Hallo zusammen,

ich falle bei XP (und Vista)-Installationen immer wieder über den "Hauptbenutzer", der ja auch über eingeschränkte Admin-Rechte verfügt, die sich scheinbar auch nicht ausschalten lassen.

Nun habe ich es mir angewöhnt, einen "Admin" anzulegen. Diesen verwende ich dann zwar nicht, da es ja bereits einen echten "Administrator" gibt. Erst dann kommen die/der eigentliche User.

Wie macht ihr das? Gibt's da etwas eleganteres?

Dank und Gruß
Bernhard

Moin,

ein leidiges Thema!

habe da auch so einen Fall(Kunden) wo ich ständig gegen die Betonwand laufe:))

das geht mit den Voreinstellungen los...
dann damait das der ganze Kram IMMER auf C:\ doku...abgespeichert wird

und viel schlimmer...einige Programme lassen sich nur als ADMIN installieren...
ander verlangen es beim Update...überraschen den User dann auf dem falschen Fuß!

bisher gut gegangen ist...
alles als ADMIN einrichten und konfigurieren...
dann damit einen User mit gleichen Rechten eintragen...

aber ...andere haben da bestimmt noch ein paar Ideen:))
Mfg gpo

Nein, Gerd, da habe ich mich wohl falsch ausgedrückt.

Ich will einen (1) Adminstrator, der alles darf - diesen gibt es ja auch schon.
Dazu einen (1) Benutzer, der nichts darf, ausser Arbeiten. :-)

Gruß
Bernhard

Bei mir gibts nur Administratoren, die ich selbst angelegt habe.

Sollte so funktionieren: Systemsteuerung > Benutzerkonten > Neues Konto erstellen.

Die Recht einschränken oder erweitern: Konto ändern > Kontotyp ändern.

VG
___

Win XP-Pro/SP3

Antwort auf [ turtle ]

Bei mir gibts nur Administratoren, die ich selbst angelegt habe.´

Schön. Bei der Installation wird trotzdem ein Administrator angelegt, der auch später nicht "überschrieben" werden kann.

Antwort auf [ turtle ]

Sollte so funktionieren: Systemsteuerung > Benutzerkonten > Neues Konto erstellen.

Ähm - soweit bin ich noch garnicht: es geht um die Installations-Routine.

Antwort auf [ turtle ]

Die Recht einschränken oder erweitern: Konto ändern > Kontotyp ändern.

Und genau das funktioniert bei dem "Hauptbenutzer" nicht.

Gruß
Bernhard

Möchte Deine Ausführungen ja gar nicht in Abrede stellen irgendwie kann ich mich dunkel entsinnen dass bei mir dieser ominöse, ich sage jetzt mal, "Default-Admin" auch mal existierte.

Du kannst mal nachsehen

Ausführen > regedit > HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Winlogon/

Mehr fällt mir jetzt nicht ein.

Gruß
turtle

Ich noch ein (letztes) Mal.
Wenn ich unter Ausführen > lusrmgr.msc > Lokale Benutzer und Gruppen > Benutzer eingebe dann,

ja dann taucht auch bei mir jener (default-)Administrator auf.
Bei mir fristet der unter der Oberfläche sein Schattendasein.

Hoffentlich bleibt's auch so. ;-)

Irgendwie reden wir aneinander vorbei ...

Gruß
Bernhard

Antwort auf [ Bernhard Werner ]

Irgendwie reden wir aneinander vorbei ...

Gruß
Bernhard

Zitat

Nun habe ich es mir angewöhnt, einen "Admin" anzulegen. Diesen verwende ich dann zwar nicht, da es ja bereits einen echten "Administrator" gibt. Erst dann kommen die/der eigentliche User.

Hmm, es gibt also einen Admin sowie einen echten Administrator. Und
echte, womöglich auch virtuelle User.

So langsam komm ich dir auf die Schliche.

Ja, genau. Der 1. Benutzer = Hauptbenutzer heisst bei mir "Admin", damit klar ist, dass er kein Benutzer ist. Erst dann kommt der/die eigentlichen Benutzer.

Installiert, gepflegt und upgedatet wird das System nur vom "Administrator"-Konto aus. Das angelegte (pseudo-)"Admin"-Konto wird ignoriert.

BTW: Drücke beim Anmelde-Screen zwei Mal die Tasten-Kombi Alt-Strg-Entf. :-)

Gruß
Bernhard

Zitat

BTW: Drücke beim Anmelde-Screen zwei Mal die Tasten-Kombi Alt-Strg-Entf. :-)

Fängt dann mein BähCäh das Rauchen an? *fürcht

Also falls irgendwie von Belang, bei mir ist folgendermaßen. Unter "Lokale Benutzer und Gruppen (lokal)" - witzige Definition, doppelte Bejahung, tssz, stehen unter Namen:

– die User (von mir angelegt)
– meine Wenigkeit als Administrator
– Administrator; Beschreibung: Vordefiniertes Konto für die Verwaltung... *lol
– Hilfeassistent *lol
– Support_xxxxxx CN=Microsoft Corp. L=Redmond,S=Washington,C=US *gröhl

Diese ganzen anderen vordefinierten Micro-Schrott-Typen halten sich wie bereits angedeutet von der Oberfläche fern und glänzen gottseidank nicht durch Aufdringlichkeit.

Anmelde-Screen habe ich übrigens vorgestern abgeschaltet, weils so langsam genervt hat.

Frag mich aber bitte nicht wie ich das gemacht hab' – schlimme Sachen vergess' ich immer gleich...

...JETZT hätte ich da mal ne Frage, und zwar ob es irgendwelche sicherheitsrelevanten Vorteile hätte wenn ich die komplette Verwaltung über das vordefinierte Administrator-Konto erledige ... grübel.

Gruß
turtle

Ist übrigens alles Bullshit, was ich da geschrieben habe. Man weist den Benutzer nicht die Gruppen zu, sondern den Gruppen die Benutzer. :-D

Die geringe Resonanz spricht Bände ...

Gruß
Bernhard, Benutzer ohne Admin-Rechte

Antwort auf [ turtle ]

...JETZT hätte ich da mal ne Frage, und zwar ob es irgendwelche sicherheitsrelevanten Vorteile hätte wenn ich die komplette Verwaltung über das vordefinierte Administrator-Konto erledige ... grübel.

Ich denke nicht - wer die Schippe hat, dürfe egal sein.

Gruß
Bernhard

ich denke mal die geringe resonanz haengt vorwiegend damit zusammen, dass hds maclastig ist.

gruss aus georgetown, malaisia

Antwort auf [ turtle ]

ich denke mal die geringe resonanz haengt vorwiegend damit zusammen, dass hds maclastig ist.

Das mag sein. Jetz spiele ich ein bißchen Resonanz :-)

Ich verstehe den "Hauptbenutzer" = Admin als "Root".
Ich lege unter Windows XP also ein eigenes Benutezrkonto mit Adminrechten an unter dem alles geschieht, was Adminrechte benötigt. Dann folgen die normalen Benutzer mit eingeschränkten Rechten. Leider kann man unter Windows nicht genau definieren, welche Rechte welcher Nutzer haben soll - oder habe ich da etwas übersehen?

dmspot