Hoe het verborgen Windows 10-beheerdersaccount in te schakelen
- Categorie: Ramen
Wanneer u Windows 10 opnieuw op een pc installeert, of het voor de eerste keer start als het vooraf op de computer is geïnstalleerd, maakt u tijdens dat proces het eerste gebruikersaccount aan.
Dit is het hoofdaccount op het systeem en standaard geconfigureerd als een beheerdersaccount, maar het is niet de enige die standaard beschikbaar is.
Windows 10 maakt automatisch twee extra gebruikersaccounts aan die beide standaard inactief zijn. Zij zijn:
- Gast account
- Beheerdersaccount
De eerste is een gastaccount dat Microsoft heeft ontworpen voor gebruikers die toegang hebben tot het apparaat, maar er geen permanent account op hebben.
Gastaccounts zijn ernstig beperkt omdat het niet mogelijk is om software of hardware te installeren of systeeminstellingen te wijzigen.
Tip : voer het commando uit netto gebruiker vanaf de opdrachtprompt of PowerShell voor een lijst met alle gebruikersaccounts op de Windows 10-machine (inactief en actief).
Het beheerdersaccount
Het tweede account dat vooraf op elk Windows 10-apparaat is geïnstalleerd, is het beheerdersaccount.
Het is ook standaard inactief en moet worden ingeschakeld voordat het kan worden gebruikt. Hoewel het helemaal niet vereist is, wordt het vaak gebruikt voor probleemoplossing of administratieve doeleinden wanneer het is ingeschakeld.
Een belangrijk verschil tussen het beheerdersaccount van de gebruiker en het ingebouwde beheerdersaccount is dat de eerste UAC-prompts ontvangt en de laatste niet. Het eerste gebruikersaccount dat bij de eerste start door de daadwerkelijke gebruiker van het systeem wordt aangemaakt, is een niet-opgeheven beheerdersaccount, terwijl het ingebouwde beheerdersaccount een verhoogde account is.
Het is relatief eenvoudig om accounts op Windows 10-apparaten in of uit te schakelen, op voorwaarde dat je toegang hebt tot een beheerdersaccount. U kunt geen gebruikersaccounts wijzigen als u zich aanmeldt met een gewoon account en geen toegang heeft tot een beheerdersaccount op het systeem.
Het proces omvat het uitvoeren van een reeks opdrachten vanaf een opdrachtregelprompt met verhoogde bevoegdheid. Het is niet mogelijk om het standaard beheerdersaccount op Windows 10-apparaten te activeren met behulp van de accountgerelateerde opties in de toepassing Instellingen, aangezien standaardaccounts daar helemaal niet worden vermeld.
Schakel het beheerdersaccount in
Om de Windows 10-beheerder in te schakelen account doet u het volgende (let op: dit werkt ook in oudere versies van Windows):
- Tik op de Windows-toets. Dit zou het startmenu moeten openen of u naar de startscherminterface moeten brengen, afhankelijk van hoe Windows 10 op het systeem is geconfigureerd.
- Typ cmd en wacht tot de resultaten worden weergegeven.
- Klik met de rechtermuisknop op het resultaat van de opdrachtprompt (cmd.exe) en selecteer 'uitvoeren als beheerder' in het contextmenu. U kunt ook de Shift-toets en de Ctrl-toets ingedrukt houden voordat u cmd.exe start.
- Voer de opdracht uit netto gebruiker om een lijst met alle gebruikersaccounts op het systeem weer te geven. U zou Administrator moeten zien als een van de accounts.
- Voer de opdracht uit om het inactieve beheerdersaccount te activeren netgebruiker beheerder / actief: ja
- Windows retourneert 'De opdracht is voltooid' als de bewerking is geslaagd. Controleer de spelling en of u zich in een verhoogde opdrachtpromptinterface bevindt als u foutmeldingen krijgt.
- Als u ook het gastaccount wilt inschakelen, voert u de opdracht uit netgebruiker gast / actief: ja
Controleer of het account is geactiveerd door uit te voeren net gebruiker beheerder vanaf de opdrachtregel. Vink 'account actief' aan om de status van het account te verifiëren. Herhaal het proces voor het gastaccount als u dit ook hebt geactiveerd.
Wijzig het wachtwoord van het admin-account
Het beheerdersaccount is actief nadat u de bovengenoemde opdrachten hebt uitgevoerd, wat betekent dat u zich ermee kunt aanmelden bij het systeem. Het is niet standaard beveiligd met een wachtwoord, wat betekent dat iedereen met lokale toegang tot het systeem het kan gebruiken om in te loggen. Hoewel dat prettig is, kan het ook een veiligheidsrisico zijn.
Het wordt sterk aanbevolen om het te beveiligen met een wachtwoord. Dit kan ook worden gedaan met behulp van de opdrachtregel:
- Type netto gebruiker beheerder * en druk op enter.
- U krijgt een wachtwoordprompt. Typ het gewenste wachtwoord en nogmaals wanneer u wordt gevraagd het een tweede keer in te voeren ter bevestiging. Het wachtwoord wordt helemaal niet weergegeven terwijl u typt.
Schakel het beheerdersaccount uit
Gebruik de volgende opdracht om accounts op elk moment uit te schakelen:
- Op een verhoogde opdrachtprompt: netgebruiker beheerder / actief: nee
U kunt dat verifiëren door de opdracht uit te voeren net gebruiker beheerder opnieuw vanaf de opdrachtregel. De regel 'account actief' moet 'nee' aangeven.
Andere interessante opdrachten zijn:
- Net gebruiker beheerder - Geeft informatie over het gebruikersaccount weer op de opdrachtregel.
- Net user gebruikersnaam / delete - Verwijdert de gebruikersnaam op het systeem. Dit werkt niet met ingebouwde accounts.
Tip: als u Windows 8 gebruikt, bekijk deze gids die u door de procedure op deze versie van Windows leidt.
Notitie : De volgende twee methoden werken ook, maar ze zijn alleen beschikbaar op professionele en Enterprise-versies van het Windows 10-besturingssysteem.
Lokale gebruikers en groepen gebruiken
Windows-gebruikers die liever aan gebruikersinterfaces werken in plaats van via de opdrachtprompt, kunnen de ingebouwde tool Lokale gebruikers en groepen gebruiken om accounts te beheren.
- Activeer het startmenu op het systeem, bijv. met een klik op Start of met de Windows-toets.
- Type lusrmgr.msc en selecteer het resultaat dat naar u wordt teruggestuurd.
- Klik met de linkermuisknop op Gebruikers in de linkerzijbalk. U krijgt rechts een lijst met alle accounts van het lokale systeem.
- Klik met de rechtermuisknop op Beheerder en selecteer Eigendommen vanuit het contextmenu.
- Verwijder het vinkje bij 'Account is uitgeschakeld' in het venster Beheerdereigenschappen en klik op Toepassen en vervolgens op OK.
De methode activeert het beheerdersaccount op de Windows 10-machine. Om het account opnieuw te deactiveren, plaatst u een vinkje in het selectievakje 'account is uitgeschakeld' en klikt u op ok.
Beveiligingsbeleid gebruiken
De tweede optie om de status van het ingebouwde beheerdersaccount op Windows 10-apparaten te wijzigen, is door beveiligingsbeleid te gebruiken:
- Activeer het Startmenu.
- Type secpol.msc en selecteer het resultaat om het lokale beveiligingsbeleid te laden.
- Ga naar Veiligheidsinstellingen > Lokaal beleid > Beveiligings opties .
- Het beleid Accounts: status van beheerdersaccount bepaalt of de lokale Administrator-account is ingeschakeld of niet. Controleer de 'Beveiligingsinstelling' om te zien of deze is uitgeschakeld of ingeschakeld.
- Dubbelklik op het beleid en selecteer 'Ingeschakeld' om het account in te schakelen.
- Selecteer ok en sluit het lokale beveiligingsbeleid.