המומחה: עשה אותי אדמין

רוצים להיות הבוסים? כך תקבלו הרשאות אדמין עם חשבון מוגבל בחלונות. מדריך היום

המומחה: עשה אותי אדמין | רשת 13

אחת הביקורות החמורות ביותר שנשמעות על חלונות XP מתייחסת למערכת הרשאות השימוש שלה. במערכות הפעלה אחרות, דוגמת לינוקס ו-OS X, אפשר ליצור משתמשים עם הרשאות שימוש מוגבלות, וליטול עבורם הרשאות מלאות רק במידת הצורך. תחת חלונות, מנגנון ההרשאות לקוי מיסודו, והעבודה עם משתמשים עם הרשאות מוגבלות מסורבלת כל כך, עד שבפועל, הדבר בלתי אפשרי.

הרעיון פשוט: בזמן העבודה השוטפת על המחשב, כמעט אין צורך בהרשאות מלאות, ועבודה עם הרשאות מוגבלות נחשבת בטוחה יותר. במידת הצורך, צריכה להיות אפשרות ליטול הרשאות גבוהות יותר באופן זמני. למשל לשינוי הגדרות מערכתיות במחשב, להתקנת תוכנות, ובעיקר תחת חלונות, להפעלה של תוכנות שמפתחיהן לא השכילו לפתח אותן כך שתעבודנה גם ללא הרשאות מלאות.

יכולים להיות גם שימושים אחרים. אם אתם משתמשים במשרד במחשב המחובר לרשת ארגונית, לא תוכלו להעניק למשתמש שלכם הרשאות אדמין אפילו אם יש לכם את סיסמת האדמין המקומית (מכיוון שהמשתמשים שמורים בשרת ולא על המחשב המקומי). במקרה כזה, תוכלו להשתמש בסיסמה היוקרתית כדי להעניק לעצמכם הרשאות באופן זמני אפילו מבלי לערוך את המשתמשים.

מיקרוסופט לא ממש הצליחה לתת מענה הולם ויעיל לבעיה הזו גם בוויסטה, הגירסה הבאה של חלונות, אבל מספר תוכנות חיצוניות מספקות פתרונות חלקיים שהופכים את המצב לנסבל.

MakeMeAdmin

אהרון מרגוליס, בלוגר של מיקרוסופט, הקדיש בלוג שלם לסוגיית ההרשאות בחלונות. באחד הפוסטים, הוא חולק עם קוראיו את MakeMeAdmin, תוכנה לחלונות שמאפשרת לכל משתמשת עם הרשאות מוגבלות ליטול הרשאות אדמין מלאות באופן זמני, כל עוד יש לה סיסמה של חשבון ה-Administrator של המחשב.

אחרי הפעלת MakeMeAdmin והזנת סיסמת האדמין וכן הסיסמה של חשבון המשתמש הנוכחי, מתקבל חלון פקודה טקסטואלי מתוכו אפשר להפעיל כל תוכנה עם הרשאות אדמין מלאות. התוכנה תפעל כאילו המשתמש הנוכחי הפעיל אותה, ולא ה-Administrator - עובדה חשובה מאוד עבור תוכנות ששומרות הגדרות שונות בשביל כל משתמש.

המגבלה העיקרית של התוכנה היא חלון הפקודה שהיא מפעילה, דמוי ה-DOS. אפשר אמנם לבצע דרכו כל דבר שאפשר לעשות דרך הממשק הגרפי של חלונות (ואפילו הרבה יותר), אבל זה לא נוח. אפשר להפעיל את כל היישומים של לוח הבקרה, למשל, וגם את רוב כלי הניהול האחרים.

WinSUDO

המוטו מאחורי WinSUDO הוא ש"מפתחי חלונות פשוט לא מבינים מהחיים שלהם", בתרגום חופשי. הכוונה היא לכך שתוכנות חלונות רבות לא עובדות בכלל אם אין לכם הרשאות אדמין. ומי שאשם בכך - יותר מאנשי מיקרוסופט - הם המפתחים הבורים שיצרו כך את התוכנות האלו מלכתחילה.

WinSUDO היא שכלול של MakeMeAdmin, שמוסיפה ממשק גרפי נוח להפעלה של תוכנות ישירות מתוך הסייר של חלונות, בלי שורת פקודה. שמות המונחים ואופן הפעולה דומים למערכת ההרשאות הנפוצה בלינוקס.

כדי להשתמש ב-WinSUDO, התקינו אותה עם משתמש עם הרשאות אדמין. בתום ההתקנה, תיווצר קבוצת משתמשים חדשים בשם sudoers, אליה מצרפים את המשתמשים שאתם רוצים לאפשר להם להשתמש ב-WinSUDO.

להוספת משתמשים לקבוצה, לחצו על Start ואז על Run, הריצו את הפקודה lusrmgr.msc, לחצו פעמיים על Users, לחצו פעמיים על שם המשתמש שאתם רוצים להוסיף לקבוצה, בחרו את הלשונית Member Of, לחצו על Add וכתבו sudoers.

צאו מהמשתמש והיכנסו מחדש עם המשתמש שעתה הוספתם לרשימה, ולחצו עם כפתור העכבר הימני על תוכנה שאתם רוצים להפעיל עם הרשאות אדמין. בחרו את האפשרות sudo, ובחלון שיפתח הזינו את הסיסמה של חשבון המשתמש שלכם. התוכנה תפעל עם הרשאות מלאות.