Re: Eingeschränkter Benutzer

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Hans-Peter Matthess (hpmusm_at_t-online.de)
Date: 02/19/05 

Date: Sat, 19 Feb 2005 10:43:13 +0100

Patrick Schueller:

> Da ich etwas zu forsch war, kam der Gedanke daran leider etwas zu spät...

Pech, dummerweise erfolgt beim Entfernen der Gruppe "Jeder" wohl auch
kein empörter Aufschrei des Systems, wie es der Fall ist, wenn man die
anderen Gruppen versucht zu entfernen.
 
>> Falls "Jeder" wirklich der einzige Eintrag war (das Bild lässt
>> eigentlich keine anderen Interpretationen zu), so dürfte er diese Frage
>> nach Entfernen von "Jeder" jetzt nicht mehr beantworten können, weil er
>> sich nun mit keinem Konto mehr anmelden kann.
 
> Ähhm, fast. Es war noch schlimmer. Auch das System hatte keine
> Berechtigung mehr,

Genau, es hatte eben vorher auch nur Zugriff über die Berechtigung
"Jeder". An diesem einzigen Eintrag hing alles. Solch ein vermurkstes
System ist mir noch nie unter die Augen gekommen.

> auf seine Dateien zuzugreifen (jedenfalls muss ich
> das wohl so interpretieren, da es das Fehlen wichtiger Systemdateien
> schon weit vor dem Anmeldebildschirm bemängelte).

Ich habe das hier mal schnell nachvollzogen. Wenn ich alle Gruppen aus
der Liste lösche, bootet der Rechner normal (Anmeldebildschirm ist bei
mir deaktiviert), aber statt des Desktops erscheint dann nur
rabenschwarze Nacht in jedem Konto und nichts geht mehr. Ebenso im
abgesicherten Modus.
 
> For the records: Der Versuch einer Reparaturinstallation mittels der
> alten XP-CD meines ehemaligen Notebooks (R.I.P.) scheiterte an einer
> verkratzten CD :-(

Ihr habt Katzen zuhause? :-)

> Leider stellte das Setup (ohne SP) erst fest, dass
> die Datei ntldr und weitere auf der CD nicht lesbar waren, nachdem es
> eine ganze Reihe wichtiger Systemdateien (SP2) jetzt tatsächlich
> gelöscht hatte :-((( Jetzt habe ich das System mittels der zum aktuellen
> Notebook (Acer Travelmate 220) gehörigen Recovery-CDs wiederhergestellt,
> es hat nur etwas gedauert, bis alles wieder betriebsfähig war, da man
> damit nur den Rechner ganz platt machen kann. Immerhin aktuelles Backup
> vorhanden gewesen :-)
 
>> Er müsste unter "Erweitert" den Haken bei "Berechtigungen übergeordneter
>> Objekte......" wieder setzen, dadurch kämen die Standard-Einträge
>> "Administratoren, System" usw. wieder in die Liste zurück. Danach könnte
>> man "Jeder" bedenkenlos löschen.
 
> Das Problem ist erstaunlicher Weise in der neuen Installation ebenfalls
> vorhanden. Es betrifft aber alle Dateien, inklusive der im Hauptverzeichnis.

Kaum vorstellbar. "Jeder" ist wieder nur der *einzige* Eintrag für das
Systemverzeichnis? Hast du mal unter "Erweitert" den Haken gesetzt, wie
oben beschrieben?
 
> Kann es daran liegen, dass die Installation von einem Image zunächst als
> FAT32 angelegt, dann die Benutzer erstellt und danach zu NTFS
> konvertiert wurde?

Nö, das kann nicht sein. Damit wäre ja das Konvertieren nach NTFS eine
einzige Farce. Die gesamte Rechteverwaltung wäre ja ausgehebelt, wenn
eingeschränkte Konten durch den Eintrag "Jeder" mit Vollzugriff
praktisch Adminkonten wären.

> (Den Ablauf kann ich nicht beeinflussen, das macht
> die Recovery-CD.) Werde mich da jetzt aber erstmal wohl nicht mehr
> rantrauen...

Falls diese CD das wirklich so einrichtet, würde ich mich aber an den
Hersteller rantrauen und diesem einiges erzählen?

Welche Gruppen sind denn für Laufwerk C:\ eingetragen, auch nur "Jeder"?

hpm

Relevant Pages

  • XP SP2-Bootprobleme (SATA2, 939 Dual SATA2, Athlon 3200+)
    ... Bei der Installation von Windows XP SP2 hatte ich keinerlei Probleme, ... Memtest 24Std ohne Probleme durchgelaufen, ... aber ich lese alle Gruppen und es ist ja auch ...
    (de.comp.hardware.laufwerke.festplatten)
  • Re: Basisgruppen mehrmals vorhanden mit unterschiedlicher Sprache
    ... Das Problematisch sollte nicht an die gemischte Installation sondern an die ... doppelten Gruppen rangeschrieben werden werden;-) ... Mit stellt sich gerade noch die Frage, wie lege ich einen WINS Administrator ... ich habe hier eine AD-Installationen mit 2000/2003er DCs auch noch in ...
    (microsoft.public.de.german.windows.server.active_directory)
  • Verteilergruppen =?iso-8859-1?Q?l=F6schen?=
    ... oder Exchange Attribute entfernen? ... Sollten die Mitglieder dieser Gruppen ... "Wer nie sein Brot mit Tränen aß, ... wer nie die kummervollen Nächte auf einer Parkbank saß, ...
    (microsoft.public.de.german.exchange2000.general)
  • Re: IIS6 - Zugriff auf verschiedene Verzeichnisse von unterschiedlichen Usern
    ... ich hab nun ein wenig rumprobiert mit einer Page die nicht all zu ... entfernen darf da sonst die ASP Seiten nicht mehr angezeigt bzw. ... Account auch nicht entfernen. ... Du kannst die Gruppen ja immer noch hinzufügen, ...
    (microsoft.public.de.inetserver.iis)
  • Re: Verschiedene GAL ent. dem Unternehmen.
    ... Benutzer zu entfernen. ... Zugriff nicht mehr. ... Bleibt zu hoffen der OP hat es umgesetzt. ... Erst nachdem ich die besagten Gruppen entfernt hatte, ...
    (microsoft.public.de.exchange)