Wat is een administratoraccount?

Er zijn nogal wat misverstanden over administratoraccounts, reden om er eens extra aandacht aan te besteden. Er zijn twee typen gebruikersaccounts: standaard gebruikersaccounts en gebruikersaccounts met administratorrechten. Voor het aanbrengen van systeemwijzingen (zoals het aanpassen van Windows-instellingen, het installeren van software, het aanmaken van nieuwe gebruikersaccounts e.d.) zijn beheerrechten nodig, deze kunnen dus alleen met een administratoraccount worden aangebracht!

Programma's met administratorrechten opstarten

Beschikt een gebruikersaccount over administratorrechten, dan wil dat nog niet zeggen dat elk programma daar ook direct gebruik van maakt. Wil je een programma specifieke systeemwijzigingen laten doorvoeren dan zal deze eerst met administratorrechten moeten worden opgestart (via een rechter muisklik op het programma-icoontje, optie Als administrator uitvoeren). Dit kan overigens ook vanuit een standaard gebruikersaccount, je moet dan alleen wel over de aanmeldgegevens van een administratoraccount beschikken om verder te kunnen!

Wordt een app met administratorrechten opgestart dan wordt het venster van Gebruikersaccountbeheer weergegeven. Dit venster is een extra beveiligingslaag om te voorkomen dat ondoordacht systeemwijzigingen worden uitgevoerd.

Standaard account omzetten naar administratoraccount

Standaard gebruikersaccounts kunnen eenvoudig worden omgezet naar een account met administratorrechten. Dit kan echter alleen vanuit een administratoraccount, oftewel een gebruikersaccount die deze rechten al heeft (via Instellingen > Accounts > Andere gebruikers, selecteer het gebruikersaccount, knop Accounttype wijzigen).

TIP: Maak je een nieuw gebruikersaccount aan (via Instellingen > Accounts > Andere gebruikers, knop Account toevoegen), zet het accounttype dan bij voorkeur direct om van Standaardgebruiker naar Administrator.

Het verborgen administratoraccount
Het mag duidelijk zijn dat je een administratoraccount nodig hebt om het systeem te kunnen onderhouden. Is het echter niet meer mogelijk om op het laatst overgebleven administratoraccount aan te melden, heeft deze plots geen administratorrechten meer of is het om andere redenen ontoegankelijk geworden dan is het goed om te weten dat je altijd nog het standaard verborgen administratoraccount Administrator achter de hand hebt!

 

Het verborgen administratoraccount activeren

Er zijn drie manieren om het verborgen administratoraccount Administrator te activeren:

1. Activeren vanuit de normale modus

De makkelijkste manier om het standaard verborgen administratoraccount Administrator te activeren, is vanuit een nog werkend administratoraccount (in de normale modus dus): klik met een rechter muisklik op Start, optie Windows Terminal (Beheerder) en geef het commando NET USER Administrator /active:yes (wijzig yes in no om het account Administrator weer uit het aanmeldscherm te verwijderen). In de praktijk wordt dit commando alleen gebruikt om het eerder zichtbaar gemaakte administratoraccount weer te verbergen (je hebt er immers een werkend administratoraccount voor nodig...).

2. Activeren vanuit de veilige modus

Zijn er geen administratoraccounts meer maar kan er nog wel worden aangemeld met een standaard gebruikersaccount dan kan vanuit dit account de veilige modus worden opgestart. Dit gaat via Instellingen > Systeem > Systeemherstel > Geavanceerde opstartopties, knop Nu opnieuw opstarten (2x). Selecteer na de herstart de tegel Problemen oplossen, tegel Geavanceerde opties, tegel Opstartinstellingen, knop Opnieuw opstarten en start de veilige modus met opdrachtprompt (cijfer 6; werkt deze toets niet, sluit dan tijdelijk een ander toetsenbord aan). Het (standaard verborgen) administratoraccount Administrator wordt zodoende aan het aanmeldscherm van de veilige modus toegevoegd. NB: dit werkt alleen wanneer er geen ander gebruikersaccount met administratorrechten meer is!

 

ACCOUNT VAN ADMINISTRATORRECHTEN VOORZIEN Zodra op het verborgen administratoraccount aangemeld is, kan het eigen gebruikersaccount (weer) van administratorrechten worden voorzien: geef het commando NETPLWIZ (om het venster Gebruikersaccounts te openen), selecteer hier het betreffende gebruikersaccount, knop Eigenschappen. Wijzig op tabblad Groepslidmaatschap het toegangsniveau (oftewel het accounttype) in Administrator en bevestig met de knop OK (2x). Begin je liever met een nieuw gebruikersaccount, maak deze dan aan met de knop Toevoegen in het venster Gebruikersaccounts en wijzig het toegangsniveau op dezelfde wijze in Administrator. Herstart vervolgens de pc in de normale modus (met de aan/uit-knop op de computerkast) en meld aan bij het zojuist aangepaste of aangemaakte gebruikersaccount. Wordt bij Instellingen > Accounts > Uw info de status Administrator vermeld dan is de aanpassing gelukt.

3. Activeren vanaf een installatiemedium

Kan op geen enkel gebruikersaccount meer aangemeld worden dan is het verborgen administratoraccount alleen nog buiten Windows om te activeren, met behulp van een USB-installatiemedium. Volg daarvoor onderstaand stappenplan:

1. Start de computer op vanaf een Windows 11-installatiemedium.
2. Start bij het eerste scherm (voor het instellen van de taal en toetsenbordindeling) de opdrachtprompt met de toetscombinatie Shift-F10, of met de knop Volgende, optie Mijn pc herstellen. Selecteer de taal- en toetsenbordinstellingen, tegel Problemen oplossen, tegel Opdrachtprompt.
3. Start de register-editor met het commando REGEDIT.
4. Selecteer de registersleutel HKEY_LOCAL_MACHINE.
5. Selecteer in de menubalk van de register-editor de opties Bestand (File), Component laden (Load Hive).
6. Selecteer de partitie van de Windows-installatie (de schijfletter wijkt af van die in Windows).
   Let op: zie je de partitie X: staan dan moet de Windows-partitie eerst nog een schijfletter krijgen. Ga hiervoor terug naar de Windows Terminal, geef het commando DISKPART gevolgd door het commando LIST VOLUME. Achterhaal in het getoonde overzicht het volumenummer van de Windows-partitie (deze is tientallen GB’s groot, de partities met een omvang in MB’s kunnen dus genegeerd worden) en gebruik deze in het commando SELECT VOLUME <volumenummer>. Geef de partitie vervolgens de schijfletter Z: zodat deze wel in het overzicht wordt weergegeven, dit gaat met het commando ASSIGN LETTER=Z.
7. Open de map Windows\System32\config, selecteer het bestand SAM en klik op de knop Open.
8. Geef in het venster Component laden (Load Hive) de naam ADMIN op.
9. Navigeer naar de registersleutel HKLM\ADMIN\SAM\Domains\ Account\Users\000001F4.
10. Dubbelklik op de registerwaarde F om deze te kunnen wijzigen.
11. Dubbelklik op de eerste waarde in de rij 0038 (de 8e rij) en wijzig in de 2e kolom de waarde 11 in 10 (of omgekeerd om het ingebouwde administratoraccount weer te verbergen).
12. Sluit de register-editor, verwijder het installatiemedium, herstart Windows (via de toetscombinatie Ctrl-Alt-Del) en log in op het zojuist zichtbaar gemaakte administratoraccount Administrator.
13. Voer de noodzakelijke bewerking uit: voorzie het probleemaccount van administratorrechten of een nieuw wachtwoord, of maak een nieuw gebruikersaccount met administratorrechten aan (zie de instructies bij de eerdergenoemde voorbeelden).
14. Na de bewerking kan het administratoraccount Administrator weer verborgen worden. Dit gaat met een rechter muisklik op Start, optie Windows Terminal (Beheerder) en geef het commando NET USER Administrator /active:no.