? Creare due account per gli amministratori del sistema

[piercing]

kadosh dice nel suo tutorial sulla security di W2K:

È bene che venga creato all'amministratore un account per la lettura della posta e altre attività di uso comune, ed un secondo account (con delle regole per l'impostazione della password molto più restrittive) con i privilegi classici dell'amministratore. Gli amministratori dovranno utilizzare il comando "Run As" per concedersi i privilegi di cui hanno necessità. Questo eviterà la diffusione dolosa di informazioni attraverso il network.

Qualche chiarimento in merito?

Tra i due account amministratore cosa deve cambiare??

E bene mantenere l'account Administrator.. eventualmente rinominando il login... oppure disabilitarlo del tutto e creare altri amministratori?

Run as come si usa?

Inosmma avrei bisogno di alcune (anche un bel pò di) paroline in più...

ciao.... (grazie kad)

[Nicola]

In poche parole: Administrator nn va usato molto puoi fare casini, x la posta ed attività comuni usa un Account Limitato, proprio se nn ti funziona ICQ con il limitato (se ce lhai ICQ) fatti un account amministratore (che non è mai come l'Admnistrator x eccelenza) ..
Run As = Esegui come..
Puoi eseguirlo come se fossi un altro utente , magari anke x ICQ che nn funzia con account limitato almeno su XP ti crei sempre l'account limitato e x farlo partire fai Run As = Admnistrator od altro amministratore.
Spero di essere stato chiaro,
Nicola