20
Datenverlust nach Änderung der Domäne
Guten Tag alle zu zusammen,
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
Die Domäne wollte er eben nicht mehr haben und hat diese dann entfernt.
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
Hier habe ich dann über einen Trick einen neuen Account erstellen können und so versucht die Daten von seinem alten Domänenaccount auszulesen.
Doch das funktioniert leider gar nicht mehr.
Kein Administratorbenutzer kommt auf die Eigenen Dateien des Domänenaccounts.
Jetzt die Frage:
Sind diese Daten alle verloren?
Bringt es etwas, dort anzurufen die ihm die Domäne eingerichtet haben?
Wo werden die Daten eines Domänenaccounts denn genau gespeichert?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
Die Domäne wollte er eben nicht mehr haben und hat diese dann entfernt.
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
Hier habe ich dann über einen Trick einen neuen Account erstellen können und so versucht die Daten von seinem alten Domänenaccount auszulesen.
Doch das funktioniert leider gar nicht mehr.
Kein Administratorbenutzer kommt auf die Eigenen Dateien des Domänenaccounts.
Jetzt die Frage:
Sind diese Daten alle verloren?
Bringt es etwas, dort anzurufen die ihm die Domäne eingerichtet haben?
Wo werden die Daten eines Domänenaccounts denn genau gespeichert?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 342637
Url: https://administrator.de/contentid/342637
Printed on: April 24, 2024 at 10:04 o'clock
20 Comments
Latest comment
Moin,
du kannst versuchen das Notebook wieder in die Domäne heben zu lassen und dann die Daten zu kopieren, wobei es mich wundert, dass ein ehemaliger Mitarbeiter ein Notebook behalten darf, dass nicht durch die IT geplättet wurde.
Oder per Live CD Linux Knoppix o.ä. booten und dann die Daten kopieren.
Gruss
du kannst versuchen das Notebook wieder in die Domäne heben zu lassen und dann die Daten zu kopieren, wobei es mich wundert, dass ein ehemaliger Mitarbeiter ein Notebook behalten darf, dass nicht durch die IT geplättet wurde.
Oder per Live CD Linux Knoppix o.ä. booten und dann die Daten kopieren.
Gruss
Guten Morgen
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
ok..
hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
was ja klar sein sollte..
Doch das funktioniert leider gar nicht mehr.
was genau funktioniert leider gar nicht mehr?
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Jetzt die Frage:
Sind diese Daten alle verloren?
im zweifelsfall ja/nein... aber dein Kumpel und Du haben ja vor eurer Bastelei ja sicher eine Datensicherung gemacht... oder ?
unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
Frank
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
Die Domäne wollte er eben nicht mehr haben und hat diese dann entfernt.
wie den genau... ?hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
Hier habe ich dann über einen Trick einen neuen Account erstellen können und so versucht die Daten von seinem alten Domänenaccount auszulesen.
welchen Trick genau bitte?Doch das funktioniert leider gar nicht mehr.
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Kein Administratorbenutzer kommt auf die Eigenen Dateien des Domänenaccounts.
hm... das geht schon...Jetzt die Frage:
Sind diese Daten alle verloren?
Bringt es etwas, dort anzurufen die ihm die Domäne eingerichtet haben?
wir kennen die leute ja nicht...Wo werden die Daten eines Domänenaccounts denn genau gespeichert?
auf der Festplatte! unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
Werde ich mal machen. Das mit dem Linux klingt gut.
Aber ich hab natürlich auch über CMD probiert auf den Ordner zuzugreifen. Ist leider nur eine "Junction" und kein "DIR".
Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
Aber ich hab natürlich auch über CMD probiert auf den Ordner zuzugreifen. Ist leider nur eine "Junction" und kein "DIR".
Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
Zitat von @sabines:
Moin,
du kannst versuchen das Notebook wieder in die Domäne heben zu lassen und dann die Daten zu kopieren, wobei es mich wundert, dass ein ehemaliger Mitarbeiter ein Notebook behalten darf, dass nicht durch die IT geplättet wurde.
Oder per Live CD Linux Knoppix o.ä. booten und dann die Daten kopieren.
jaa... aber nicht wenn die Daten mit BitLocker etc..verschlüsselt wurden...Moin,
du kannst versuchen das Notebook wieder in die Domäne heben zu lassen und dann die Daten zu kopieren, wobei es mich wundert, dass ein ehemaliger Mitarbeiter ein Notebook behalten darf, dass nicht durch die IT geplättet wurde.
Oder per Live CD Linux Knoppix o.ä. booten und dann die Daten kopieren.
Gruss
Zitat von @Vision2015:
Guten Morgen
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
ok..
hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
was ja klar sein sollte..
Doch das funktioniert leider gar nicht mehr.
was genau funktioniert leider gar nicht mehr?
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Jetzt die Frage:
Sind diese Daten alle verloren?
im zweifelsfall ja/nein... aber dein Kumpel und Du haben ja vor eurer Bastelei ja sicher eine Datensicherung gemacht... oder ?
unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
Frank
Guten Morgen
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
Die Domäne wollte er eben nicht mehr haben und hat diese dann entfernt.
wie den genau... ?hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
Hier habe ich dann über einen Trick einen neuen Account erstellen können und so versucht die Daten von seinem alten Domänenaccount auszulesen.
welchen Trick genau bitte?Doch das funktioniert leider gar nicht mehr.
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Kein Administratorbenutzer kommt auf die Eigenen Dateien des Domänenaccounts.
hm... das geht schon...Jetzt die Frage:
Sind diese Daten alle verloren?
Bringt es etwas, dort anzurufen die ihm die Domäne eingerichtet haben?
wir kennen die leute ja nicht...Wo werden die Daten eines Domänenaccounts denn genau gespeichert?
auf der Festplatte! unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
tut mir leid, die Angaben waren etwas schwammig.
Es wurde mir gesagt, dass er ein Backup hat. Im Nachhinein stellte sich heraus: nein er hat keins.
Also nun -> datenrettung
Des Weiteren ist es die Windows Version 8.1.
Der Trick: wir sind mit dem zerschossenen Domänenbenutzer ja nicht mehr rein gekommen. Deshalb habe ich mir die CMD durch die Spracheingabe ersetzen lassen und konnte somit per Konsole einen neuen Nutzer erstellen.
hm
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
klar.. die domäne ist ja wech...kein AD ... keine User zum anzeigen!
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
normal.. wenn es so einfach wär, dann...
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
das können wir nicht wissen... eigene Daten etc.. schon..
mach erst mal ein Image, bevor du noch mehr schaden anrichtest!
Frank
Aber ich hab natürlich auch über CMD probiert auf den Ordner zuzugreifen. Ist leider nur eine "Junction" und kein "DIR".
Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
türlich... du sollst auch die rechte erst mal übernehmen!Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
mach erst mal ein Image, bevor du noch mehr schaden anrichtest!
Frank
Zitat von @Marc246:
tut mir leid, die Angaben waren etwas schwammig.
Es wurde mir gesagt, dass er ein Backup hat. Im Nachhinein stellte sich heraus: nein er hat keins.
Also nun -> datenrettung
Des Weiteren ist es die Windows Version 8.1.
oha..Zitat von @Vision2015:
Guten Morgen
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
ok..
hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
was ja klar sein sollte..
Doch das funktioniert leider gar nicht mehr.
was genau funktioniert leider gar nicht mehr?
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Jetzt die Frage:
Sind diese Daten alle verloren?
im zweifelsfall ja/nein... aber dein Kumpel und Du haben ja vor eurer Bastelei ja sicher eine Datensicherung gemacht... oder ?
unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
Frank
Guten Morgen
folgende Problematik habe ich vorliegen:
Ein Bekannter von mir war mit seinem Surface über eine Domäne angemeldet. Diese Domäne war noch von seiner alten Firma.
Die Domäne wollte er eben nicht mehr haben und hat diese dann entfernt.
wie den genau... ?hatte ihr das das admin password der domäne?
die frage wäre wichtig!
Nach dem Neustart konnte er sich nicht mehr mit seinem Account anmelden (lokale Workgroup).
Hier habe ich dann über einen Trick einen neuen Account erstellen können und so versucht die Daten von seinem alten Domänenaccount auszulesen.
welchen Trick genau bitte?Doch das funktioniert leider gar nicht mehr.
bitte denke daran, wir wissen nicht was du genau gemacht hast!
Kein Administratorbenutzer kommt auf die Eigenen Dateien des Domänenaccounts.
hm... das geht schon...Jetzt die Frage:
Sind diese Daten alle verloren?
Bringt es etwas, dort anzurufen die ihm die Domäne eingerichtet haben?
wir kennen die leute ja nicht...Wo werden die Daten eines Domänenaccounts denn genau gespeichert?
auf der Festplatte! unter Benutzer..
von welchen Daten reden wir eigentlich? Desktop und Eigene Daten etc.. ?
wir reden doch von Win 10... oder ?
Hoffe ich habe das anständig erklärt und ihr könnt mir helfen.
Gruß,
Marc
PS: Gegoogelt hab ich heute Nacht genug, leider nichts passendes zu diesem Fall gefunden
tut mir leid, die Angaben waren etwas schwammig.
Es wurde mir gesagt, dass er ein Backup hat. Im Nachhinein stellte sich heraus: nein er hat keins.
Also nun -> datenrettung
Des Weiteren ist es die Windows Version 8.1.
Der Trick: wir sind mit dem zerschossenen Domänenbenutzer ja nicht mehr rein gekommen. Deshalb habe ich mir die CMD durch die Spracheingabe ersetzen lassen und konnte somit per Konsole einen neuen Nutzer erstellen.
und da ist nix zerschossenen, du bist aus der Domäne ausgetreten.. die ist schlicht nicht mehr da!
das User Verzeichnis wird noch da sein, übernehm die rechte und den besitz und gut ist!
wenn die Daten verschlüsselt waren, und dein Kumpel nicht den Key hat, ist es eh vorbei!
Frank
Zitat von @Vision2015:
hm
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
klar.. die domäne ist ja wech...kein AD ... keine User zum anzeigen!
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
normal.. wenn es so einfach wär, dann...
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
das können wir nicht wissen... eigene Daten etc.. schon..
mach erst mal ein Image, bevor du noch mehr schaden anrichtest!
Frank
hm
Aber ich hab natürlich auch über CMD probiert auf den Ordner zuzugreifen. Ist leider nur eine "Junction" und kein "DIR".
Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
türlich... du sollst auch die rechte erst mal übernehmen!Wenn ich mit einem Administratoraccount drauf will, kommt immer Zugriff verweigert.
Der Besitzer des Ordners ist ein Unbekannter Benutzer.
Wenn ich schauen will, wie viel GB die eigenen Dateien haben zerschießt windows die Ansicht extrem, so dass keine Werte angezeigt werden.
Die wichtigste Frage: sind die Daten denn wirklich auf dem PC? Wenn ja kann man ja über Linux dran kommen.
mach erst mal ein Image, bevor du noch mehr schaden anrichtest!
Frank
du hast die CMD durch die Spracheingabe ersetzen lassen? na ja egal...
Andersherum. Die Spracheingabe durch CMD ersetzen lassen und die Spracheingabe (das Symbol beim Login zur Steuerung der Spracheingabe - leider ist mir der name der .exe entfallen) abgespeichert unter einem anderen Namen.
und da ist nix zerschossenen, du bist aus der Domäne ausgetreten.. die ist schlicht nicht mehr da!
das User Verzeichnis wird noch da sein, übernehm die rechte und den besitz und gut ist!
wenn die Daten verschlüsselt waren, und dein Kumpel nicht den Key hat, ist es eh vorbei!
Frank
das User Verzeichnis wird noch da sein, übernehm die rechte und den besitz und gut ist!
wenn die Daten verschlüsselt waren, und dein Kumpel nicht den Key hat, ist es eh vorbei!
Frank
Zu allererst: ich bin nur der Retter - sprich ich hab die Domäne nicht entfernt / entfernen wollen.
Beim Versuch beim Ordner "Eigene Dateien" die Rechte zu ändern ist allerdings folgendes Aufgetreten: Ich kann den Ordner weder Freigeben, noch im Reiter "Sicherheit" -> "Erweitert" den Besitzer ändern. Soll ich dies mal auf dem gesamten Benutzerordner machen?
mach erst mal ein Image, bevor du noch mehr schaden anrichtest!
Ist schon erstellt - ich habe wie gesagt keinen Schaden angerichtet.
Moin,
!
Und nicht unser allgegenwärtiges Motto vergessen: "Nicht verfetten -Leben Ordner retten!"
LG, Thomas
Zu allererst: ich bin nur der Retter
willkommen im Club !Und nicht unser allgegenwärtiges Motto vergessen: "Nicht verfetten -
LG, Thomas
1Zitat von @keine-ahnung:
Moin,
!
Und nicht unser allgegenwärtiges Motto vergessen: "Nicht verfetten -Leben Ordner retten!"
LG, Thomas
Moin,
Zu allererst: ich bin nur der Retter
willkommen im Club !Und nicht unser allgegenwärtiges Motto vergessen: "Nicht verfetten -
LG, Thomas
Das krieg ich schon hoffentlich hin.
Habe jetzt 2 Möglichkeiten notiert: Besitzer irgendwie ändern (aber leider ist in dem Fenster alles ausgegraut, sprich ich kann auf den Ordner "Eigene Dateien" keine Rechte setzen) und das ich evtl mal mit Linux boote und schau, dass ich die Daten irgendwie retten kann.
Habe ich natürlich schon versucht. Der Ordner scheint völlig "kaputt" zu sein. Ich kann hier keine Berechtigungen umändern / den Besitzer wechseln.
Ich werde heute Abend mal Screenshots hochladen.
Oha, was greift denn hier für eine Zitierwut um sich... Leute, wozu nur, das ist doch grausam. Zitiert doch mal einzelne Zeilen.
@Marc246: schon probiert, den Ordner einfach mit robocopy unter Zuhilfenahme des Parameters /b zu kopieren? /b ignoriert Dateirechte, sofern Du die Kommandozeile elevated gestartet hast.
robocopy c:\users\lalala c:\tralala /b /s
@Marc246: schon probiert, den Ordner einfach mit robocopy unter Zuhilfenahme des Parameters /b zu kopieren? /b ignoriert Dateirechte, sofern Du die Kommandozeile elevated gestartet hast.
robocopy c:\users\lalala c:\tralala /b /s
1Zitat von @DerWoWusste:
Oha, was greift denn hier für eine Zitierwut um sich... Leute, wozu nur, das ist doch grausam. Zitiert doch mal einzelne Zeilen.
Tut mir Leid, ich bin erst seit heute hier im Forum und hab das vorhin noch nicht gesehen, dass das mit dem Zitieren so einfach geht Oha, was greift denn hier für eine Zitierwut um sich... Leute, wozu nur, das ist doch grausam. Zitiert doch mal einzelne Zeilen.
@Marc246: schon probiert, den Ordner einfach mit robocopy unter Zuhilfenahme des Parameters /b zu kopieren? /b ignoriert Dateirechte, sofern Du die Kommandozeile elevated gestartet hast.
robocopy c:\users\lalala c:\tralala /b /s
Alternativ bleibt wahrsl nur noch auf einen USB - Stick Linux zu ziehen und über Linux die Dateirechte von Windows irgendwie zu umgehen.
Habe nun Linux auf de USB Stick geladen.
Hat alles super funktioniert. Aber als ich dann auf den Ordner gegangen bin, den ich suche (Eigene Dateien), habe ich gesehen, dass es diesen nicht mehr gibt! Unter Linux -> show hidden files -> Findet man eine "Eigene Dateien" - Datei aber diese ist ein broken Link.
Gibt es hier eine Chance die Dateien zu retten?
Hat alles super funktioniert. Aber als ich dann auf den Ordner gegangen bin, den ich suche (Eigene Dateien), habe ich gesehen, dass es diesen nicht mehr gibt! Unter Linux -> show hidden files -> Findet man eine "Eigene Dateien" - Datei aber diese ist ein broken Link.
Gibt es hier eine Chance die Dateien zu retten?
Der Gesuchte heißt c:\users\username\documents. "Eigene Dateien" ist nur die Eindeutschung, aber als Ordner nicht vorhanden, das ist normal.
Zitat von @DerWoWusste:
Der Gesuchte heißt c:\users\username\documents. "Eigene Dateien" ist nur die Eindeutschung, aber als Ordner nicht vorhanden, das ist normal.
Auch dieser Ordner wird nicht gefunden.Der Gesuchte heißt c:\users\username\documents. "Eigene Dateien" ist nur die Eindeutschung, aber als Ordner nicht vorhanden, das ist normal.
Liegen diese Dateien noch irgendwo anderes?
Das soll ich dir sagen können? "Diese Dateien"? Schau dich mal ein bisschen bei den Ordnergrößen um.
Zitat von @DerWoWusste:
Das soll ich dir sagen können? "Diese Dateien"? Schau dich mal ein bisschen bei den Ordnergrößen um.
Dachte es gibt hier vielleicht für so einen Fall eine Hintertüre.Das soll ich dir sagen können? "Diese Dateien"? Schau dich mal ein bisschen bei den Ordnergrößen um.
Habe es nun so gemacht, dass ich in dem Ordner wo der Ordner "Eigene Dateien" liegt eine Suche ausgeführt habe (unter Linux). In dieser Suche wurden die Daten die ich brauchte gefunden. Dadurch klappt nun alles.
Danke euch allen.
Thread kann zu!
Thread kann zu!
Kannst du selbst: Im Beitrag (Frage) auf GELÖST setzen.
