Het Windows Configuratiescherm bevat allerlei programma's waarmee u uw computer kunt instellen. Microsoft levert de configuratie software voor de standaard apparaten en haar Windows systeemsoftware. Denk bij dit laatste aan stuurbestanden voor het netwerk, bestandssystemen en databases.


Andere partijen kunnen configuratie programma's voor hardware en software aan het Configuratiescherm toevoegen. Deze configuratiescherm (Control PaneL) programma's dragen de extensie CPL en staan typisch in C:\WINDOWS\system32.


Minder bekend is dat u zo'n Configuratiescherm-uitbreiding (CPL-bestand) ook buiten het configuratiescherm om kunt oproepen. Bijvoorbeeld vanuit de opdrachtverwerker cmd.exe. Zo start u met Start / Uitvoeren / main.cpl het configuratieprogramma Eigenschappen van uw muis op.


Om wijzigingen door te voeren die effect hebben op het hele systeem (netwerk, hardware) moet u beheerder zijn om het configuratie-programma uit te voeren. U kunt als gewoon gebruiker een programma als sysdm.cpl wel opstarten, maar bepaalde opties zullen ontoegankelijk zijn gemaakt.

Daarom is het handig om als gewoon gebruiker een schil te hebben om dergelijke programma's als beheerder mee op te starten.


Taakbeheer van de beheerder via runas.exe

Mijn favoriete schil is het Taakbeheer van de beheerder.

U maakt hier als volgt een programma object (icoontje) voor aan. Dat kunt u op uw eigen desktop doen, maar ook (als beheerder in \Documents and Settings\All Users\Menu Start. In dat laatste geval kunnen meerdere gebruikers ervan profiteren.


Rechtsklik op de desktop.

Kies Nieuw \Snelkoppeling.

U komt in de wizard snelkoppeling aanmaken aan.

Geef de locatie van het item op: taskmgr.exe

Geef deze snelkoppeling een naam: vervang taskmgr.exe door Taakbeheer van de beheerder of kies een andere naam.

Kies Voltooien.


U hebt nu alleen nog maar een snelkoppeling naar het Taakbeheer gemaakt. En het zal alleen onder uw rechten lopen. Oftewel: u had net zo goed Control_Alt_Del kunnen toetsen. Maar we zijn er nog niet.


Rechtsklik op de zojuist aangemaakte snelkoppeling.

Kies: Eigenschappen. U ziet dat windows het pad al aangepast heeft.

Vervang %windir%\system32\taskmgr.exe door runas /u:beheerder /savecrd taskmgr.exe.

Kies OK

Windows zal er C:\WINDOWS\system32\runas.exe /u:beheerdernaam /savecrd taskmgr.exe van maken en raakt daarbij ook het icoontje van taskmgr.exe kwijt. Onder Eigenscappen \ Snelkoppeling\ Ander pictogram... kunt u er weer een uitkiezen.


De eerste keer dat u Taakbeheer van de beheerder of een ander met runas opgestart programma opstart vraagt Windows u naar het wachtwoord van de runas gebruiker. Maar met de runas optie /savecrd hoeft u die maar eenmaal op te geven...


Poging om taskmgr.exe als gebruiker DESKPRO\beheerdernaam te starten...

Geef het wachtwoord voor beheerder op:


Nadat u het juiste wachtwoord voor de opgeeft zal het programma onder het gewenste account opstarten. De tweede keer dat u dat doet zal Windows u al niet meer om een wachtwoord vragen. Want daar zorgt de optie /savecrd voor (het wachtwoord wordt versleuteld in de ini bestanden bewaard) .


Wilt u het programmaobject voor iedereen zichtbaar maken dan sleept u het naar \Documents and Settings\All Users\Menu Start of \Documents and Settings\All Users\Bureaublad en past u de de Tab Beveiliging aan. Kies hier Toevoegen / Gebruikers en controleer of alleen de vinkjes van Lezen en uitvoeren en Lezen aanstaan. Anders kunnen gewone gebruikers het icoontje niet benutten.

Gelukkig kan nu nog niet iedereen voor beheerder spelen, want de beheerder zal op zijn minst eenmalig (met /savecrd) of steeds (zonder /savecrd) het wachtwoord moeten opgeven als u het programma vanuit een ander account opstart. Maar – met uw wachtwoord – kan nu een gewone gebruiker zonder uw wachtwoord over het krachtigste programma van Windows beschikken.


Ik koos voor deze oplossing omdat mijn zoon steeds weer online spelletjes updaten moest. Updaten is een onvermijdelijke zaak, maar steeds weer het wachtwoord moeten intypen via Rechtsklikken /Uitvoeren als om een setup programma te draaien is ook niet alles. Maar hem als beheerder spelletjes laten doen is vragen om moeilijkheden. En dat weet hij inmiddels ook. Hij heeft ook baat bij een stabiel systeem. We spraken dus af hij het account alleen voor updates en aanpassingen van zijn programma's zou gebruiken.


Hoe gaat dat in zijn werk?

De eerste keer dat mijn zoon het Taakbeheer van de beheerder opstartte moest ik mijn beheerders wachtwoord opgeven en hem uitleggen dat hij als een andere gebruiker (hier zijn zusje Feikje waarvan hij het wachtwoord niet kende) de CD of DVD beheerde, hij die via de Tab Gebruikers er uitknikkeren kon. Dit door de gebruiker te selecteren en via een rechter muis klik op de gebruiker voor afmelden te kiezen. Daarna komt de geblokkeerde CD/DVD drive weer vrij. Want als een andere gebruiker de CD/DVD drive blokkeert, kan Windows de CD's en DVD's niet inlezen.

Met de optie Verbinding maken, zou hij (zonder Windows toets-l) op haar desktop terecht kunnen komen. Maar daarvoor is het wel nodig dat hij haar wachtwoord kent. Maar een goede beheerder of gebruiker wil de wachtwoorden van de andere gebruikers niet eens kennen. Hij wil ze slechts uitschakelen (Afmelden) als dat nodig is. En als de gebruiker Feikje haar geopende bestanden bestanden niet opgeslagen heeft voordat ze ervan door ging; ja, dat is haar verantwoordelijkheid.


Maar de krachtigste mogelijkheid van het Windows taakbeheer is de optie om via Bestand \ Nieuwe taak (Uitvoeren...) de Windows Verkenner of een willekeurig bestand via de Verkenner (explorer.exe) op te starten. En als uw taakbeheer (taskmgr.exe) beheerdersrechten heeft, vindt de pad/setup.exe of firewall.cpl onder het beheerdersaccount plaats.


Nu kunt u ook de NT opdrachtverwerker cmd.exe via runas.exe opstarten. Dat is een kwestie van een snelkoppeling aanmaken met runas.exe /u:beheerder /savescrd cmd.exe aanmaken. De opdracht start explorer zal de Verkenner van de beheerder opstarten en met start taskmgr start u het Windows taakbeheer met beheerdersrechten op.

Maar een Uitvoeren als van de Verkenner onder de Verkenner zal niet lukken omdat dit programma (De Verkenner: de Windows GUI) niet als een multiusersysteem was ontworpen. Dit in tegenstelling tot de Linux GUI's.











CPL opdracht

Toelichting

Rechten

Access.cpl

Toegankelijkheidsopties

Volledig

Appwiz.cpl

Software

Beperkt

bthprops.cpl

Bluetooth


Desk.cpl

Eigenschappen voor Beeldscherm


Firewall.cpl

Windows Firewall

Beperkt

Hdwwiz.cpl

De Wizard hardware toevoegen

Beperkt




Inetcpl.cpl

Eigenschappen voor Internet

Beperkt

infocardcpl.cpl

?


Intl.cpl

Landinstellingen


Irprops.cpl

Draadloze verbinding (via infraroodpoorten)


Javacpl.cpl

Java Control Panel (van Sun)


Joy.cpl

Spelbesturingen (joysticks)


Main.cpl

Eigenschappen voor Muis


Mmsys.cpl

Eigenschappen voor Geluid en audioapparaten

V

Ncpa.cpl

Eigenschappen voor netwerkverbindingen.

Beperkte toegang.

NeroBurnRights.cpl

Nero Burnrights (branderrechten met Nero )


netsetup.cpl

De wizard Netwerk instellen

Beperkt

nusrmgr.cpl

Gebruikersaccounts

Beperkt

Nwc.cpl

Eigenschappen voor Gateway Services voor NetWare


Odbccp32.cpl

ODBC-gegevensbronbeheer (Open Database Connectivity)


Plotman.cpl

?


Powercfg.cpl

Eigenschappen voor energiebeheer

Beperkt

Sapi.cpl

Eigenschappen voor spraak (in C:\Program files\Common files\Microsoft Shared\Speech)


Styleman.cpl

?


Sysdm.cpl

Systeemeigenschappen


Telephon.cpl

Telefoon- en modemopties


Timedate.cpl

Eigenschappen voor datum en tijd


Wscui.cpl

Windows beveiligingscentrum

Beperkt

Wuaucpl.clp

Automatische updates







Microsoft Common Console-documenten

MSC bestanden




certmgr.msc

Certificaten. Met de module Certificaten kunt u bladeren door de certificaatarchieven van uzelf, een service en een computer.


ciadv.msc

Indexing-service. Hiermee kunt snel en eenvoudig zoeken op inhoud en eigenschappen van bestanden. IntelliScope (R) Search Enhancer (C) 1996 door Inso Corporation. Alle rechten voorbehouden.


comexp.msc

Component Services.

Verborgen bestand

compmgmt.msc

Computerbeheer. Computerbeheer en gerelateerde systeemwerksets.


devmgmt.msc

Apparaatbeheer. Hiermee kunt u een lijst weergeven van de op uw computer geïnstalleerde hardware en de eigenschappen voor ieder apparaat instellen.


dfrg.msc

Schijfdefragmentatie. Windows Schijfdefragmentatie. Copyright (c) 2001 Microsoft Corp. en Executive Software International Inc.


diskmgmt.msc

Schijfbeheer. Deze module voor het beheren van dynamische schijven en volumes werd vervaardigd door VERITAS Software Corporation.


eventvwr.msc

Logboeken. Hiermee kunt u logboeken met gebeurtenissen weergeven


Fpmmc.msc

Front Page Server Extensions


fsmgmt.msc

Gedeelde mappen. Hiermee kunt u gedeelde mappen, actieve sessies en geopende bestanden weergeven.


lusrmgr.msc

Lokale gebruikers en groepen. Hiermee kunnen lokale gebruikers en groepen worden beheerd.

Gedeactiveerd in XP Home

ntmsmgr.msc

Verwisselbare opslag. Verwisselbare media catalogiseren en automatische bibliotheken beheren. Oorspronkelijk aan Microsoft geleverd door HighGround Systems Inc.


ntmsoprq.msc

Beheeraanvragen voor verwisselbare opslag. Verwisselbare media catalogiseren en automatische bibliotheken beheren. Oorspronkelijk aan Microsoft geleverd door HighGround Systems Inc.


perfmon.msc

Prestaties. Hiermee kunt u logboeken en signalen voor prestatiegegevens configureren.


services.msc

Services. Hiermee kunt u Windows-services starten, stoppen en configureren.


wmimgmt.msc

Windows Management Infrastucture (WMI). Hiermee kunt u de WMI-service (Windows Management Instrumentation) configureren en beheren.





Meer lezen:

Replacing Missing Control Panel Icons



How to Open Control Panel Folders from the Command Prompt

Beschrijving van Configuratiescherm-bestanden in Windows XP