윈 도 우 윈도우계정에서 Admin 하고 Administrator 하고 다른건지요?

Admin 은 원래 없지 않나요? 사람이 만든 것 같네요

admin은 그냥 짧게 부르는 명칭이예요.

현재 내 계정들을 알려면

명령프롬프트 관리자 모드로 열어서

net user

*저 다섯가지가 내 계정들이예요.

그럼 저 중에서 현재 컴에 로그인한 사람이 누군지 알려면,

whoami /user

*제 컴에서는 저기 KoanSeol이 로그인했어요.

그리고 내컴에 몇개 그룹이 있는데,

모든권한이 있는 Administrators에 누가 등록돼 있는지 볼려면

net localgroup Administrators

*나 KoanSeol 과 Administrator 가 등록돼 있다고 나와요.

Admistrators 그룹에 등록 안돼 있으면 여러가지 컴 엑세스가 제한돼요.

내가 컴에 로그인해도 관리자로 파일을 열거나 하지않으면, 엑세스가 제한돼는 경우들을 겪어서 알거예요.

근데 내가 Administrator 라도 어떤 파일이나 폴더를 못여는 경우가 있어요.

whoami /priv

*저건 내가 가진 더 상세한 권한들인데 오른쪽에 Enabled, Disabled 로 권한을 표시한건데.

저게 정확히 뭘 뜻하는지는 저도 아직 다 모릅니다.

컴에 나 말고도 다른 계정이 있는데

그 계정들 상태를 알려면

윈도우 파워셀을 관리자 모드로 열고,

get-CimInstance Win32_UserAccount -filter "LocalAccount='True'" | Select PSComputer, Name, Status, Disabled, AccountType, Lockout, PasswordRequired, PasswordChangeable, SID | Out-GridView -OutputMode single

*저기보면 내 로그인된 계정말고 다른계정은 몇개있어도

Degraded 됐거나,

Disabled 됐다고 나와요.

간단히, 실제적으론 내것만 살아있다는 뜻입니다.

이건 각자 컴상황따라 틀릴수 있어요.

내가 administrator(관리자모드) 라도

특정 파일,폴더,프로그램을 실행 못할때

attrib, takeown, icacls 명령어로 권한을 바꿔줘 가능하게도 합니다.

요약: 보통 PE나 윈도우에 Administrator 계정을 줄여서 Admin 계정이라고 합니다

Admin = Administrator

1. Administrator 계정은 윈도우에 기본 제공되는 유일한 계정 입니다. 항상 관리자 권한으로 실행됩니다

Administrator는 기본적으로 존재하는 계정이라서 더 만들 수는 없고, 활성만 할 수 있습니다

주의하실 것은 원래 이름이 Administrator 이지만, 계정 이름은 변경 가능합니다

그래서 계정 이름만으로는 어떤 계정인지 알 수가 없습니다

2. 반면에 계정 종류가 Administrators (복수형)인 일반 사용자 계정이 있습니다. 필요에 따라서 관리자 권한을 가지게 됩니다

보통 User 계정이라고 합니다. 계정 이름은 역시 정해져 있지 않습니다. 

-> User 계정도 UAC를 끄면 위에 Administrator 계정처럼 항상 관리자 권한으로 실행됩니다

참고로, 위에 2가지 계정은 윈도우 계정이고, PE에서는 다릅니다

PE에서는 User 계정은 사용하지 않고 (사용할 이유가 없습니다)

본래 PE는 MS에서 만든 System 계정만 있었습니다. System 계정이 Administrator 계정보다 강력하지만 사용상 제약이 있습니다

그래서 PE 나온 지 꽤 오래 됐을 때, 고수분들이 편의를 위하여 Administrator 계정을 만드셨지요

---------------------------------------------------------------------------------------------

위에 댓글은 제 댓글보다 늦게 등록됐는데 위에 올라왔네요.(댓글 등록 시간으로 확인 가능합니다) 

제가 예전에 댓글을 오래 쓰다가 저런 경우가 종종 있었습니다. 이번에도 댓글을 오래 썼는데 저보다 더 오래 쓰신 분이 계시네요