Как работать в Vista build 5270 с включенным UAP

Итак, вчера я раскритиковал людей, отключающих UAP, но сегодня я подумал и пришел к выводу, что большинство пользователей делают это потому, что когда он включен, они могут пользоваться не всеми функциями, которые были доступны им в Windows XP.
Сегодня я напишу о некоторых способах испольнования Vista на полную, и может быть те из вас, кто отключал UAP, дадут ему второй шанс.

Установка приложений
Первое, что может вам понадобиться после установки Windows Vista, это дополнительные программы. Если вы ничего не меняли, то ваш аккаунт в системе называется Administrator и не имеет пароля. В процессе установки системы, вы, скорее всего, войдете в нее именно с этими параметрами. После этого, если вы захотите установить дополнительный софт, для большинства программ запустится инсталлятор, который возьмет на себя большую часть работы. Вообще, если инсталлятор той или иной программы не работает, желательно отправить баг-репорт, потому что система должна сама определять установщики и предлагать разрешить им полный доступ. Если установка завершается некорректно или вообще не работает (как в случае с Visual Studio 2005), есть несколько способов попробовать добиться нормальной инсталляции программы.

Командная строка с полными правами
Наиболее простой путь установить программу не покидая систему – через командную строку с полным доступом. Это можно сделать различными способами.
1) Откройте Start -> All Programs -> Accessories. Кликните правой кнопкой мыши на пункте Command Prompt и выберите Run Elevated. Если вы вошли в систему под акаунтом типа (защищенный (ограниченный в правах) администратор – Protected Admin), то система предложит разрешить (permit) или отклонить (deny) это действие. Этот диалог так же известен под названием ConsentUI. Если же вы работаете из простого пользовательского акаунта (LUA user), система выдаст диалог с запросом о доверии. Примечание: У этого способа есть преимущество перед изложенным ниже – он будет работать с пустым паролем (аккаунт Administrator по умолчанию пароля не имеет).
2) Кликните Start и наберите cmd.exe в строке поиска. Это запустит окно командной строки. Наберите в нем “Runas /u:[domain or machine\user] cmd.exe” – это запустит второе такое окно, причем командная строка в нем будет иметь полный доступ (привилегии администратора).
Начните установку программы из этой командной строки. Если ни один из этих способов не сработал, войдите в аккаунт Administrator – он особенный и на него не распространяются ограничения UAP (ред. примечание – ну и как разница, работать под Administrator, который отличается от других администраторов отключенным UAP, или отключить UAP в другом администраторе? На мой взгляд, бессмыслица).

Работа из акаунта Administrator
Некоторые инсталляторы написаны настолько плохо, что они могут работать только из под акаунта Administrator, который устанавливается по-умолчанию. Заметьте, что аккаунт, который вы создаете при установке системы – это protected admin, административный аккаунт, урезанный в правах. Это не одно и то же с administrator.
1) На экране входа в систему (logon screen) замените имя пользователя на Administrator, а поле «пароль» оставьте пустым (если, конечно, вы не изменяли параметры этого акаунта вручную). Нажмите Enter и установите приложение. Выйдите из системы и войдите снова под вашим нормальным акаунтом.

Обычные задачи администрирования
Установка приложений – это еще не окончательная победа в битве с UAP. Основная проверка на прочность предстоит тому пользователю, который решит использовать встроенные функции администрирования системы, такие как панель управления.
Наверное, самый удобный способ изменить параметры какой-либо часто запускаемой программы – это изменить параметры запускающего ее ярлыка или создать новый, не забыв поставить галочку в пункте “Run as administrator” (найти этот пункт можно на вкладке compatibility в окне свойств ярлыка, ближе к нижней части). Кликаем правой кнопкой на ярлыке, выбираем пункт Properties. Во вкладке compatibility отмечаем пункт Run as administrator. Некоторые пункты в Control panel билда 5270 поддерживают возможность запуска от имени другого пользователя точно так же, как ярлыки программ.

Изменяем свойства инструментов администрирования из командной строки
Для начала нам нужна командная строка с полным доступом (см. yачало статьи). Из такой командной строки мы можем делать практически все, что угодно. Начнем опять-таки с пунктов в панели управления. Основная трудность – нам необходимо знать имя CPL. Ниже приведена таблица с именами наиболее часто используемых апплетов. Полный список можно найти с помощью поиска в директории \windows\system32\ фалов по маске *.cpl
System Properties – sysdm.cpl
Windows Firewall – firewall.cpl
Network Connections – ncpa.cpl
Add Hardware Wizard – hdwwiz.cpl
Power Options – powercfg.cpl
Security Center – wscui.cpl
Чтобы запустить эти апплеты из командной строки просто наберите в ней имя cpl-файла, система умеет их запускать.
Второе наиболее востребованное действие – запуск апплетов (snap-ins) для Microsoft Management Console (MMC). Секрет в том, чтобы сначала запустить саму MMC из командной строки с полным доступом. Теперь вы можете запускать любые апплеты (snap-ins) из MMC с помощью команды File -> Add/ Remove Snap-in.
Возможно, эти небольшие подсказки помогут вам сдружиться с системой UAP/UAC.

Источник: http://windowsconnected.com/
Перевод: swissglide