Gestire profili utenti con limitazioni "bambini"

[Prodrive]

Buongiorno a tutti,
ho un problemino, in sostanza ho installato W11 ma ho la necessità in famiglia di fare più utenti. Come amministratore mi aspettavo di potere controllare tutto degli utenti invece non è così, in sostanza gli utenti che non ho reso administrator che sono i miei figli in sostanza si cambiano la password e si aggiungono pure l'impronta e io non riesco più ad accederci, questo é un problema perché vorrei avere il controllo su quegli account.
Già mi stanno ore su youtube e non riesco a limitarlo figuriamoci se fanno quello che gli pare sull'utenza.

Siccome ho preso un ssd m.2 nuovo e quindi rifaccio tutto da capo mettendo W11 Pro se avete dritte mi fate un grosso favore.

[Nicodemo Timoteo Taddeo]

Per me la soluzione è estremamente semplice. Sei tu l'amministratore del sistema e loro semplici utenti. Avvertimento orale o scritto ai figlioli:

Ci sono delle cose che non dovete fare e le elenchi. Se le fate i vostri account verranno cancellati e smetterete di usare il PC. Vedi che una volta che restano senza PC imparano presto...

Poi è anche vero che essendo tu un utente admin dovresti poter cambiare nuovamente la password e gestire il login del utenti standard. Ma anche poter impedire agli account standard di cambiare la propria password:
https://www.thewindowsclub.com/preve...ssword-windows


Insomma non esiste che un utente limitato metta in difficoltà l'admin

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Per me la soluzione è estremamente semplice. Sei tu l'amministratore del sistema e loro semplici utenti. Avvertimento orale o scritto ai figlioli:

Ci sono delle cose che non dovete fare e le elenchi. Se le fate i vostri account verranno cancellati e smetterete di usare il PC. Vedi che una volta che restano senza PC imparano presto...

Poi è anche vero che essendo tu un utente admin dovresti poter cambiare nuovamente la password e gestire il login del utenti standard. Ma anche poter impedire agli account standard di cambiare la propria password:
https://www.thewindowsclub.com/preve...ssword-windows


Insomma non esiste che un utente limitato metta in difficoltà l'admin

L'ho fatto ma se ne fregano, non mi va di diventare aggressivo, piuttosto vorrei poter cambiare la password facilmente per accedere senza fare una procedura assurda che tra l'altro spesso e volentieri compromette i dati di quell'account.
Trovo assurdo che se a un determinato account non do il controllo da administrator può fare ciò che vuole, d'accordo in un ufficio, ma a livello famigliare dovrei essere in grado di gestire dei minorenni fra l'altro sotto i 10 anni.

La modifica la permette, dice però che dopo un determinato periodo il sistema chiede il cambio di password e se si vuole si può togliere questa cosa o cambiare il tempo, non ho capito come.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Prodrive

La modifica la permette, dice però che dopo un determinato periodo il sistema chiede il cambio di password e se si vuole si può togliere questa cosa o cambiare il tempo, non ho capito come.

Come l'hai effettuata la modifica? Con "Computer Management"? C'è la voce "Pasword never expires".

Con Gpedit? Ci sono le impostazioni per il tempo massimo prima della richiesta di cambio password. Non ho Windows al momento sotto mano, faccio ricorso ad una veloce ricerca sul web...

https://www.windowscentral.com/how-f...lly-windows-10

Se non ricordo male impostando 0 (zero) equivale a mai, cioè la password non scadrà mai e non verrà richiesta la sua sostituzione. O al limite se non è possibile impostare zero metti il massimo di giorni consentito.

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Come l'hai effettuata la modifica? Con "Computer Management"? C'è la voce "Pasword never expires".

Con Gpedit? Ci sono le impostazioni per il tempo massimo prima della richiesta di cambio password. Non ho Windows al momento sotto mano, faccio ricorso ad una veloce ricerca sul web...

https://www.windowscentral.com/how-f...lly-windows-10

Se non ricordo male impostando 0 (zero) equivale a mai, cioè la password non scadrà mai e non verrà richiesta la sua sostituzione. O al limite se non è possibile impostare zero metti il massimo di giorni consentito.

Ho usato il comando gpedit.msc ma si può solo flaggare la parte che vieta il cambio password, non si può mettere un limite temporale alla password o meglio ancora toglierlo. Inoltre se registra l'impronta potrebbe scavalcare la password.

[aled1974]

https://support.microsoft.com/it-it/...2-46da8e407026

https://www.asus.com/it/support/faq/1048375/

ne ho presi due a caso con google, ma quindi con Family Safety i bimbi possono fare così tante cose aggirando le imposizioni fino a cambiarsi la pwd in autonomia?

ciao ciao

[Prodrive]

Originariamente inviato da aled1974

https://support.microsoft.com/it-it/...2-46da8e407026

https://www.asus.com/it/support/faq/1048375/

ne ho presi due a caso con google, ma quindi con Family Safety i bimbi possono fare così tante cose aggirando le imposizioni fino a cambiarsi la pwd in autonomia?

ciao ciao

Ciao, il family safety l'avevo visto e mi sembra che non l'ho utilizzato perché era a pagamento o richiedeva qualche altro programma oppure perché voleva una iscrizione con relativi dati, non mi ricordo.

Per il resto il bimbo maschio sul suo profilo non amministratore si é cambiato la password e si é messo pure l'impronta, il sistema se fosse intelligente mi dovrebbe fare impostare prima i parametri di gestione, invece usando la mia password non mi fa entrare e mi propone una procedura di recupero lunga dove però perdo i dati quasi sicuramente e in ogni caso é troppo lunga e macchinosa.

Qui io non sono d'accordo con Microsoft, perché so come ragionano, giustamente se fai più utenti vogliono la privacy sui loro dati e mi può andare anche bene, diverso é se devi gestire chi lo usa, oltre a non avere i diritti amministrativi per ovvi motivi dovrei poter gestire molte cose a iniziare dai browser Edge e Chrome (ovviamente non Microsoft), nel mio caso, ma credo sia comune ormai come mi distraggo si fiondano si Youtube a vedere video in genere idioti per ore, purtroppo con tanti beli e costruttivi scelgono i secondi tanto che ultimamente il bambino mi dice che a scuola fanno a gara di "dissing" termine che dopo il rap si é diffuso su quella piattaforma. Che dire sono deluso, non posso stare tutto il tempo ad andare sul router a fare policy che poi rallentano a dirla tutta, inoltre loro hanno la piattaforma scolastica e internet gli serve, non posso sbloccare e bloccare tutti i santi giorni anche perché non sono sempre presente. Servirebbe un centro impostazioni dove posso limitare l'uso dei browser e altre cose impostando fasce temporali o vietando addirittura l'utilizzo di determinati siti o programmi.

Per la password se riuscissi già a vietare il cambio ed eliminare la scadenza naturale in genere di 3 o 6 mesi sarebbe già qualcosa, ovviamente l'impronta deve essere inefficace e non scavalcare la testuale, la fa di sicuro il bimbo ma se si può evitare la creazione la tolgo. Non credo che su W11 si possa fare tutto da Computer Management, forse bisogna anche intervenire su Regedit.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Prodrive

Ho usato il comando gpedit.msc ma si può solo flaggare la parte che vieta il cambio password, non si può mettere un limite temporale alla password o meglio ancora toglierlo.

Se manca in Gpedit dovresti poterlo fare da lusrmgr.msc o direttamente dal terminale:
https://www.elevenforum.com/t/enable...dows-11.10277/

https://www.minitool.com/news/how-to...indows-11.html

Se poi l'account è Microsoft (online) si agisce nei modi indicati.

Inoltre se registra l'impronta potrebbe scavalcare la password.

Devi vedere se nel programma di gestione dell'impronta digitale è possibile disattivarla del tutto.


Ad ogni modo secondo me c'è un errore di fondo in tutta questa storia, pensare che imporre qualche regola che non è per niente vessatoria ma di buon senso (il computer è condiviso? Ci sono delle regole da rispettare, tra cui non si mette o non si cambia la password) , sia un atteggiamento aggressivo o eccessivamente autoritario. In realtà significa responsabilizzare i ragazzi e farli crescere con qualche principio che sarà utile in futuro. Ovviamente ripeto è tutto secondo me, non ho la pretesa di insegnare a nessuno il difficile mestiere di genitore, spero non risulti offensivo quello che ho appena scritto, capisco che non si può generalizzare perché ogni realtà è a se stante. Ogni figlio ha carattere ed indole diversa, anche facendo parte della stessa famiglia, ma ci son passato e penso che qualcosa l'ho capito

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Se manca in Gpedit dovresti poterlo fare da lusrmgr.msc o direttamente dal terminale:
https://www.elevenforum.com/t/enable...dows-11.10277/

https://www.minitool.com/news/how-to...indows-11.html

Se poi l'account è Microsoft (online) si agisce nei modi indicati.




Devi vedere se nel programma di gestione dell'impronta digitale è possibile disattivarla del tutto.


Ad ogni modo secondo me c'è un errore di fondo in tutta questa storia, pensare che imporre qualche regola che non è per niente vessatoria ma di buon senso (il computer è condiviso? Ci sono delle regole da rispettare, tra cui non si mette o non si cambia la password) , sia un atteggiamento aggressivo o eccessivamente autoritario. In realtà significa responsabilizzare i ragazzi e farli crescere con qualche principio che sarà utile in futuro. Ovviamente ripeto è tutto secondo me, non ho la pretesa di insegnare a nessuno il difficile mestiere di genitore, spero non risulti offensivo quello che ho appena scritto, ma ci son passato e capisco che non si può generalizzare perché ogni realtà è a se stante. Ogni figlio ha carattere ed indole diversa, anche facendo parte della stessa famiglia, ma ci son passato e penso che qualcosa l'ho capito

Oggi se riesco installo e faccio le prove che mi hai indicato.

Per il resto di norma non sono uno a cui piace imporre o peggio ancora obbligare a fare le cose, poi è ovvio che ci sono delle regole e in certi casi vanno rispettate per forza, la bambina è tranquilla ma finisce su youtube comunque il bambino indomabile ha sempre paura che qualcuno gli tocca qualcosa sul suo profilo, gli abbiamo spiegato in tutti i modi che dobbiamo avere l'accesso ma niente lui cambia in continuo, il problema è che poi si dimentica e viene fuori uno dei tanti problemi, di conseguenza sono qui e agisco, in un modo o nell'altro deve capire che non può fare ciò che gli pare.
Non preoccuparti non mi offendo, ci vuole pazienza, internet può essere uno strumento ottimo ma anche molto pericoloso, il pc meno, personalmente però ritengo che la disciplina sia importante.

[Prodrive]

Allora sono riuscito a disabilitare il cambio password e la scadenza sugli account non administrator, però l'utente può ancora crearsi il "Pin Windows Hello", la "Password grafica", il "Riconoscimento facciale".

Si possono disabilitare?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Prodrive

Allora sono riuscito a disabilitare il cambio password e la scadenza sugli account non administrator, però l'utente può ancora crearsi il "Pin Windows Hello", la "Password grafica", il "Riconoscimento facciale".

Si possono disabilitare?

Tutto si può disabilitare da Windows o quasi tutto diciamo, basta sapere come fare e provare.

Io Windows 11 ce l'ho in macchina virtuale e non ho quelle funzioni abilitate perché mancano i dispositivi hardware, ma direi di dare un'occhiata in Gpedit al seguente percorso:

Configurazione computer, Modelli amministrativi, Sistema, Accesso

Lì dentro potrebbe esserci quello che cerchi. Se non lo trovi o non lo trovi tutto vai di google o altro buon motore di ricerca e chiedi a lui con una frase tipo:

windows 11 how disable facial recognition

e così via. Un risposta che ho ottenuto:
https://windowsreport.com/how-to-tur...ition-windows/

Ma non posso verificarne il funzionamento perché come scritto sopra non ho l'hardware necessario.


EDIT: comunque adesso che posso verificare di persona qui d ame tramite Gpedit è possibile disattivare o aumentare fino a 999 giorni la validità della password tramite il percorso indicato nel link che avevo postato l'altro giorno:

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Tutto si può disabilitare da Windows o quasi tutto diciamo, basta sapere come fare e provare.

Io Windows 11 ce l'ho in macchina virtuale e non ho quelle funzioni abilitate perché mancano i dispositivi hardware, ma direi di dare un'occhiata in Gpedit al seguente percorso:

Configurazione computer, Modelli amministrativi, Sistema, Accesso

Lì dentro potrebbe esserci quello che cerchi. Se non lo trovi o non lo trovi tutto vai di google o altro buon motore di ricerca e chiedi a lui con una frase tipo:

windows 11 how disable facial recognition

e così via. Un risposta che ho ottenuto:
https://windowsreport.com/how-to-tur...ition-windows/

Ma non posso verificarne il funzionamento perché come scritto sopra non ho l'hardware necessario.


EDIT: comunque adesso che posso verificare di persona qui d ame tramite Gpedit è possibile disattivare o aumentare fino a 999 giorni la validità della password tramite il percorso indicato nel link che avevo postato l'altro giorno:

Per la password tutto okay, il problema é l'impronta (disabilitata da gestione periferiche ma se ti serve in altre cose poi è inutilzzabile), resta la password grafica e il pin (Windows Hello) che sono le alternative se non disabilito quelle è inutile perchè comunque l'utente standard si crea quelle alternative.

La password classica dagli account limitati mette proprio "Gestita dall'amministratore" dovrebbe essere così anche per le altri voci secondo me.

Sto cercando ma non trovo quello che cerco, ci sono tutti i sistemi per disabilitare la richiesta della password ma non quelli per impedirne il cambio, trovo assurdo che da amministratore posso disabilitare la password ma poi l'utente non administrator si fa il pin, impronta, password grafica, riconoscimento viso, assurdo.

Grazie per l'aiuto comunque.

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Tutto si può disabilitare da Windows o quasi tutto diciamo, basta sapere come fare e provare.

Io Windows 11 ce l'ho in macchina virtuale e non ho quelle funzioni abilitate perché mancano i dispositivi hardware, ma direi di dare un'occhiata in Gpedit al seguente percorso:

Configurazione computer, Modelli amministrativi, Sistema, Accesso

Lì dentro potrebbe esserci quello che cerchi. Se non lo trovi o non lo trovi tutto vai di google o altro buon motore di ricerca e chiedi a lui con una frase tipo:

windows 11 how disable facial recognition

e così via. Un risposta che ho ottenuto:
https://windowsreport.com/how-to-tur...ition-windows/

Ma non posso verificarne il funzionamento perché come scritto sopra non ho l'hardware necessario.


EDIT: comunque adesso che posso verificare di persona qui d ame tramite Gpedit è possibile disattivare o aumentare fino a 999 giorni la validità della password tramite il percorso indicato nel link che avevo postato l'altro giorno:

Ciao sopra ti ho scritto cosa mi manca, se hai tempo riesci a spiegarmi come posso disabilitare password grafica e pin altrimenti l'utente standard si crea alternative con quelle e aver bloccato la modifica alla password classica è inutile. Grazie

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Prodrive

Ciao sopra ti ho scritto cosa mi manca, se hai tempo riesci a spiegarmi come posso disabilitare password grafica e pin altrimenti l'utente standard si crea alternative con quelle e aver bloccato la modifica alla password classica è inutile. Grazie

Mi sembra di averlo già scritto, prova ad agire in:

Gpedit.msc

Configurazione computer, Modelli amministrativi, Sistema, Accesso.

Dove esistono Disattiva accesso con password grafica e attiva accesso con PIN.

Doppio click, disattivare.

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Mi sembra di averlo già scritto, prova ad agire in:

Gpedit.msc

Configurazione computer, Modelli amministrativi, Sistema, Accesso.

Dove esistono Disattiva accesso con password grafica e attiva accesso con PIN.

Doppio click, disattivare.

Buonasera, io ho W11 Pro, se vado sul percorso che mi hai indicato non ho tutte quelle voci, drasticamente di meno, solo tre:

- Non elaborare l'elenco di esecuzione precedente
- Non elaborare l'elenco di esecuzione unica
- Esegui questi programmi all'accesso dell'utente

Fine non capisco perchè.. ho eseguito come amministratore, forse bisogna abilitare qualche flag per gli elementi nascosti?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Prodrive

Buonasera, io ho W11 Pro, se vado sul percorso che mi hai indicato non ho tutte quelle voci, drasticamente di meno, solo tre:

- Non elaborare l'elenco di esecuzione precedente
- Non elaborare l'elenco di esecuzione unica
- Esegui questi programmi all'accesso dell'utente

Fine non capisco perchè.. ho eseguito come amministratore, forse bisogna abilitare qualche flag per gli elementi nascosti?

Non devi andare su Configurazione utente ma su Configurazione computer.

[Prodrive]

Originariamente inviato da Nicodemo Timoteo Taddeo

Non devi andare su Configurazione utente ma su Configurazione computer.

Fatto da amministratore ma senza successo, l'utente standard in alternativa può impostare il PIN (Windows Hello), la chiave di sicurezza USB, la password grafica che dovrebbe esser e disabilitata così come il PIN.. non so perchè non funziona.

Ho provato dall'account standard ad impostare il pin e la password grafica e nonostante siano disattivate le prende in carico. Gpedit l'ho eseguito come amministratore, mi sa tanto che non funziona perché di default sono "non configurati" e come descritto non dovrebbe funzionare comunque.

[Nicodemo Timoteo Taddeo]

Mi sa che tocca tornare al buon vecchio "a letto senza cena"...

[Kaya]

Originariamente inviato da Prodrive

Buongiorno a tutti,
ho un problemino, in sostanza ho installato W11 ma ho la necessità in famiglia di fare più utenti. Come amministratore mi aspettavo di potere controllare tutto degli utenti invece non è così, in sostanza gli utenti che non ho reso administrator che sono i miei figli in sostanza si cambiano la password e si aggiungono pure l'impronta e io non riesco più ad accederci, questo é un problema perché vorrei avere il controllo su quegli account.

Io farei così
"figli, non cambiate la password".
Se la cambiano vai in gestione utente -> reset password, e rimetti tu quella che vuoi

[Prodrive]

Originariamente inviato da Kaya

Io farei così
"figli, non cambiate la password".
Se la cambiano vai in gestione utente -> reset password, e rimetti tu quella che vuoi

Farei anch'io così ma il maschio é tremendo. La storia di gestione utente mi fa fare una procedura abbastanza lunga, triste che quei comandi non funzionano però, console inutile.