Benutzerkonten einschränken

Hallo zusammen!

Ich würde mich über Eure Hilfe zu folgendem Problem freuen:

Auf meinem PC (Windows XP Home Edition SP2) sind momentan zwei Benutzerkonten angelegt: mein eigenes und das meiner Freundin.

Das Konto meiner Freundin habe ich von Anfang an als eingeschränktes Konto angelegt. Ist es nun eigentlich nicht möglich, auch mein eigenes Konto (aus Sicherheitsgründen) einzuschränken?

Ich dachte bislang immer, das wäre möglich, wenn ich mich im abgesicherten Modus anmelde, dann dort das Administrator-Konto (welches im normalen Modus ja nicht auftaucht) wähle, um dann über Start => Systemsteuerung => Benutzerkonten mein eigenes Konto einzuschränken.

Das geht aber leider nicht.... das entsprechende Feld ist ausgegraut! Zudem steht dort irgendetwas von wegen: ...das Konto könne nicht eingeschränkt werden, da mindestens ein weiteres Konto über Administratorrechte verfügen muss..

Aber dieses Konto existiert doch, und zwar das Administratorkonto im abgesicherten Modus.

Ist das von mir beschriebene Phänomen normal?

Kann ich bei 2, 3, etc. existierenden Benutzerkonten nicht auch alle 2,3, etc. gleichzeitig einschränken?

Gruß,

Macke

Wieviele Benutzer gibt es wirklich?
Nur dich und deine Freundin?

Geh mal in die Verwaltung und schau dort unter Computerverwaltung
Lokale Benutzer und Gruppen
Benutzer

Wieviele Admins sind da?

GwenDragon schrieb:

Wieviele Benutzer gibt es wirklich?
Nur dich und deine Freundin?

Geh mal in die Verwaltung und schau dort unter Computerverwaltung
Lokale Benutzer und Gruppen
Benutzer

Wieviele Admins sind da?

Zum Vergrößern anklicken....

Hallo!

Hmmmm....unter Computerverwaltung (Lokal) finde ich nur die Unterpunkte System, Datenspeicher sowie Dienste und Anwendungen!

Lokale Benutzer und Gruppen finde ich nicht, wo muss ich denn da schauen?

Gruß,

Macke

PS: Wie ich gerade lesen konnte, geht das bei der Home Edition von XP wohl auch nicht.... ich musste den Umweg über Start > Ausführen > control userpasswords2 gehen.

Da wird mir folgendes angezeigt:

Benutzername: Administrator Gruppe: Administratoren
Benutzername: mein Name Gruppe: Administratoren; Benutzer
Benutzername: Name meiner Freundin Gruppe: Benutzer

Kann ich folglich nur dort beim jeweiligen Eintrag über Eigenschaften => Gruppenmitgliedschaft etwas an den jeweiligen Rechten drehen? Warum geht das nicht über das Administratorkonto im abgesicherten Modus?

Das einfachste ist ein neues Konto mit Admin-Rechten zu erstellen, dann kannst Du die anderen beiden zu eingeschränkten Usern machen.
Dann kannst Du das neue Konto einfach im Logon-Screen ausblenden und es stört nicht weiter.

noah1 schrieb:

Das einfachste ist ein neues Konto mit Admin-Rechten zu erstellen, dann kannst Du die anderen beiden zu eingeschränkten Usern machen.
Dann kannst Du das neue Konto einfach im Logon-Screen ausblenden und es stört nicht weiter.

Zum Vergrößern anklicken....

Hi!

Aber ist dies denn nicht schon mit dem von mir zitierten Administrator-Konto verwirklicht, welches immer erst dann sichtbar wird, wenn ich im abgesicherten Modus starte? Oder unterscheidet sich dieses von einem neu angelegten Konto, das ich im Logon-Screen ausblende?

Falls ja, wie?

Bitte beantwortet mir auch noch die folgende Frage:

Wenn ich jetzt ein neues Konto mit Administrator-Rechten erstelle und über dieses die beiden, bereits bestehenden Konten einschränke; wie kann ich dieses dann im Logon-Screen ausblenden und, was für mich viel wichtiger ist, wie kann ich es wieder einblenden, falls ich meinem eigenen Konto wieder Administrator-Rechte zuweisen will? Kann ich diesen Vorgang überhaupt von einem eingeschränkten Konto aus vornehmen? Für mich ist das irgendwie so, als wenn ich einer Person (dem Administrator-Konto) das Recht gebe, mich einzusperren und anschließend schlechte Karten habe, wenn ich aus der Zelle rausmöchte, weil meine Arme zu kurz sind, um aus dem Gitter herauszufassen und dem Administrator die Schlüssel wieder abzunehmen......

Was wäre ausserdem von diesem Tool hier zu halten?:

http://sudown.sourceforge.net/

Gruß,

Macke

Da man in XP, sofern man über Systemsteuerung/Benutzerkonten die Konten ändern möchte immer ein Konto als Admin-Konto einrichten muß bleibt bei XP Home nur dieser Umweg.
Ausblenden kannst Du Benutzerkonten über die Registry :http://www.computer-tipps.net/windows153.html

Anmelden kannst Du Dich dann an dem ausgeblendeten Konto indem Du 2x hintereinander alt/strg/entf am loginscreen drückst, dann bekommst Du den herkömmlichen Anmeldebildschirm und kannst den Usernamen eintippen - am echten Administratorkonto kannst Du Dich dort bei XP home so nicht anmelden, aber an jedem anderen.
Es darf dabei nur kein Benutzer->im Hintergrund' angemeldet sein, sonst bekommst Du den herkömmlichen Loginscreen nicht.

Mein Setup ist ähnlich, wie Du Dir das vorstellst.

Ich habe zwei eingeschränkte Konten eingerichtet (für mich und für meine Partnerin). Zusätzlich besteht ein Administratorkonto (dem ich aus Sicherheitsgründen natürlich einen anderen Namen gegeben habe).

Der Logon-Screen listet also drei Benutzer auf.

Ich habe darauf das Administratorkonto so geändert, daß es z.B. standardmäßig auf das pst-File meines eingeschränkten Benutzerkontos zugreift.

Funktioniert soweit ganz gut, bis auf ...

Mein Scanner funktioniert nur mit Administrator-Rechten und einige Programme haben die selben Probleme. Bisher hatte ich nur nicht die Zeit dieses Problem weiter zu untersuchen und die entsprechenden Verzeichnisse und Registrykeys freizugeben.

Paris

noah1 schrieb:

Da man in XP, sofern man über Systemsteuerung/Benutzerkonten die Konten ändern möchte immer ein Konto als Admin-Konto einrichten muß bleibt bei XP Home nur dieser Umweg.
Ausblenden kannst Du Benutzerkonten über die Registry :http://www.computer-tipps.net/windows153.html

Anmelden kannst Du Dich dann an dem ausgeblendeten Konto indem Du 2x hintereinander alt/strg/entf am loginscreen drückst, dann bekommst Du den herkömmlichen Anmeldebildschirm und kannst den Usernamen eintippen - am echten Administratorkonto kannst Du Dich dort bei XP home so nicht anmelden, aber an jedem anderen.
Es darf dabei nur kein Benutzer->im Hintergrund' angemeldet sein, sonst bekommst Du den herkömmlichen Loginscreen nicht.

Zum Vergrößern anklicken....

Hi!

Sorry , aber vielleicht reden wir etwas aneinander vorbei.... Was meinst Du in Deinem vorherigen Posting mit echtem Administratorkonto?

Mir ging es um folgendes:

Auf meinem PC befinden sich ja momentan zwei Benutzerkonten; wenn ich mich nun im abgesicherten Modus anmelde (und nur dann), erscheint ja noch ein weiteres (bei mir heißt es Administrator). Diesen Namen hatte ich wohl damals bei der XP-Neuinstallation vergeben. Sprich, dieses Konto besitzt ja wohl offenbar alle Administrator-Rechte, ich kann es jedoch lediglich im abgesicherten Modus sehen.

Meine Frage ist nun, warum ich nicht über eben dieses Konto im abgesicherten Modus den beiden anderen Konten die Administrator-Rechte einfach entziehen kann (denn es befindet sich ja quasi ein drittes Konto mit Administrator-Rechten auf dem PC).

Warum muss ich extra ein zusätzliches Konto anlegen, welches ich dann anschließend unsichtbar mache?

Welche Aufgabe erfüllt denn dann das besagte Administrator-Konto, welches mir im abgesicherten Modus angezeigt wird?

Gruß,

Macke

Paris schrieb:

Mein Setup ist ähnlich, wie Du Dir das vorstellst.

Ich habe zwei eingeschränkte Konten eingerichtet (für mich und für meine Partnerin). Zusätzlich besteht ein Administratorkonto (dem ich aus Sicherheitsgründen natürlich einen anderen Namen gegeben habe).

Zum Vergrößern anklicken....

Darf das Konto auch dann nicht mit Administrator bezeichnet werden, wenn alle Konten passwortgeschützt sind? Falls nun Schädlinge gezielt nach Konten mit eben dieser Bezeichnung suchen und fündig würden (falls so etwas geht), wie wollen sie dann anschließend Zugriff auf dieses Konto bekommen? Oder geht es hier um Hacker, die dann dieses Passwort knacken könnten?

Paris schrieb:

Der Logon-Screen listet also drei Benutzer auf.

Zum Vergrößern anklicken....

Genau das möchte ich ja eigentlich nicht....ich dachte halt immer, ich könnte alles über das Konto mit Administrator-Rechten aus dem abgesicherten Modus lösen.

Paris schrieb:

Ich habe darauf das Administratorkonto so geändert, daß es z.B. standardmäßig auf das pst-File meines eingeschränkten Benutzerkontos zugreift.

Zum Vergrößern anklicken....

Sorry...das sagt mir leider gar nix... (pst-File?)

Paris schrieb:

Funktioniert soweit ganz gut, bis auf ...

Mein Scanner funktioniert nur mit Administrator-Rechten und einige Programme haben die selben Probleme. Bisher hatte ich nur nicht die Zeit dieses Problem weiter zu untersuchen und die entsprechenden Verzeichnisse und Registrykeys freizugeben.

Paris

Zum Vergrößern anklicken....

Könnte man dies nicht über das oben von mir angeführte suDown-Tool lösen (wurde in der aktuellen c't empfohlen...):

http://sudown.sourceforge.net/

Hallo macke,

Eine ganze Reihe von Fragen:

Prinzipiell sind alle drei Konten passwortgeschützt, das Konto mit Administratorrechten und die beiden eingeschränkten Konten. Die Umbenennung des Administratorkontos z. B. auf den Namen Stachelschwein hilft natürlich gegen alle Hacker, die es mit den Standardadministratornamen Admin und Administrator versuchen in Deinen Computer einzudringen.

Bei den Passwörtern mußt Du natürlich kreativ sein und z.B. nicht gerade Sesam wählen.  ;D

Daß das Administratorkonto in der Liste möglicher Logins auftaucht, stört mich nicht. Dieses Konto sehen nur diejenigen, die sich an Deinem Rechner anmelden.

pst-Files sind die Dateien in denen Outlook die heruntergeladenen E-Mail verwaltet / speichert.

Mir war es dabei wichtig, daß ich unabhängig davon, wie ich angemeldet bin (Admin oder  eingeschränkter Benutzer) auf das gleiche E-Mail-File zugreife.

Das Tool SuDown kenne ich leider nicht und kann Dir dazu keine Angaben machen.

Bis auf die Tatsache, daß ich (derzeit) vom eingeschränkten Konto nicht scannen kann, bin ich mit der derzeitigen Einteilung aus sicherheitstechnischer Sicht mit der Trennung durchaus zufrieden.

Paris

An alle, die bisher geantwortet haben: Vielen Dank für Euren Versuch, mir zu helfen!

Allerdings sehe ich leider meine Hauptfrage irgendwie in keinem der Postings beantwortet.

a) Was ist mit dem Administratorkonto, welches mir im abgesicherten Modus angezeigt wird?

b) Warum kann ich hierüber nicht die gewünschten Einschränkungen vornehmen?

c) Wofür ist dieses Administrator-Konto gedacht, wenn ich hierüber offenbar nicht einmal zwei andere Benutzerkonten gemeinsam einschränken kann?

Kann mir denn hierzu niemand etwas sagen? Ist es normal, dass ich über dieses Konto (obwohl es Administratorrechte hat) nicht alle Benutzerkonten einschränken kann?

Gruß,

Macke

macke schrieb:

a) Was ist mit dem Administratorkonto, welches mir im abgesicherten Modus angezeigt wird?

Zum Vergrößern anklicken....

Das ist das echte Administratorkonto, wird automatisch bei der Installation des Betriebssystems angelegt, wird standardmäßig nur im abgesicherten Modus angezeigt (es sei denn es ist das einzige Konto) und bei XP Home kann man sich dort nur im abgesicherten Modus anmelden.

macke schrieb:

b) Warum kann ich hierüber nicht die gewünschten Einschränkungen vornehmen?

Zum Vergrößern anklicken....

Warum solltest Du darüber nicht die Einstellungen machen können? Hat keiner gesagt dass es nicht ginge...
Du kannst bei XP Home nur über Systemsteuerung/Benutzerkonten die Gruppenzugehörigkeit so ohne weiteres ändern. Da aber XP 1 Adminkonto verlangt (zusätzlich zum Benutzer Administrator) kannst Du nicht alle von Dir angelegten Konten zu eingeschränkten machen. Deshalb musst Du ein zusätzliches Konto mit Adminrechten anlegen und kannst dann alle anderen von Dir angelegten Konten einschränken - so wie Du das offenbar ja vorhast.

macke schrieb:

c) Wofür ist dieses Administrator-Konto gedacht, wenn ich hierüber offenbar nicht einmal zwei andere Benutzerkonten gemeinsam einschränken kann?

Zum Vergrößern anklicken....

Siehe Punkt b...


Und selbst wenn Du die beiden Konten ohne zusätzliches Konto mit Adminrechten enschränken könntest wäre das nicht wirklich von Vorteil, Du müsstest jedesmal im abgesicherten Modus neu starten um etwas zu ändern, installieren, etc...