Administrator Account ist weg

[shoa66]

Hallo Zusammen,

habe gestern für meine Bekannt ihr Notebook von Windows XP auf Windows 7 64 Pro umgestellt.

Zum Selbstschutz richtige ich immer einen Standardbenutzer(Annemarie und einen Adminbenutzer ein.

Dann deaktiviere ich den Adminaccount für die Anmeldung, dass meine Bekannten nicht verwirrt sind:

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList "Steven" REG_DWORD "0"

Das hat bisher ca. 20 mal immer ohne Probleme geklappt.

Diesmal auch nur, dass ich bei Adminrechten nicht mehr auf den Steven Account zugreifen kann!



Daraufhin habe ich versucht, den Registry Key wieder umzustellen aber dies klappt aufgrund von fehlenden Rechten natürlich nicht.



Deswegen habe ich Windows 7 mit F8 gebootet und ich Computerreparatur gestartet. Ist glaube ich nur ein normale WinPE. Hier werde ich nach dem Benutzer gefragt welchen ich benutzen möchte. Hier steht mir mein Steven (Adminaccount) wieder bereit und ich kann mich anmelden. Habe dann gehofften, dass ich die Admin CMD dazu nutzen kann den Key wieder umzuschreiben aber leider klappt das nicht

Ich weiß nicht was ich noch machen kann!!!

Bin um jeden weiteren Tipp sehr dankbar.

Gruß Steven

 

[B0LLD0Z3R]

Wenn du in die CMD kommst (als Admin ausgeführt):

net user administrator /active:yes

 

[takvorian]

Hi,

wenn alles nichts hilft dann befragt google mal nach der hirens boot cd.
Dort gibt es wunderbare tools um das Konto zu aktivieren und auch um ein "unbekanntes" Passwort neu zu setzen.

Gruß tak

 

[shoa66]

@ B0LLD0Z3R

Habe ich auch schon getestet, ist trotzdem nicht aktiv!

Kann es evtl daran liegen, dass ich die Einstellungen nur für das WinPE mache und nicht für mein System? Kann ich da irgendwie remote drauf zugreifen?

@ takvorian

Danke mit welchem Tool mache ich dass dann am besten? Kann ich auch einen komplett neuen Admin Account einrichten?

 

[takvorian]

Hi,

das Tool nennt sich NTPWEdit 0.3
Neue Konten erstellen geht afaik nicht. aber bestehende aktivieren, passwörter setzen und konten zum Admin machen.

Gruß Tak

 

[shoa66]

Super, danke ich werde es testen!!!

 

[BadBigBen]

habe gestern für meine Bekannt ihr Notebook von Windows XP auf Windows 7 64 Pro umgestellt.

Gestern... warum dann nicht gleich eine neue Installation vornehmen?

 

[miac]

... und laß den Quatsch mit der Deaktivierung

 

[shoa66]

Warum? Ist halt super behindert, wenn da alle Accounts angezeigt werden. Windows 8 / 8.1 löst das viel besser.

 

[werkam]

Ist halt super behindert, wenn da alle Accounts angezeigt werden.

Den Erfolg hast Du ja jetzt erfahren, kein Zugriff mehr.

Mach es wie in Post #2 beschrieben, deaktivieren geht auch wenn "active:no" eingegeben wird, dann ist auch nichts super behindert. Und vor allen Dingen den "Administrator" sollte man in Ruhe lassen, ausser das man dem ein Passwort verpasst und nur im Notfall benutzen. Hättest Du ihn jetzt noch, könntest Du den Rest auch damit richten. Was passiert denn wenn Du den abgesicherten Modus und nicht
"normale WinPE" oder Computerreparatur startest, diese geht nur als "Administrator", dann in die Benutzerkonten >> rechte Maustaste auf Arbeitsplatz >> Verwalten >>Lokale Benutzer und Gruppen >> Benutzer nachsehen ob überhaupt noch ein Adminkonto/"Administrator" Konto vorhanden ist, das man evtl mit der rechten Maustaste aktivieren könnte.

 

[shoa66]

Ja das war mir eine Lehre, aber wenn ich den Account mit dem Haken deaktivieren kann ich ihn auch nicht mehr zum Installieren von Software verwenden oder?

Wenn ich in den Absicherten Modus boote habe ich keine Adminrechte und bin als "Standardbenutzer" angemeldet..... Verstehe einer warum aber die Rechte verhalten sich genauso wie wenn ich normal boote.

Werde am Donnerstag nochmal probieren den Administratoraccount aktiv zu setzen und ein Passwort vergeben und falls das nicht klappt ein Supportticket bei MS aufmachen.

 

[miac]

Werde am Donnerstag nochmal probieren den Administratoraccount aktiv zu setzen und ein Passwort vergeben und falls das nicht klappt ein Supportticket bei MS aufmachen.

Verstehe ich nicht. Was erwartest du? War das etwa ein Tipp von MS, den Account mit Registry Hacks zu löschen/auszublenden?

 

[werkam]

Wenn ich in den Absicherten Modus boote habe ich keine Adminrechte und bin als "Standardbenutzer" angemeldet

Hat der keine Adminrechte? Wie kann das sein, in den abgesicherten Modus kommt man doch nur mit Adminrechten.

Melden Sie sich beim Computer mit einem Benutzerkonto mit Administratorrechten an.

 

[Slider63]

@shoa66: An sich hast du alles richtig gemacht. Der von dir verwendete Reg-Key ist mir auch bekannt und verhindert(unter anderem), dass man den User an der Anmeldemaske nicht auswählen kann. Wenn der User komplett deaktiviert wird, im User Objekt per Haken, dann kannst du diesen so wie du es schon gesagt hast nicht mehr zur Anmeldung und Ausführung von Programmen benutzen. Aber....

Der Haken bei der Sache jetzt ist folgender. Der Reg-Key ist schon seit Windows 2000 bekannt und funktionierte da und bei XP auch gut. Wenn du jetzt an ein Windows mit voll aktiviertem UAC/Benutzerkontensteuerung kommst (was dir bei Windows 7 Pro sicherlich aktiviert wurde) passiert folgendes. Du möchtest etwas mit Adminrechten ausführen und UAC poppt auf. Da der User aber für die Anmeldung am Bildschirm/Console/Interaktiv versteckt ist und(!) wenn es dein einziger Admin Account auf dem Rechner ist, hast du keine Möglichkeit hier auf "Ja" zu klicken. UAC sieht den AdminUser(Steven) nicht, er ist ja versteckt, und einen weiteren Admin hast du nicht. Dies gilt aber nur für die Interaktive Sitzung, also den Vogel, welcher vor der Maschine sitzt. Jetzt gibt/gäbe es zwei Möglichkeiten. Hast du vorher das Remote Desktop Feature auf dem Rechner aktiviert kannst du dich per RDP von einem anderen Rechner aus mit dem verstecken User anmelden. Das Verstecken gilt für RDP nicht. Du kannst auch noch folgendes versuchen. Melde dich mit dem verbliebenen User an und gib bei "Ausführen" ein: runas /u:Steven cmd. Das sollte dir einen CMD öffnen, mit den Rechten von dem User Steven, aber ohne eine Bestätigung anzufordern. Wenn du jetzt z.B. regedit aus der cmd heraus aufrufst, kommt zwar ein UAC Fenster, aber diesmal solltest du das "JA" bestätigen können. Ich würde mir dann fix die Rechte auf dem Registry Key so ändern, dass auch der normale User hier die 0 in eine 1 oder umgekehrt setzen kann. Danach sollte der User Steven wieder zur Anmeldung bereit stehen.

Grundsätzlich kannst du weiterhin deine Adminuser verstecken, aber mit einer voll aktivierten UAC wirst du dabei so deine Probleme haben. UAC abschalten will man auch nicht, also bring deinen Usern lieber bei, dass der Admin Account "pfui" ist. (Diese nette Erfahrung habe ich mal bei einem Kunden gehabt und da auch ein wenig dran zu knacken gehabt. ) Sag mal Bescheid, wenns bei dir geklappt hat.

 

[cruse]

andere möglichkeit:

Spoiler

http://www.youtube.com/watch?v=yUO8ed8EnaE

 

[shoa66]

@ miac
Nein ich verstehe nicht warum MS das nicht besser gelöst hat. Es gibt viele Benutzer die es z.b. gar nicht verstehen wenn da 2 Benutzer auftauchen.

@werkam
Ich weiß es nicht warum ich da keine Rechte habe, es ist aber definitiv so.

@ Slider63
Remotedesktop habe ich leider nicht eingerichtet Aber deinen anderen Vorschlag werde ich auch testen.
Und vielen Dank für die ausführliche Erklärung.

@ All
Vielen dank für die zahlreiche Unterstützung.

 

[werkam]

Mach mal ein Bild der Benutzerverwaltung von W7 Pro. Als welcher Benutzer hast Du Dich denn angemeldet im abgesicherten Modus, von dessen Berechtigungen auch ein Bild, sollte so ausssehen wie auf dem angehängten Bild. Müssen sich denn Deine Benutzer immer anmelden oder reicht es wenn der Standardbenutzer ohne Anmeldefenster direkt geladen wird, dann kannst Du ja als Administrator/mit Adminrechten "control userpasswords2" unter ausführen eingeben und einstellen das die Benutzer kein Passwort eingeben müssen und den Benutzer wählen der Standardmässig gestartet werden soll, dessen Passwort muss dann 1 x eingegeben werden, beim nächsten Neustart wird automatisch dieser gestartet. Ob das jetzt im Moment hilft sei dahingestellt, wenn Du keinen Admin mehr hast, kannst Du ja auch die Einstellungen nicht ausführen.

 

[miac]

Ich stelle ja den Sinn deines Vorhabens nicht in Frage. Ich denke nur, daß Microsoft das eben aus der Funktionalität herausgenommen hat. Deswegen ist das eher ein Feature Request statt ein Support Fall. Zumal ja irgendentwas bei der Registry Änderung schief gelaufen ist, wo der Normal-Benutzer nichts zu suchen hat.

 

[shoa66]

Du kannst auch noch folgendes versuchen. Melde dich mit dem verbliebenen User an und gib bei "Ausführen" ein: runas /u:Steven cmd. Das sollte dir einen CMD öffnen, mit den Rechten von dem User Steven, aber ohne eine Bestätigung anzufordern. Wenn du jetzt z.B. regedit aus der cmd heraus aufrufst, kommt zwar ein UAC Fenster, aber diesmal solltest du das "JA" bestätigen können. Ich würde mir dann fix die Rechte auf dem Registry Key so ändern, dass auch der normale User hier die 0 in eine 1 oder umgekehrt setzen kann. Danach sollte der User Steven wieder zur Anmeldung bereit stehen.

Danke vielmals, es hat super geklappt. Der Steven (Adminaccount) ist wieder da und ich kann alles wie gewohnt nutzen!

Vielen Dank an alle!!!!

 

[Slider63]

Cool, freut mich.