Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Als Administrator ausgesperrt - Kein Zugriff

Frage Microsoft Windows Userverwaltung

Mitglied: aesox

aesox (Level 1) - Jetzt verbinden

20.08.2005, aktualisiert 30.04.2009, 28991 Aufrufe, 7 Kommentare

Hallo,

ich habe zuerst versucht, mein Problem im Forum zu finden, habe jedoch nichts brauchbares gefunden.

Ich habe auf Festplatte 1 (C: ) Win XP und auf Festplatte 2 (D: ) Win2000 mit NTFS installiert.
Auf XP sind 3 konten eingerichtet, eines mit Admin-Rechten. Es sind zwei Konten Büro 1+2 (eingeschränkte Rechte) und ein Konto Chef mit Admin-Rechten.

Nun hatte ich versucht, mich weiter in WinXP zu üben und wollte den Konten Büro 1+2 den Zugriff auf Festplatte D: sperren. Dies klappte augenscheinlich auch. Leider konnte ich bei der nächsten Anmeldung auch nicht mehr auf D: zugreifen.
Ich meldete mich dann als Admin an, klappt auch nicht. Ich bekomme noch nicht einmal das Menü Sicherheit. Auch auf manche Unterordner von C: geht kein Zugriff. Es kommt immer die Meldung: "Zugriff verweigert".

Wenn ich über Eigenschaften auf D: zugreife, bekomme ich die Meldung: "Sie sind nicht berechtigt, die aktuellen Berechtigungseinstellungen für (null) anzuzeigen. Sie können die Berechtigungen jedoch ändern".
Ich bekomme dann rin Menü, indem keine Gruppen bzw. Benutzernamen stehen. Wenn ich versuche einen Namen (z.b. Admin..) hinzuzufügen und auf OK gehe, kommt eine Meldung: " Die Berechtigung für (null) wurden nciht geändert".

Was kann ich machen? - Auch ein Zugriff bei WIN2000 ist nicht mehr möglich, dort bekomme ich genau die gleichen Meldungen. Zugriff auf D nicht möglich. WIN2000 startet aber.

Über Hilfe bin ich dankbar!

Vielen Dank
Mitglied: PAT-1
20.08.2005 um 18:45 Uhr
Lass mich raten, Du hast so was gemacht, wie der Gruppe "Jeder" den Zugriff verweigert. Oder der Administrator gehört zu einer Gruppe, der Du das Recht veweigert hat.

Erstmal 2 Sachen vorweg:
1. Der Administrator gehört natürlich auch zur Gruppe "Jeder".
2. Sehr wichtig: Zugriff verweigern hat Vorrang! Das heisst zum Beispiel, wenn Du einem User etwas verweigerst, hat er keinen Zugriff, auch wenn seiner Gruppe, in der er sich befindet, der Zugriff gestattet ist.

In den meisten Fällen ist es daher besser, die Zugriffsrechte zu entziehen, statt zu verweigern. Also nur Häkchen bei "Zulassen" raus machen, statt bei "Verweigern" rein machen.

Aber jetzt zur Lösung von Deinem Problem:
Warscheinlich hast Du Dir selber die Rechte entzogen. Versuch mal, als Administrator den Besitz des Laufwerkes zu übernehmen. Geh unter "Sicherheit", also da, wo Du die Rechte vergibst, ganz unten auf "erweitert". Wähl oben "Besitzer" aus. Wähl dann den Administrator bzw. die Gruppe Administratoren aus und setz ganz unten unter "Besitzer der Objekte und untergeordneten Container ersetzen" einen Haken rein.
Danch hast Du als Administrator den Besitz übernommen und müsstest ohne Probleme die Rechte neu vergeben können.
Bitte warten ..
Mitglied: aesox
20.08.2005 um 18:56 Uhr
Wenn z.b. im Explorer auf Sicherheit gehe, passiert bei LW D: gar nichts. Wenn ich über Eigenschaften D:/Sicherheit gehe, kann ich nichts nachen, da nichts akzeptiert wird.

Wenn ich auf LW C: gehe und dann auf Sicherheit/Erweitert und den Haken bei Besitzer der Objekte und untergeordneten Container ersetzen setzte, dann arbeitet der Rechner sehr lange und gibt selbst da zum Schluss die Meldung "Die Berechtigungen für ... wurden verweigert, Zugriff verweigert!" raus.

Aber auf LW D: kann ich gar nicht gehen!

Ist folgendes möglich ???

Irgendwie ist ja auch WIN2000 auf LW D: in Mitleidenschaft gezogen worden, d.h. die Rechte müssen auch bei WIN2000 gesperrt worden sein.

Kann ich einfach FP C: formatieren und WIN XP Prof. neu installieren, oder würde Win2000 auf FP D die Rechte gleich wieder sperren ? - Nötigenfalls D abmachen, auf C installieren und d wieder anmachen ???
Bitte warten ..
Mitglied: PAT-1
20.08.2005 um 21:06 Uhr
Hmm, das sollte ohne Probleme funktionieren.
Normalerweise solltest Du bei Neuinstallation von XP ohne Probleme wieder auf die Daten zugreifen können, zur Not musst Du den Besitz übernehmen.
Zumindest, falls Du die Daten nicht verschlüsselt hast.

Nachdem Du XP installiert hast und in die Rechtevergabe rein gehst, sieht Du u.U. anstelle von Benutzernamen eine ellenlange Nummer. Das ist die SID, die eigentliche Sicherheitskennung der Accounts. D.h. wenn Du unter XP (oder 2000) ein Benutzerkonto anlegst, bekommt es eine SID, anhand dieser SID kann das System u.a. den Benutzer identifizieren. Aus diesem Grund bringt es auch nichts, einen Benutzer zu löschen und mit gleichem Namen zu erstellen, da das System dem neuen Nutzer eine andere SID zuweist, wird der User auch als neuer User behandelt.
Da es auf der Neuinstallation aber keinen User mit dieser SID gibt, wird die SID im Klartext angezeigt. Einfach diese SIDs löschen und einen neuen User anlegen, schon sollte es klappen. Wie gesagt, falls es nicht geht, einfach den Besitz übernehmen.

Dein Windows 2000 sollte, wenn alles normal läuft, keinen erneuten Einfluss auf die Daten haben. Es kann höchstens sein, dass Du unter Windows 2000 nicht mehr darauf zugreifen kannst, nachdem Du den Schritten oben gefolgt bist. Aber auch hier kannst Du die Rechte dann neu vergeben.

Noch ein paar kleine Tips am Rande (zwar keine Pflicht, aber erleichtert einiges):
1. Nie auf ein Laufwerk, sondern nur auf Verzeichnisse und/oder Dateien Berechtigungen vergeben.
2. Auf ner einzelnen Workstation vielleicht nicht so wichtig, im Netzwerk wird's aber so gemacht: Nie auf einzelne User Rechte vergeben, sondern die User in Gruppen zusammenfassen und dieser Gruppe die Rechte vergeben.
3. Wenn es nicht explizit gewünscht oder nötig ist, verweigere keine Rechte sondern entziehe sie lieber. Vor allem verweigere NIE dem Account "Jeder" die Rechte! Weil mit "jeder" ist wirklich JEDER gemeint.
4. Fast das gleiche gilt auch für den Account "System". Der wird von Windows angelegt und meint wirklich das System. Bei reinen Daten nicht so wichtig, bei gewissen Anwendungen usw. kann das System u.U. nicht mehr damit arbeiten.
Bitte warten ..
Mitglied: aesox
21.08.2005 um 23:16 Uhr
Vielen Dank!

Das hat tatsächlich funktioniert. Ich musste zwar erst die Rechte neu setzen bzw. einen neuen Besitzer anmelden, doch dann gings.
Selbst in WIN2000 konnte ich dann einen neuen Besitzer angeben und dann die Rechte neu setzen.

Nun habe ich wieder vollen Zugriff und hoffe das ich so einen Anfängerfehler nie wieder machen werde.
Bitte warten ..
Mitglied: PAT-1
22.08.2005 um 17:23 Uhr
Freut mich, wenn ich Dir helfen konnte.

Und wenn Du die Tips oben beherzigst, dürfte es auch nicht so leicht wieder Schwierigkeiten geben.
Bitte warten ..
Mitglied: vevalde
17.04.2007 um 03:39 Uhr
3. Wenn es nicht explizit gewünscht
oder nötig ist, verweigere keine Rechte
sondern entziehe sie lieber. Vor allem
verweigere NIE dem Account "Jeder"
die Rechte! Weil mit "jeder" ist
wirklich JEDER gemeint.
4. Fast das gleiche gilt auch für den
Account "System". Der wird von
Windows angelegt und meint wirklich das
System. Bei reinen Daten nicht so wichtig,
bei gewissen Anwendungen usw. kann das System
u.U. nicht mehr damit arbeiten.

Genau das habe ich aber leider gemacht für die C: Festplatte in Vista Home Premium on einem fast neuen Dell Laptop!

- ich war abgelenkt von Kollegen
- kam vom Netzwerk-Freigabe Center und hatte wohl nicht die Gefahr im Auge, weil ich dachte, dass dies alles ja nur den Zugriff vom Netzwerk betrifft
- hatte die Festplatte zu Hause so konfiguriert, dass ich sie im Heimnetz geshared habe und auf der Arbeit eben das wieder rückgängig machen wollte, leider eben nicht über die Optionsschaltfläche, sondern indem ich alle Benutzer der Resource wie so nebenbei gelöscht habe (fragt mich nicht warum, und wieso das überhaupt möglich war ohne Fehlermeldungen!)

Ich weiss, das ist alles keine Entschuldigung für reine Blödheit, aber gibt es dennoch Wege, die Platte zu "Entsperren"? Ich kann sie nicht in Besitz nehmen, weil der Zugriffssteuerungs-Editor wegen Zugriffsverweigerung nicht geöffnet werden kann. Ich kann den Computer auch nicht zu einem früheren Zustand zurücksetzen, weil Vista noch keinen Rücksetzungspunkt erstellt hat (und ich auch nicht - habe den Laptop erst seit ein paar Wochen). Fast alle Management Apps laufen natürlich auch nicht wegen der fehlenden Zugriffsrechte.

Hat jemand eine Idee? Ich würde nur sehr ungern das Recovery Tool auf der versteckten Partition benutzen, weil es nur ein ganzes Image aufspielt und sämtliche Programme und Benutzereinstellungen löschen würde. OK, das ist vielleicht nicht so schlimm, aber mit den ganzen Aktivierungszwängen von Office und Co. laufe ich bestimmt bald in die Installationslimits rein...

Danke im Voraus!
Bitte warten ..
Mitglied: ladyromy
30.04.2009 um 01:16 Uhr
Danke für diesen echt tollen Hinweis! Hat prima FUNKTIONIERT! Danke! Anleitung perfekt erklärt! Danke
Bitte warten ..
Ähnliche Inhalte
Windows 7
Als Administrator ausgesperrt: Registryänderungen werden in Reparaturkonsole nicht gespeichert!
Frage von brain2011Windows 75 Kommentare

Guten Morgen! Bei den Bemühungen, die auf einem Windows 7 PC befindlichen Nutzerkonten bei der Einblendung des Anmeldefensters mit ...

Hyper-V
SQL Zugriff nur für Administrator
gelöst Frage von bobbele66Hyper-V2 Kommentare

Hallo, ich habe auf meinem HP ProLiant Server "MS Server 2012 R2 Standard" mit der Hyper-V Rolle installiert, um ...

Windows Server
Windows 2012 R2 ausgesperrt
gelöst Frage von momaiWindows Server2 Kommentare

Hallo, ich habe mich heute wohl von einem Windows Server ausgesperrt bzw. ich komme nicht mehr via RDP drauf. ...

Windows Userverwaltung
Mit gpedit selber ausgesperrt
gelöst Frage von computerpapWindows Userverwaltung3 Kommentare

Hallo Ich habe mit gpedit herumgespielt und mich selber ausgesperrt. Ich habe Win10 welches ich von Win7 Ultimate hochgezogen ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement16 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...