WindowsXPの管理者権限について

質問

現在、同居人のPCを借りるために新しくアカウントを作成してもらおうとしています。
が、管理者権限がないと操作できないアプリケーションがあるためいくつか懸念点があるようです。

そこで質問なのですがWindowsXP SP3の管理者権限アカウントを新しく作ったアカウントに設定した場合にそのアカウントでログインして他の元々あった管理者権限アカウントを操作することは可能なのでしょうか？
例えば元々あったアカウントに対して管理権限の設定変更やパスワードの閲覧・変更
その他重要な部分に関わる致命的な操作（一般的に操作されて困ることは上記くらいしか思いつきませんが）

可能か不可能かをお教えください。
可能な場合は不可能にする方法はないかご教授頂ければ幸いです。

よろしくお願いいたします。

回答No.1

Higurashi777 · ベストアンサー

元からあったアカウントをA、新たに作るアカウントをBとします。
Bを「管理者権限アカウント」にした場合、PCから見ればAもBも管理者ですから全ての操作が可能です。
すなわち、質問者様が懸念されておられる「他の元々あった管理者権限アカウントの操作（設定変更、パスワードの変更（閲覧はできません）その他致命的な操作）」が可能です。

アカウントBを管理者権限に設定した場合、これを不可能にする方法はありません。

対策案ですが、Microsoft Shared Computer Toolkitを導入されればご所望のことができるかもしれません。
参考：
http://www.forest.impress.co.jp/article/2005/12/21/sharedtoolkit.html
http://www.aichi-c.ed.jp/contents/network/toolkit/index.htm
Shared Compute Toolkit ハンドブック
http://download.microsoft.com/download/4/8/e/48e3336a-c4de-433c-b25d-3a1e2a3369e5/Shared%20Computer%20Toolkit%20Handbook.pdf

若しくは安価なPCをご自分専用に購入されるか、ですね・・・

以上、ご参考になれば。

お礼

対策案を出して頂いてありがとうございました。
両方を少し検討してみようと思います。

回答No.2

maesen

＞例えば元々あったアカウントに対して管理権限の設定変更やパスワードの閲覧・変更

上記の変更は可能です。

＞その他重要な部分に関わる致命的な操作（一般的に操作されて困ることは上記くらいしか思いつきませんが）

パスワードを変えることが出来るため、元々あった管理者ユーザーでログオンすることが出来ます。
従って、なんでも出来てしまうということになります。

＞可能な場合は不可能にする方法はないかご教授頂ければ幸いです。

基本的には方法はありません。

お礼

なるほど。端的にまとめて頂いてありがとうございました！
とても助かりました！