Gestire e cambiare Amministratore su Windows e Mac

Guida rapida per modificare i privilegi utente su PC e Apple. Scopriamo come trasformare un account standard in Admin e viceversa tramite impostazioni

Avere il controllo completo del proprio computer è fondamentale, ma spesso ci si scontra con il muro dei permessi negati proprio quando serve installare un programma urgente o modificare un file di sistema. La gestione degli utenti su Windows e macOS è cambiata molto negli ultimi anni, diventando paradossalmente più confusa nel tentativo di essere "semplice". Microsoft spinge per gli account online nascondendo quelli locali, mentre Apple ha stravolto le Impostazioni di Sistema rendendole simili a quelle di un iPhone, disorientando chi usa il Mac da anni.

Il problema non è solo tecnico, ma di sicurezza. Dare i privilegi di amministratore a chiunque usi il PC, magari ai figli o a un dipendente distratto, equivale a lasciare la porta di casa spalancata. Al contrario, restare bloccati fuori dal proprio sistema perché si è dimenticata la password dell'unico admin è un incubo che vogliamo evitare. Vediamo come districarsi tra i menu per assegnare o revocare i poteri di comando in modo chirurgico.

Promuovere un utente ad Amministratore su Windows

Su Windows 10 e soprattutto su Windows 11, l'interfaccia principale è diventata il centro di controllo, ma i vecchi metodi restano spesso i più affidabili quando le finestre moderne si bloccano o non caricano le opzioni.

Il metodo moderno dalle Impostazioni

Questa è la via standard, che funziona bene se avete accesso all'interfaccia grafica e non ci sono errori di sistema. Bisogna operare da un account che ha già i privilegi elevati.

Premiamo il tasto Start e andiamo su Impostazioni (l'icona ingranaggio).
Entriamo nella sezione Account. Qui c'è una piccola differenza: su Windows 10 cerchiamo Famiglia e altri utenti, mentre su Windows 11 la voce è solitamente Altri utenti.
Troviamo il nome della persona da modificare nella lista "Altri utenti". Clicchiamo sulla freccetta per espandere le opzioni e selezioniamo il pulsante Cambia tipo di account.
Nella finestra che appare, basta spostare il menu a tendina da Utente standard a Amministratore e confermare con OK.

Attenzione: se l'utente è collegato a un account Microsoft "Famiglia" come minorenne, questo passaggio potrebbe non bastare perché i controlli parentali online hanno la priorità sulle impostazioni locali.

Il pannello di controllo avanzato (netplwiz)

Per chi non sopporta i menu a tutto schermo di Windows 10/11, esiste un pannello legacy molto più rapido e privo di fronzoli grafici.

Premiamo la combinazione di tasti Win + R sulla tastiera, digitiamo il comando netplwiz e premiamo Invio. Si aprirà la finestra Account utente. Selezioniamo l'utente desiderato, clicchiamo su Proprietà e andiamo nella scheda Appartenenza gruppo. Qui basta spuntare Administrator e applicare. È immediato e spesso aggira i bug dell'app Impostazioni.

Forzare i permessi dal Prompt dei Comandi

Se l'interfaccia grafica non risponde o dovete gestire molti PC, la riga di comando è l'unica certezza. Funziona sempre, a patto di digitare con precisione.

Apriamo il menu Start, cerchiamo cmd e avviamo il Prompt dei comandi come amministratore (tasto destro > Esegui come amministratore). Per dare i pieni poteri a un utente, il comando è:

net localgroup administrators "NomeUtente" /add

Se invece vogliamo "degradare" un amministratore a utente standard per limitarne i danni (ottimo per i PC usati da ospiti), usiamo:

net localgroup administrators "NomeUtente" /delete

Ricordate di mettere il nome utente tra virgolette se contiene spazi, ad esempio "Mario Rossi".

C'è un dettaglio che pochi sfruttano, ma che rappresenta appieno la rotta di Navigaweb per uscire dalle situazioni disperate: l'attivazione del Super Admin. Se vi siete chiusi fuori da tutti gli account o avete perso i privilegi per un errore, potete attivare l'account amministratore integrato e nascosto di Windows. Si fa da terminale con net user administrator /active:yes. Questo account non ha restrizioni UAC (User Account Control) ed è potentissimo, quindi usatelo solo per riparare i danni e poi disattivatelo subito cambiando yes con no.

Cambiare i privilegi su macOS

Apple ha reso la gestione utenti un po' più rigida. Su macOS, specialmente nelle versioni recenti come Ventura, Sonoma e Sequoia, il vecchio pannello delle preferenze è stato sostituito da un'interfaccia a colonne che può confondere chi era abituato al vecchio stile.

Procedura su macOS Ventura e successivi

Il percorso è cambiato e ora le opzioni sono più annidate. Non è difficile, ma bisogna sapere dove guardare.

Clicchiamo sul menu Apple in alto a sinistra e scegliamo Impostazioni di Sistema.
Nella colonna laterale, scorriamo fino a trovare Utenti e Gruppi.
Vedremo l'elenco degli utenti sulla destra. Clicchiamo sulla piccola icona "i" (informazioni) accanto al nome dell'utente che vogliamo modificare.
Spostiamo l'interruttore su Consenti a questo utente di amministrare il computer.
Il Mac chiederà la password dell'amministratore attuale e richiederà un riavvio per rendere effettive le modifiche al 100%, specialmente per l'installazione di app di sistema.

Il problema dell'ultimo Amministratore

Un sistema di sicurezza intelligente di macOS impedisce di "segare il ramo su cui si è seduti". Il sistema non vi permetterà mai di togliere i privilegi di amministratore al vostro account se non ne esiste almeno un altro attivo con gli stessi poteri. Se provate a deselezionare la spunta admin sul vostro utente senza averne creato un altro, l'opzione sarà grigia o il sistema restituirà un errore. Prima create il nuovo capo, poi dimettetevi.

Cose da sapere e domande frequenti

Oltre alla procedura tecnica, ci sono sfumature operative che fanno la differenza tra un PC sicuro e uno instabile. Ecco una raccolta di dettagli utili che spesso vengono ignorati nelle guide standard.

L'account Microsoft blocca le modifiche? Sì, capita spesso su Windows 11. Se un utente ha effettuato l'accesso con una mail aziendale o scolastica, le "policy" dell'organizzazione potrebbero impedire di renderlo amministratore locale. In quel caso, bisogna scollegare l'account da Impostazioni > Account > Accedi all'azienda o all'istituto.
Meglio Standard o Admin? Per l'uso quotidiano, la scelta migliore è usare un account Standard. Se un virus tenta di installarsi mentre navigate, non avrà i permessi per infettare il sistema. Quando serve installare qualcosa, Windows chiederà la password dell'admin (che terrete segreta). È scomodo all'inizio, ma salva da molte formattazioni.
Password persa: Cambiare il tipo di account non serve a recuperare una password dimenticata. Se non riuscite a entrare, non basta rendere l'utente "admin", dovete usare strumenti di reset password specifici o il disco di ripristino.
Errore di sintassi nel terminale: Se usate il comando net localgroup e ricevete "Errore di sistema 5", significa che non avete aperto il prompt come amministratore. Se ricevete "Errore di sistema 1376", probabilmente avete sbagliato a scrivere il nome del gruppo (in alcune versioni di Windows non italiane vecchie potrebbe chiamarsi diversamente, ma "Administrators" funziona quasi sempre nelle versioni recenti).
Utente ospite: Su macOS e Windows esiste l'account "Ospite" (Guest). Non cercate di renderlo amministratore; è progettato per essere effimero e cancellare tutti i dati alla disconnessione. Se vi serve un account per gli amici, createne uno nuovo standard.

Se non possiamo più accedere al nostro PC da amministratore, vi consigliamo di leggere le nostre guide su come resettare la password di Windows per accedere al PC così da poter trovare un metodo funzionante per recuperare l'accesso al nostro computer.

Come visto, è anche possibile creare un nuovo amministratore Windows prima dell'avvio del PC. Se invece vogliamo creare un account limitato sicuro per ospiti e per persone poco esperte, vi raccomandiamo di leggere il nostro articolo su Come far usare il PC ad amici e ospiti in modo separato e sicuro.