Pour les personnes qui viennent d’arriver sur Vista, il existe dans ce nouveau Windows deux niveaux d’utilisateurs: les utilisateurs standard et les administrateurs:

Les utilisateurs standard sont membres du groupe Utilisateurs et les administrateurs sont membres du groupe Administrateurs.

Le compte d’utilisateur « administrateur » est celui créé à la première installation de Vista.

Contrairement aux versions précédentes de Windows, les utilisateurs administrateurs accèdent aux ressources et exécutent les applications dans le contexte de sécurité des utilisateurs standard par défaut.

Lorsqu’un administrateur ouvre une session, deux jetons d’accès distincts sont créés: un jeton d’accès utilisateur standard et un jeton d’accès administrateur. Le jeton d’accès utilisateur standard contient les mêmes informations propres à l’utilisateur que le jeton d’accès administrateur, mais les privilèges d’administration Windows et les identificateurs de sécurité [SID] ont été supprimés.
Le jeton d’accès utilisateur standard sert à démarrer les applications qui n’exécutent pas de tâches d’administration.

Par conséquent, quand l’administrateur doit exécuter des applications impliquant des tâches d’administration, il est invité à changer ou élever son contexte de sécurité du niveau utilisateur standard vers le niveau Administrateur complet [élévation de privilège via le contrôle de compte utilisateur CCU].

D’où les pop-ups et alertes sonores qui se manifestent pour solliciter l’autorisation spécifique d’exécuter une application au même niveau d’accès qu’un Administrateur complet.

Ces conditions particulières étant ce qu’elles sont, il y a trois façons de s’y prendre:
- désactiver purement et simplement le contrôle de compte CCU tout en conservant le titre d’utilisateur administrateur, et assumer les risques,
- modifier les modalités d’interaction du CCU pour l’administrateur utilisateur en mode d’approbation d’Administrateur par suppression de la demande de consentement [uniquement sur les version Pro et Intégrale],
- se logguer en session Administrateur complet, et là c’est l’interface chaise-clavier qui mène le bal à tous les niveaux.

(Voir cette astuces pour activer les compte administrator http://www.forum-vista.net/astuces_vista/activer_le_compte_administrator-a236.htm )

Comme dans le cas d’XP, les éditions Familiale et Professionnelle de Vista ont leurs points communs et leurs différence dans l’administration des comptes d’utilisateurs.

Ainsi aucune des versions familiales des deux Windows n’intègrent les consoles de stratégie de groupe [GPO] et de sécurité locale [SECPOL]… et plus particulièrement dans Vista Basique et Premium, non seulement le compte Administrateur complet est désactivé, mais il est également impossible d’y accéder directement:

En outre la clé Administrateur n’existe pas dans la base de registre, par conséquent la première action à mener sera donc de la créer.

1/ création de la clé Administrateur dans la base de registre

Dans le menu Démarrer -> Accessoires, ouvrir une fenêtre d’Invite de commandes CMD en mode Administrateur via le menu contextuel du clic-droit:

puis lancer l’éditeur par la commande Regedit et dérouler la branche:

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon

Clic-droit sur Winlogon -> Nouveau -> Clé, lui donner le nom SpecialAccounts et valider.

Ensuite répéter la même opération par clic-droit sur SpecialAccounts pour créer une sous-clé UserList et valider.

Cette fois dans la fenêtre à droite en face de UserList, clic-droit -> Nouveau -> Valeur DWORD 32 bits et lui attribuer le nom Administrateur avec la valeur 1 [clic-droit -> Modifier].

Fermer l’éditeur…

2/ Activation du compte Administrateur

L’étape suivante consiste à activer la présence du compte Admin dans le choix des comptes d’utilisateurs à l’ouverture de session.

Il faut pour celà exécuter une instruction dans une fenêtre de commande CMD toujours en mode Administrateur via le menu contextuel du clic droit… autrement en mode normal, vous aurez droit à un message d’erreur système.

Donc à l’invite, lancer la commande:

net user administrateur /active:yes

La notifification « La commande s’est terminée correctement » vous confirme sa bonne exécution.

Fermer la fenêtre d’Invite…

Ensuite il est inutile de redémarrer l’ordi pour que la modification prenne effet, une simple fermeture de session suffit pour afficher cet écran:

Pour désactiver le compte Administrateur, vous pouvez soit lancer la commande:

net user administrateur /active:no

soit mettre à 0 la valeur de la clé Administrateur dans la base de registre…

Source : informatruc