Meerdere gebruikersaccounts aanmaken In Windows XP heeft u de mogelijkheid om met meerdere gebruikersaccounts te werken. Werken er meerdere personen op de computer dan ontkomt u er al niet meer aan en kunt u dus niet meer zonder. Elke persoon heeft zijn eigen documenten en bestanden, zijn eigen E-mail, zijn eigen adresboek, zijn eigen internet favorieten en wellicht ook zijn eigen MSN. Het vervelende is echter dat u elke keer alle instellingen opnieuw moet aanpassen. Daar is echter een oplossing voor!
Gebruikersaccounts aanmaken en wijzigen Bij het onderdeel Gebruikersaccounts in het configuratiescherm kunt u een nieuwe gebruikersaccount aanmaken. Vervolgens kunt u kiezen voor Computerbeheerder (ook wel Administrator account genoemd) of een account met beperkte mogelijkheden. Hoeft de nieuwe gebruiker geen onderhoud aan Windows te verrichten, dan is het verstandig om geen administrator account aan te maken maar een beperkte account. Het wijzigen van de gebruikersaccounts gaat op dezelfde wijze via het configuratiescherm. Dubbelklik op een account en u kunt vervolgens het standaard icoontje of de naam wijzigen, een wachtwoord instellen of het type wijzigen. MAAK GEBRUIK VAN VERKORTE NAMEN : Bij het aanmaken van gebruikersnamen kunt u het beste gebruik maken van namen zonder spaties. Vervolgens kunt u bij het beheer van de gebruikersaccounts de naam wijzigen met een voor- en achternaam. Met de opdracht control userpaswords2 in het venster Uitvoeren (te bereiken via het Startmenu) kunt u eventueel ook een verlengde naam invoeren.
!
ADMINISTRATOR OF BEPERKTE RECHTEN? : U kunt het beste zelf ook werken met een account met beperkte mogelijkheden. U voorkomt zodoende dat een virus ongewenste aanpassingen aan uw systeem maakt. U moet er natuurlijk wel voor zorgen dat er minimaal een account is met Administrator rechten, anders kunt u geen aanpassingen meer aan het systeem maken! Het Administrator account kunt u eventueel beveiligen met een wachtwoord.
?
SNEL WISSELEN UITSCHAKELEN : U doet er verstandig aan om geen gebruik te maken van het snel wisselen van gebruikers. Deze optie is alleen handig als iemand tussendoor even zijn e-mail wil
!
checken zonder terwijl een andere gebruiker druk bezig is. U kunt deze optie ook uitschakelen. Bij het onderdeel Gebruikersaccounts (in het Configuratiescherm) kunt u kiezen voor De manier waarop gebruikers zich aan- en afmelden wijzigen. Schakel aldaar het snel overschakelen uit.
Bestanden en instellingen van de gebruikersaccounts De bestanden en instellingen van de verschillende gebruikers worden opgeslagen in de map C:\Documents and Settings (of een andere schijf). In deze map komen de mappen van de verschillende gebruikers te staan, wellicht dat uw naam er reeds bij staat. Voor elke nieuw aangemaakte gebruiker wordt een nieuwe map aangemaakt waarin de documenten en instellingen voor de betreffende gebruiker worden opgeslagen. In de Windows Verkenner ziet dat er als volgt uit (inclusief verborgen bestanden):
De map van de nieuwe gebruiker wordt onderverdeeld in de mappen Documenten, Favorieten (voor internet), Bureaublad (de icoontjes op het Bureaublad), Menu Start (de icoontjes van het Start Menu), Cookies (instellingen van bezochte websites) en nog een aantal belangrijke mappen met instellingen van Windows en andere software. De instellingen welke in de map van de betreffende gebruiker zijn geplaatst zijn alleen van toepassing op de betreffende gebruiker (alhoewel ze zonder beveiliging ook toegankelijk zijn voor andere gebruikers). PERSOONLIJKE REGISTER SLEUTELS : Naast de mappen met instellingen is ook een gedeelte van het register voor de betreffende gebruiker in deze map geplaatst. De registersleutels zijn opgeslagen onder de naam NTUSER.DAT. U kunt de persoonlijke registerinstellingen wijzigen door gebruik te maken van de register editor. Het gaat daarbij om de
!
sleutel HKEY_CURRENT_USER.
TIJDELIJKE BESTANDEN : In de map Local Settings vindt u twee submappen met de namen Temp en Temporary Internet Files. Dit zijn de mappen waarin de tijdelijke (internet)bestanden van de betreffende gebruiker worden opgeslagen. Naar verloop van tijd raken deze mappen erg vol, u kunt ze eventueel verwijderen (Windows maakt vanzelf nieuwe aan).
!
GEBRUIK HET COMMANDO NET USER : Heeft u een probleem met een aangemaakt gebruiker welke u niet kunt verwijderen of maken, dan doet u er verstandig aan om een command venster te openen (kies Uitvoeren en type cmd) en gebruik te maken van het commando NET USER. Met dit commando krijgt u een lijst met alle aangemelde gebruikers. Met het commando NET USER NAAM /ADD kunt u een gebruiker toevoegen en met NET USER NAAM /DELETE kunt u een gebruiker verwijderen. Vooral de laatste kan nog wel eens van pas komen. Het commando NET biedt overigens nog meer mogelijkheden, zie het commando NET en NET HELP. Ook het commando CACLS kan u van pas komen bij het verlenen en ontnemen van gebruikersrechten.
!
De mappen All Users en Default User De map All Users bevat instellingen welke van toepassing zijn op alle gebruikers. Staat er bijvoorbeeld een link in de submap Menu Start of Bureaublad van de map All Users, dan wordt deze bij elke gebruiker weergegeven. In deze map staan tevens de User Account Pictures. Wilt u dat een bepaalde instelling voor elke gebruiker van toepassing is (of juist niet), dan moet u dus in eerste instantie bij de map All Users zijn. De map Default User heeft een geheel andere toepassing, in deze map staan de standaard instellingen voor een nieuwe account. Door deze map naar eigen wens te bewerken, kunt u er er voor zorgen dat elke nieuwe gebruiker een bepaalde basis instelling heeft. Dat scheelt veel werk, want u hoeft de instellingen maar één keer goed te regelen! Hoe u dat het makkelijkst doet, leest u in de volgende paragraaf.
Default User aanpassen Voordat u de Default User gaat aanpassen doet u er verstandig aan om eerst een nieuwe account aan te maken (bijvoorbeeld met de naam Profiel), hierop in te loggen en deze geheel naar wens aan te passen. U doet er verstandig aan om eerst
met de Administrator account alle belangrijke software te installeren voordat u de de Profiel account gaat maken voor de Default User. Zorg ervoor dat u nergens uw naam of persoonlijke wachtwoorden instelt in de Profiel account, want anders krijgen de toekomstige gebruikers ook te maken met deze gegevens. Pas verder zoveel mogelijk naar wens aan! Om eventuele problemen te voorkomen met andere gebruikersaccounts verwijder ik meestal aan het eind van alle bewerkingen de volgende registersleutels (ze worden indien nodig vanzelf weer aangemaakt): [HKEY_CURRENT_USER\Identities] [HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider] Nadat alle wijzigingen akkoord zijn logt u in als Administrator en kopieert u de map Profiel naar de map Default User. U kunt namelijk een account waarop is ingelogd niet kopiëren. Het is echter niet verstandig om dit te doen vanuit de Windows Verkenner! Elke account heeft namelijk zijn eigen ID welke natuurlijk niet moet worden mee gekopieerd. U moet hiervoor zijn bij het icoontje Systeem van het Configuratiescherm, tabblad Geavanceerd, onderdeel Gebruikersprofielen. Kies aldaar de account met de naam Profiel en kopieer deze naar de map Default User (gebruik de blader functie en kies voor overschrijven). HUIDIGE ACCOUNT GEBRUIKEN? : In plaats van de account Profiel kunt u hiervoor ook gebruik maken van uw huidige Administrator account, mits u nog geen persoonlijke aanpassingen heeft gemaakt waaronder uw e-mail instellingen en adresboek of de standaard mappen heeft gewijzigd met TWEAKUI. Voor het kopiëren van de account moet u dan wel tijdelijk een account aanmaken met administrator rechten om deze taak te volbrengen.
?
Om eventuele problemen te voorkomen met andere gebruikersaccounts verwijder ik meestal de volgende mappen en eventuele andere irrelevante mappen (ze worden indien nodig vanzelf weer aangemaakt): - C:\Documents and Settings\Default User\Documenten van Profiel - C:\Documents and Settings\Default User\Application Data\Identities - C:\Documents and Settings\Default User\Local Settings\Application Data\Identities - C:\Documents and Settings\Default User\Application Data\Microsoft\Credentials - C:\Documents and Settings\Default User\Application Data\Microsoft\Protect - C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Credentials - C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Protect
Nieuwe gebruiker aanmaken: denk aan de systeem back-up!
Maakt u gebruik van een systeem back-up (maar ook als u dat niet doet!) doet u er verstandig aan om een aantal verwijzingen naar belangrijke bestanden aan te passen. Het is namelijk verstandig om de echt belangrijke bestanden niet op de C: schijf te bewaren, maar op een andere partitie. Zo voorkomt u dat de persoonlijke gegevens worden verwijdert bij het terugplaatsen van de te maken systeem back-up. U kunt bijvoorbeeld de D: schijf gebruiken om daar de belangrijke persoonlijke data van de verschillende gebruikers op te plaatsen (een andere mogelijkheid is om iedereen een eigen aparte partitie te geven, daar moet natuurlijk wel van te voren rekening mee zijn gehouden). Zo maakt u voor elke gebruiker een aparte map aan op de D: schijf met daarin de submappen Afbeeldingen, Email, Adresboek en Favorieten. Nadat de nieuwe account is aangemaakt zorgt u er met de Powertoy TWEAKUI voor dat XP voortaan naar de mappen verwijst. Ga hiervoor naar My Computer onderdeel Special Folders. Verander aldaar eerst de map My Documents naar de aangemaakte persoonlijke map en kies voor Apply. Verander vervolgens de mappen Afbeeldingen en Favorieten.
Log vervolgens uit en in om de nieuwe instellingen van kracht te laten zijn, controleer eventueel de nieuwe instellingen. Vervolgens moet Outlook Express naar de nieuwe locatie worden geleid. Dit doet u in Outlook Express zelf door te gaan naar het menuitem Extra, Opties, tabblad Onderhoud, knop Archiefmap. Kies voor wijzigen en verander de verwijzing naar bijvoorbeeld D:\Naam\Email. Sluit Outlook Express en start opnieuw op. Controleer de betreffende map of de e-mail bestanden zijn aangemaakt (plaats eventueel een back-up in deze map en controleer of deze wordt geopend door OE). (De oude email map kunt u terugvinden (en verwijderen) onder C:\Documents and Settings\Naam\Local Settgins\Application Data\Identities\{...}\Microsoft\Outlook Express.) Tot slot moet nog het adresboek worden verplaatst, dit gaat het makkelijkst via het register. Start hiervoor de registereditor en ga naar de volgende sleutel: HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\Wab File
Name (niet vindbaar? Gebruik de zoekfunctie en zoek naar .WAB) Wijzig aldaar de waarde Standaard in het rechter scherm in de voor het adresboek aangemaakte map gevolgd met de naam en .wab, bijvoorbeeld: D:\Jantje\Adresboek\Jantje.wab. Sluit de register editor en start het Adresboek. In de Windows Verkenner kunt u controleren of er een nieuw adresboek is aangemaakt in de betreffende map (u kunt deze eventueel overschrijven met een back-up). VOOR OUTLOOK GEBRUIKERS : Maakt u gebruik van Outlook? Start Outlook op en laat hem een nieuwe database maken welke je waarschijnlijk kan terugvinden onder C:\Documents and Settings\Naam\Local Settgins\Application Data\Microsoft\Outlook\outlook.pst. Sluit Outlook, verwijder dit bestand en start Outlook opnieuw. Outlook kan de database niet meer vinden en vraagt naar de juiste locatie. Verwijs Outlook vervolgens naar de nieuwe situatie. Maakt u gebruik van AutoArchiveren? Wijzig ook de locatie van dit bestand via Extra, Opties, tabblad Overige, knop AutoArchiveren.
!
AUTOMATISCH INLOGGEN : Wilt u een gebruiker automatisch laten inloggen bij het opstarten van de PC? Dat kan! Start wederom het programma TWEAKUI en ga naar het gedeelte LOGON, tab AutoLogon (alleen bereikbaar als administrator). Voer hier de naam van de standaard in te loggen account in.
!
BEPERKTE RECHTEN TE BEPERKT? : Heeft u te maken met een account met beperkte rechten waarbij sommige toepassingen het niet doen omdat de rechten te beperkt zijn dan kunt u deze account administrator rechten geven. Helemaal perfect is dat natuurlijk niet! Om er achter te komen welke bestanden of registersleutels de bottleneck vormen kunt u gebruik maken van de programma's FileMon en RegMon Deze programma's (http://www.sysinternals.com/ntw2k/utilities.shtml). monitoren respectievelijk de aangevraagde bestanden en registersleutels d.m.v. de opdracht Capture Events. De machtigingen kunt u vervolgens als administrator in het register toewijzen (klik met rechts). Met het commando CACLS kunt u toegangsrechten tot bestanden regelen.
?
Vergeet niet de nieuwe gebruiker te beperken in zijn rechten, anders kunnen ze onverwacht voor problemen zorgen!
