Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Anmeldung von Nicht-Administratoren nicht möglich

Mitglied: T00m

T00m (Level 1) - Jetzt verbinden

13.04.2006, aktualisiert 15.04.2006, 5597 Aufrufe, 1 Kommentar

Hallo !

Ich hab ein frisches Windows XP Prof. installiert.
Jetzt wollte ich das etwas sicherer machen.
Unter anderem habe ich den Administrator-Account zu Admin umbenannt und den 2. Zwangs-Administrator-Account, der erstellt wird, wenn man einen weiteren Benutzer einrichten möchte ebenfalls bearbeitet in der Computerverwaltung, damit dieser keine Admin-Rechte mehr hat, sondern nur Benutzerrechte (auch nicht Hauptbenutzer), da dies sich in dem Benutzerkonten-Einstellung in der Systemsteuerung direkt ja nicht ändern läßt.
Soweit so gut eigentlich.
Passwort natürlich für beide vergeben.
Dann hab ich die Lokale Sicherheitsrichtlinie bearbeitet und dort die Kennwortrichtlinie ebenfalls etwas bearbeitet, aber nicht so, dass dieses eine Nicht-Administrator-Konto jetzt auf einmal nicht mehr gültig ist (Passwortlänge höher als dort eingegeben, etc.).
Die Lokale Anmeldung enthält auch immer noch Administratoren, Hauptbenutzer, Benutzer, Gast, etc. Auch wenn ich dort extra den Nicht-Admin eintrage tut sich nichts.
Verboten ist die lokale Anmeldung für diesen Benutzer oder Benutzergruppe natürlich auch nicht.
Wenn man sich mit Passwort einloggt kommt eine Windows-Dialogbox, die sagt, daß die Anmeldeeinstellungen meine Anmeldung nicht erlauben würden.
Der PC ist Standalone mit Arbeitsgruppe, nicht Domäne.
Weitere angelegte Benutzer als Nicht-Admin betrifft dies ebenfalls.
Nur der ursprüngliche Admin-Account bzw. alle neuen Accounts mit Admin-Rechten (auch nicht Hauptbenutzer) können sich lokal anmelden. Da der Rechner Standalone ist, kann ich remote nicht testen.
Das Konto ist natürlich auch nicht deaktiviert.

Vorher ging alles bis ich die Lokale Sicherheitsrichtlinie etwas bearbeitet habe.
Die Sicherheitslogs von XP geben auch nur das folgende aus (was online auch keine Lösung findet):
Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0xC000006A

und:

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 529
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: Test
Domäne: PC
Anmeldetyp: 2
Anmeldevorgang: Advapi
Authentifizierungspaket: Negotiate
Name der Arbeitsstation: PC

aber dann:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:24
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0x0


Das verstehe ich jetzt ehrlich gesagt überhaupt nicht mehr.
Kann man die Lokale Sicherheitsrichtlinien-Einstellungen auch komplett auf Standard zurücksetzen ? So viel Arbeit alles neu einzustellen wäre es nicht, aber ich find keinen einzigen Fehler, warum Nicht-Admins sich nicht anmelden können.


Grüße,
Thomas
Mitglied: T00m
15.04.2006 um 02:50 Uhr
Gibt es keine Möglichkeit, wenigstens die Richtlinie wieder zurückzusetzen ?
Keine .reg's zum Importieren für den Urzustand ?
Bitte warten ..
Ähnliche Inhalte
Windows 7

Windows Administrator Anmeldung nicht möglich

Frage von bud5890Windows 74 Kommentare

Moin zusammen, ich habe an einem unseren PCs folgendes Problem: Auf dem Client arbeitet ein User mit eingeschränkten Rechten. ...

Windows 7

PC wieder in Domäne aufnehmen, lokale Anmeldung nicht möglich

gelöst Frage von BluejetWindows 72 Kommentare

Hallo zusammen, ich habe hier derzeit ein Problem, bei dem ich etwas auf dem Schlauch stehe. Und zwar gibt ...

Windows Userverwaltung

Programmabsturz bei Anmeldung als Administrator

Frage von waldfeuerWindows Userverwaltung2 Kommentare

Hallo zusammen, ich betreibe einen WinServer 2008r2 als Terminalserver. Mein Problem: Wenn ich als Administrator angemeldet und rufe eine ...

Windows Userverwaltung

Mitglieder der lokalen Administratoren haben keine Berechtigungen

Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 2 TagenBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)10 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 4 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 5 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
gelöst Frage von vanTastE-Mail32 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server21 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...

Windows Server
Server verliert Dateien und Ordner
gelöst Frage von routeserverWindows Server18 Kommentare

Hallo Freunde, ich habe hier ein Problem, das mich an meine Grenzen treibt und ich würde gerne wissen, ob ...

Windows Tools
User Self Service und Client Management
Frage von OrkansonWindows Tools14 Kommentare

Hallo zusammen, ich hab ein paar verschiedene Fragen: 1. Was benutzt ihr um Software im Unternehmen zu verteilen? 2. ...