe lassen ...

[runner43]

Bin ebenfalls sehr an einer Lösung dieser Aufgabe interessiert !

[PCDMicha]

Hier nochmals der Hinweis: http://www.wintotal.de/tipparchiv/?id=1276

[Neko]

Ich möchte einen zweiten ECHTEN Admin haben, mit dem ich arbeiten kann. Den ersten echten möchte ich in Ruhe lassen, weil der Kontoname ja festgelegt und damit auch nach außen bekannt ist.
Wenn ich aber ständig mit UAC-Anfragen belästigt werde (ich möchte die Warnschwelle nicht zu sehr hinunter drehen), geht mir das im Laufe der Zeit auf den Keks. Daher möchte ich einen weiteren ECHTEN Admin haben, dessen Name ausschließlich hier im System bekannt ist und daher nicht so vielen Angriffen von außen ausgesetzt sein kann. Unter XP habe ich damit beste Erfahrungen gemacht.

Bietet Win7 diese Einstellmöglichkeit, wie ich sie brauche?

[twoday]

Die UAC-Einstellung gilt systemweit, nicht benutzerbezogen. Daran kann man auch nichts ändern.
Welchen Benutzernamen du wählst, ist völlig wurscht - Adminrechte sind Adminrechte, keine Schadsoftware interessiert sich dafür, wie der momentan angemeldete Benutzer heisst (das wird "ausgelesen").

Es gibt ein Workaround für die UAC: Anwendung als "Aufgabe" einrichten und per Verknüpfung starten, damit kann man gezielt für administrative Tatigkeiten die UAC umgehen.

[Neko]

Die UAC-Einstellung gilt systemweit, nicht benutzerbezogen. Daran kann man auch nichts ändern

Schade, es war meine Hoffnung, dass es dafür einen Workaround gibt. Kannst du machen nix :-(

Adminrechte sind Adminrechte, keine Schadsoftware interessiert sich dafür, wie der momentan angemeldete Benutzer heisst (das wird "ausgelesen")

Ich ging davon aus, dass der fest vergebene Name von den Schlimmlingen auch angesprochen wird. Das gilt aber hoffentlich nicht auch für das Kennwort?!?

Workaround für die UAC

Damit muss ich mich noch befassen (kenne ich bisher noch nicht), evtl. hilft mir das für einzelne Fälle.

Aber dennoch danke an alle für die Tipps.

[twoday]

[...]Das gilt aber hoffentlich nicht auch für das Kennwort?!?[...]

Natürlich nicht - im Gegensatz zum Benutzernamen, der ja schlicht via

Code:

echo %username%

im Klartext auslesbar ist, wird das Kennwort, wenn überhaupt, verschlüsselt gespeichert.