Galvenā problēmā ar ko var nākties saskarties strādājot kā “Limited User “ ir tas, ka vēl ar vien ir diezgan daudz programmu, kuras, programmētāju slinkuma vai “līko roku” dēļ nedarbojas no Limited User.
Varu ieteikt izlasīt šo rakstu http://www.boot.lv/forums/index.php?showtopic=31016&hl= (atvainojiet par linku uz konkurējošo forumu)
Un pēc tam pastudēt http://nonadmin.editme.com/

P.S. Kā "Limited User" es esmu jau gandrīz 3 gadus, un atpakaļ uz Administratoru vairs nemaz negribas.

Ietiekumi:
Visi saka ka user ir labākais variants, bet redzī visur administrātori firmās uzmet admin profilus.. Vienīgais uztaisa diska kopijas piem. norton ghost, vai lieto iebūvēto system restore.. zinu vēl dažus labus kas ja dators neiet nomaina cieto disku pret tādu pašu back up kopiju, nospiež power pogu darbs padarīts.
Pret vīrusiem jāliek kāds security kompleks, kas bloķē visu..
Windows vista mēģina piespiest visus lietot user tiesības, windows xp mierīgi tur admin līmeni, windows 98 var nograut ar pārīs rindiņām.. xp izturēsjis laika pārbaudi.

User mode ir mīts ... Vista realitāte ar savu user account controll kuri visi atslēdz.. Pēc 12 allow gribās pievienot auto allow..

Var jau būt, ka User mode ir mīts, bet man šis mīts pat ļoti labi patīk. Un nekādus security drazas savā datorā es vairs negribu redzēt. Īpaši jau tāpēc, ka nekādu drošību tās nenodrošina.
Bet runājāt par Windows Vista, problēma jau nav iekš UAC, bet gan iekš tā, ka Windows pa šiem gadiem ir sakrājis kaudzi programmu, kuras nav savietojamas ar Windows NT saimi, un izaudzinājušas veselu paaudzi programētājus, kuri neko nav dzirdējuši par permissions. Pareizi uzrakstītai programmai, ar savu darbību nav jāizraisa UAC paziņojumi.

#dzeks: Ja pašam līkas rokas, nevajag citiem ieteikt būt tādiem pašiem. Interesanti, kurā kaktu firmā admini dod userim admina tiesības :D?
Limited user un pareiza sistēmas konfigurācija un vari justies drošs.

Nonadmin raksta:

START
  Q. Why is Windows so insecure?
  A. Because everyone runs as Administrator.

  Q. Why does everyone run as Administrator (even when they know better)?
  A. Because they don't understand security and are afraid they will be prevented from doing things.

  Q. Why don't they understand security?
  A. Because they run as Administrator, bypassing all security.
LOOP TO START

Windows ir vienīgā sistēmā, kurā noklusētais lietotājs visas programmas darbina ar Priviliģētā Lietotāja tiesībām un vienīgā sistēmā, kurā ir (tik daudz) vīrusi. Vai šeit nav saskatāma kāda likumsakarība?

Daži Linuxi arī darbojas administratora režīmā pēc noklusējuma, piemēram, Slackware.
Mac OS arī pēc noklusējuma darbojas administratora režīmā, tikai administratora darbību veikšanai prasa vēlreiz ievadīt lietotāja paroli.
Un lietotājs taču nevar zināt, kurā brīdī drīkst to paroli rakstīt, kurā nē.

Vīrusi uz Windows ir tik daudz vairāk dēļ sistēmas popularitātes un lielā "dumjo" lietotāju daudzuma.

Bet iekš Windows tev pat paroli neprasa. Ja prasītu, tad lietotāji iespējams divreiz padomātu pirms to ievadītu. Un ja lietotājs lieto Slackware, tad viņam jau ir vismaz kāda sajēga par drošību..

drono rakstīja:

Daži Linuxi arī darbojas administratora režīmā pēc noklusējuma, piemēram, Slackware.

Hmm, to gan es nezināju. Bet vispār jau man tas neliekas pareizi un droši. Limited User aizsargā netikai pret muļķībām, ko var sadarīt pats lietotājs, bet tas pasargā arī pret dažādu programmu ievainojamībām. Kļūda jebkurā programmā, kura dod iespēju izpildīt jebkuru kodu, strādājot no limited nozīmē, ka "labākajā gadījumā, tas "jebkurš kods", varēs vienīgi sabojāt konkrētā lietotāja failus, bet strādājos kā Priviliģētais Lietotājs tas, "jebkurš kods" mantos visas šī lietotāja tiesības, un varēs darīt ar sistēmu visu kas vien ienāk prātā (vispār jau tikai to, kas tajā ir ieprogrammēts). Bet tāda ievainojamība var būt jebkurā, pat ļoti nenozīmīgā programmā.

bet (attiecināts uz tiem kas strādā šādi) visus softus instalējat jau no admina akounta, jo limited user jau to neļauj?

Ko vispār iesakat, lai atvieglotu strādāšanu ar limited user? Nu es domāju padomi kādi.

Vispār jau pēdējā laikā es neesmu izjutis nekādu īpašu grūtību strādāšanai ar Limited User. Nu jau daudzi programmētāji ir “labojušies” un sākuši rakstīt, ar Windows NT, savietojamas programmas.
Dzīves atvieglošanai ļoti noder kāds alternatīvs failu menedžeris, ko var palaist caur Run as.... Mana izvēle ir “Total Commander”.
Atrodoties iekš Limited User, ir problēmas ar to parametru maiņu, kuri notiek caur Control Panel. Control Panel nevar, kā citu programmu palaist caur “Run as ...” ar Administratora tiesībām, jo pēc būtības Control Panel ir tas pats Explore.exe, bet noklusēti Windows ļauj darbināt tikai vienu Explore.exe. Veicot šādas izmaiņas Registry

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SeparateProcess"=dword:00000001

vienlaicīgi varēs darbināt vairākus explorer.exe no dažādiem lietotāju profiliem.
Vēl ļoti noder šādas izmaiņas Registry:

[HKEY_CLASSES_ROOT\exefile\shell\Run as Administrator\Command]
@="runas.exe /savecred /noprofile /env /user:Administrator \"%1\""

. Pēc šādu izmaiņu veikšanas, EXE failiem (un shortcut uz exe failiem) iekš context menu parādās jauns punkts “Run as Administrator”, un ja ir pievienota atslēga /savecred, tad izvēlēto programmu var palaist ar Administratora tiesībām un nevajadzēs katru reizi ievadīt paroli (parolei ir jābūt obligāti un uz Windows XP Pro tā ir jāievada tikai pirmajā reizē).  
Jā, protams programmas var instalēt tikai ar Administratora tiesībām, un būtu ļoti vēlams programmas instalēt tikai mapē %ProgramFiles%.

#10> No control paneļa gandrīz visu var palaist ar administratora tiesībām caur to pašu Total Commander, kurš ir palaists caur Run as... ar admina tiesībām.  Vienkārši kaut kādā veidā izpildi komandu "cm_OpenControls", vai nu uzliec uz kādu pogu, izvēlnē, vai arī pa tiešo ieraksti komandrindā.

Starp citu, jaunākajā TC 7. versijā, ja nav iespējams kādu mapi atvērt ar pašreizējām tiesībām, tad viņš pats piedāvā Run as admin...

Jā, man ir TC 7.03 versija un bija jau pamanījis, ka darbības, kur vajag vairāk tiesību, tiek piedāvāts to darīt ar Administratora tiesībām. Un arī par to, ka Contol Panel var palaist no Total Commander es arī zināju, bet ne jau visi to lieto. Tā, ka varbūt kādam noder arī iespēja tik pie Control Panel caur ierasto Explorer.

vot apskaidrojiet lāmem kā man darīt lai no limited usera uztaisīt to run as?

Mūsdienās, biežāk izmantojamās programmas ļoti labi darbojas no Limited User.
Programmas saraksts, kuras darbojas no Limited User:
1) MS Office 2000 un jaunāks
2) Visio 2000 un jaunāks
3) Tildes Birojs 2002 un jaunāks
4) OpenOffice 2.0 un jaunāks (gan jau, ka vecākas versijas arī darbojas)
5) FineReader 7.0 un jaunāka (gan jau, ka vecākas versijas arī darbojas)
6) Opera (nezinu no kuras versijas)
7) Firefox (nezinu no kuras versijas)
8) Thunderbird 1.5 un jaunāks (gan jau, ka vecākas versijas arī darbojas)
9) WinRAR
10) 7-ZIP
11) Adobe “Acrobat Reader” un gan jau, ka arī citas Adobe programmas
12) VLC
13) WinAmp 5.0 (?) (liekas, ka pagājušajā gadā iznāca pirmā “pareizā” versija)
14) Skype
15) XnView

Programmas, kuras noklusēti nedarbojas vai vispār nedarbojas no Limited User:
1) Maxthon (glabā iestatījumus savā programmas mapē un tāpēc nedarbojas)
2) ProgDVB (tā arī nav izdevis atrast iemeslu, kāpēc tā atsakās  darboties no Limited User. Izvirtības ar permissions labošanu nepalīdz)
3) Dažādas spēles (spēles vispār nespēlēju, tāpēc neko vairāk par to nevaru pateikt).

-> #13
Ja Tev ir Windwos XP, tad spied peles labo pogu uz izvēlētā EXE faila vai shortcut un no context menu - Run As.... Talāk atvēsies logs, kurā varēs izvēlēties kādu no Administratora kontiem un ievadot paroli (parole šim lietototājam ir obligāta) programma tiks palaista ar izvēlētā lietotāja tiesībām.

Nedarbojas arī DC++ ļoti daudzi paveidi (ja ne visi), jo uzstādījumi tiek glabāti programmas mapē. Risinājums - instalēt (vai atarhivēt) kādā mapē, kurā lietotājam ir rakstīšanas tiesības (nevis Program files).
uTorrent darbojas. Spēlēm arī, liekas, situācija ir būtiski uzlabojusies.

Vēl varu tikai brīnīties par visiem tiem softiem, kas paredzēti, lai telefonu pieslēgtu pie datora. Piemēram, Nokia N95 telefonam, ja atmiņa neviļ, draivera programma nedarbojās uz limited user. Bet telefons ta parādījās tikai pagājušajā gadā.
Risinājums - to sū*** instalēšana nekad ne pie kā laba nenoved - tātad neinstalēt :)

Liekas, ka IrfanView arī vēl joprojām glabā uzstādījumus instalācijas mapē INI failā.
Risinājums - vai nu šim failam (i_view32.ini) uzstādīt tiesības, ka tajā drīkst rakstīt visi lietotāji, vai arī palasīt FAQ sadaļu, ko darīt, lai pielāgotu vairākiem lietotājiem.

bet teiksim uz vakar instalētas windas (pieļauju, ka zarazas nav noķertas, vismaz antiķis neko neatrod) ir vērts taisīt to limited user?

Limited user novērš cēloņus, nevis sekas. Ja savas zarazas jau būsi saķēris, tad kāda vairs jēga no limited user?
Ja tiešām to vēlies, tad šis ir vislabākais brīdis pāriet.
Un galu galā, process jau nav neatgriezenisks. Tev tikai ir jāizveido jauns lietotāja konts, norādot, ka tas būs Limited (Nebūtu vēlams jau esošu administratora kontu pārveidot par limitētu). Ja kaut kas nebūs pa prātam, tu taču jebkurā brīdī vari atgriezties pie iemīļotā administratora.

-> #15
Esmu slēdzis Nokia N95, pie datora ar Limited User, un man visas funkcijas no "Nokia PC Suite" darbojās. Neesmu gan mēģinājis darbināt šo telefonu kā modemu, tā ka nezinu vai šādā režīmā tas dabojas no Limited User vai nē.
 

tad iznāk administratora akauntam jāliek obligāti parole?

#19> Visiem lietotājiem būtu vēlamas paroles, īpaši jau nu administratoram. Ja lietotāja kontam nav uzlikta parole, tad šo kontu nevar izmantot, lai programmu palaistu ar Run as..
Ja mēģina pieslēgties caur MS file sharing, izmantojot kontu, kuram nav paroles, tad šis lietotājs vienmēr tiek uzskatīts par Guest.

īstenībā diezgan neērti.