Wanneer u Windows 10 opnieuw op een pc installeert of voor het eerst uitvoert als het vooraf is geïnstalleerd op de computer, maakt u tijdens dat proces de eerste gebruikersaccount.
Dit is het hoofdaccount op het systeem en standaard geconfigureerd als een beheerdersaccount, maar het is niet de enige die tijdens dat proces wordt gemaakt.
Windows 10 maakt automatisch twee extra gebruikersaccounts die beide standaard inactief zijn. Zij zijn:
- Gast account
- Administrator-account
De eerste is een gastaccount die Microsoft heeft ontworpen voor gebruikers die toegang hebben tot het apparaat maar er geen permanent account op hebben.
Gastaccounts zijn ernstig beperkt, omdat het niet mogelijk is om software of hardware te installeren of systeeminstellingen te wijzigen.
Het beheerdersaccount
Het tweede account dat vooraf op elk Windows 10-apparaat is geïnstalleerd, is het beheerdersaccount.
Het is ook standaard inactief en moet worden ingeschakeld voordat het kan worden gebruikt. Hoewel helemaal niet vereist, wordt het vaak gebruikt voor probleemoplossing of administratieve doeleinden wanneer het is ingeschakeld.
Een kernverschil tussen het beheerdersaccount van de gebruiker en het ingebouwde beheerdersaccount is dat de eerste UAC-prompts ontvangt, terwijl de tweede dat niet doet. De eerste gebruikersaccount die door de daadwerkelijke gebruiker van het systeem bij de eerste start wordt gemaakt, is een niet-verhoogde beheerdersaccount, terwijl de ingebouwde beheerdersaccount een verhoogde account is.
Het is relatief eenvoudig om accounts op Windows 10-apparaten in of uit te schakelen, mits u zich aanmeldt met uw beheerdersaccount. U kunt geen gebruikersaccountwijzigingen aanbrengen als u zich aanmeldt met een gewoon account en geen toegang hebt tot een beheerdersaccount op het systeem.
Het proces omvat het uitvoeren van een reeks opdrachten vanaf een verhoogde opdrachtregelprompt. Het is niet mogelijk om het standaardbeheerdersaccount op Windows 10-apparaten te activeren met de accountgerelateerde opties in de toepassing Instellingen, omdat standaardaccounts daar niet worden vermeld.
Schakel het beheerdersaccount in
Om het Windows 10-beheerdersaccount in te schakelen, doet u het volgende (opmerking: dit werkt ook in oudere versies van Windows):
- Tik op de Windows-toets. Dit zou het startmenu moeten openen of u naar de startscherminterface brengen, afhankelijk van hoe Windows 10 op het systeem is geconfigureerd.
- Typ cmd en wacht tot de resultaten worden weergegeven.
- Klik met de rechtermuisknop op het resultaat van de opdrachtprompt (cmd.exe) en selecteer "uitvoeren als beheerder" in het contextmenu. U kunt ook de Shift-toets en de Ctrl-toets ingedrukt houden voordat u cmd.exe start.
- Voer de opdracht net user uit om een lijst met alle gebruikersaccounts op het systeem weer te geven. U zou Administrator als een van de accounts moeten zien.
- Om de inactieve beheerdersaccount te activeren, voert u de opdracht net user administrator / active: ja uit
- Windows retourneert "De opdracht is voltooid" als de bewerking is geslaagd. Controleer de spelling en of u zich in een verhoogde opdrachtpromptinterface bevindt als u foutmeldingen krijgt.
- Als u de gastaccount wilt inschakelen, voert u ook de opdracht net user guest / active uit: ja
Controleer of de account wordt geactiveerd door de netto-gebruikersbeheerder uit te voeren vanaf de opdrachtregelprompt. Vink "account actief" aan om de status van het account te verifiëren.
Wijzig het wachtwoord van de beheerdersaccount
Het beheerdersaccount is actief nadat u de hierboven genoemde opdrachten hebt uitgevoerd, wat betekent dat u zich met het systeem kunt aanmelden. Het is niet standaard beveiligd met een wachtwoord, wat betekent dat iedereen met lokale toegang tot het systeem het kan gebruiken om in te loggen. Hoewel dat comfortabel is, kan het ook een beveiligingsrisico zijn.
Het wordt ten zeerste aanbevolen om het te beschermen met een wachtwoord. Dit kan ook worden gedaan op de opdrachtregel:
- Typ net user administrator * en druk op enter.
- U krijgt een wachtwoordprompt. Typ het gewenste wachtwoord en nogmaals wanneer u wordt gevraagd om het nogmaals te typen ter bevestiging.
Schakel het beheerdersaccount uit
Gebruik de volgende opdracht om accounts op elk gewenst moment uit te schakelen:
- Op een verhoogde opdrachtprompt: net user administrator / actief: nee
Andere opdrachten van geïnteresseerden zijn:
- Net user administrator - Toont informatie over de gebruikersaccount op de opdrachtregel.
- Net user user / delete - Verwijdert gebruikersnaam op het systeem. Dit werkt niet met ingebouwde accounts.
Tip: als u Windows 8 gebruikt, raadpleegt u deze gids die u door de procedure voor deze versie van Windows leidt.
Opmerking : de volgende twee methoden werken ook, maar ze zijn alleen beschikbaar op professionele en Enterprise-versies van het Windows 10-besturingssysteem.
Lokale gebruikers en groepen gebruiken
Windows-gebruikers die liever aan gebruikersinterfaces werken in plaats van de opdrachtprompt, kunnen het ingebouwde hulpprogramma Lokale gebruikers en groepen gebruiken om accounts te beheren.
- Activeer het Start-menu op het systeem.
- Typ lusrmgr.msc en selecteer het resultaat dat aan u wordt geretourneerd.
- Klik met de linkermuisknop op 'Gebruikers' in de linkerzijbalk. U krijgt een lijst met alle accounts van het lokale systeem aan de rechterkant.
- Klik met de rechtermuisknop op Beheerder en selecteer Eigenschappen in het contextmenu.
- Verwijder het vinkje bij "Account is uitgeschakeld" in het venster Beheerdereigenschappen en klik op Toepassen en vervolgens op OK.
De methode activeert het beheerdersaccount op de Windows 10-machine.
Beveiligingsbeleid gebruiken
De tweede optie om de status van het ingebouwde beheerdersaccount op Windows 10-apparaten te wijzigen, is het gebruik van beveiligingsbeleid:
- Activeer het startmenu.
- Typ secpol.msc en selecteer het resultaat om het lokale beveiligingsbeleid te laden.
- Ga naar Beveiligingsinstellingen> Lokaal beleid> Beveiligingsopties.
- Het beleid "Accounts: beheerdersaccountstatus" bepaalt of het lokale beheerdersaccount is ingeschakeld of niet. Controleer de "Beveiligingsinstelling om te zien of deze is uitgeschakeld of ingeschakeld.
- Dubbelklik op het beleid en selecteer "Ingeschakeld" om het account in te schakelen.
- Selecteer ok en sluit het lokale beveiligingsbeleid.
