�T．アカウントの種類と権限

�T．１．ユーザー アカウントの権限とUAC

通常使用するアカウントの種類は以下の２種類

管理者	コンピュータに完全にアクセスでき、すべての変更を行うことができる。
標準ユーザー	ほとんどのアプリケーションを使用可能。 他のユーザーやセキュリティに影響しないシステム設定を変更できる。

　vistaではセキュリティの観点からUAC(User Access Control)が導入された。　管理者権限のアカウントでログオンしても、各種アクセスは標準（一般）ユーザーの権限で行われる。
　システムに関わる設定の参照・変更を行う時は、確認のダイアログ（右図）が表示されるので、［続行］をクリックし権限の格上げを行う。

　標準ユーザー アカウントでログオンしたとしても、アプリケーション等のインストールやシステムに関わる設定の参照・変更は可能。

　その場合、管理者アカウントのパスワード入力を求めるダイアログ（左図）が表示されるので、該当のパスワードを入力する。

�T．２．Administrator アカウント

　ビルトイン アカウントであり、すべての権限を有する。　通常は無効であり、Administrator でログオンしないことが推奨されている。
　Administrator でログオンすると、実行するプログラムや変更はすべて「管理者」の権限で行われるため、UAC の確認ダイアログは出ない。 　Administrator を有効にしたまま放置するのは得策とはいえない。
　必要があって Administrator でログオンするには、以下の方法でアカウントを有効にする。

---

1. Business edition,　Ultimate edition の場合。
1. 下記いずれかの方法で［コンピュータの管理］を開く。
• ［コンピュータ］を右クリックし、［管理］を選択。
• デフォルト表示のコントロールパネルの場合
  ［コントロールパネル］−［システムとメンテナンス］−［管理ツール］−［コンピュータの管理］を選択。
• クラシック表示のコントロールパネルの場合
  ［コントロールパネル］−［管理ツール］−［コンピュータの管理］を選択。
2. ［ローカルユーザーとグループ］−［ユーザー］を選択。
3. Administrator のプロパティを開き［アカウントを無効にする］のチェックを外す。
   ※　無効に戻すには、［アカウントを無効にする］にチェックを付ける。


2. Home edition の場合。
   Home edition には「コンピュータの管理」に［ローカルユーザーとグループ］がない。　次の方法で Administrator アカウントを表示できる。
   
   
1. ［スタート］−［検索の開始］ボックスに［cmd］と入力し<enter>。
2. 検索結果表示リストから「cmd.exe」を右クリック。
3. ポップアップメニューの「管理者として実行」を選択し、確認ダイアログの「続行」をクリック。
4. コマンドプロンプトに次のように入力して<enter>。
   net user administrator /active:yes
   ※　このコマンドで Administrator が有効になる。
   　 　無効に戻すには、コマンドの末尾を /active：no とする。
5. 続いてコマンドプロンプトに次のように入力して<enter>。
   net user administrator password
   ※　password の部分は適宜パスワードを設定する。
   ※　パスワード設定は必須ではないが、設定しておいた方が無難だろう。
6. コマンドプロンプトを閉じる。
7. 現在のアカウントをログオフするとユーザ一覧に Administrator が表示される。


windows XP の Home Edition は別

　XP の Home Edition でも同様のコマンドを実行することは可能だが、ようこそ画面に Administrator が表示されることはない。　また、Ctrl + Alt + Del キーによって対話型ログオンを行っても、「アカウントの制限によってログオ ンできません」としてログオンを拒否される。
　XP の Home Edition の場合、Administrator でログオンするにはセーフモードで起動以外に方法がない。

　/active はデフォルトで yes( 有効 )となっている。　/active:no と入力した場合、セーフモードでも Administrator は表示されなくなってしまう。