Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Anmeldung von Nicht-Administratoren nicht möglich

Frage Microsoft Windows Userverwaltung

Mitglied: T00m

T00m (Level 1) - Jetzt verbinden

13.04.2006, aktualisiert 15.04.2006, 5523 Aufrufe, 1 Kommentar

Hallo !

Ich hab ein frisches Windows XP Prof. installiert.
Jetzt wollte ich das etwas sicherer machen.
Unter anderem habe ich den Administrator-Account zu Admin umbenannt und den 2. Zwangs-Administrator-Account, der erstellt wird, wenn man einen weiteren Benutzer einrichten möchte ebenfalls bearbeitet in der Computerverwaltung, damit dieser keine Admin-Rechte mehr hat, sondern nur Benutzerrechte (auch nicht Hauptbenutzer), da dies sich in dem Benutzerkonten-Einstellung in der Systemsteuerung direkt ja nicht ändern läßt.
Soweit so gut eigentlich.
Passwort natürlich für beide vergeben.
Dann hab ich die Lokale Sicherheitsrichtlinie bearbeitet und dort die Kennwortrichtlinie ebenfalls etwas bearbeitet, aber nicht so, dass dieses eine Nicht-Administrator-Konto jetzt auf einmal nicht mehr gültig ist (Passwortlänge höher als dort eingegeben, etc.).
Die Lokale Anmeldung enthält auch immer noch Administratoren, Hauptbenutzer, Benutzer, Gast, etc. Auch wenn ich dort extra den Nicht-Admin eintrage tut sich nichts.
Verboten ist die lokale Anmeldung für diesen Benutzer oder Benutzergruppe natürlich auch nicht.
Wenn man sich mit Passwort einloggt kommt eine Windows-Dialogbox, die sagt, daß die Anmeldeeinstellungen meine Anmeldung nicht erlauben würden.
Der PC ist Standalone mit Arbeitsgruppe, nicht Domäne.
Weitere angelegte Benutzer als Nicht-Admin betrifft dies ebenfalls.
Nur der ursprüngliche Admin-Account bzw. alle neuen Accounts mit Admin-Rechten (auch nicht Hauptbenutzer) können sich lokal anmelden. Da der Rechner Standalone ist, kann ich remote nicht testen.
Das Konto ist natürlich auch nicht deaktiviert.

Vorher ging alles bis ich die Lokale Sicherheitsrichtlinie etwas bearbeitet habe.
Die Sicherheitslogs von XP geben auch nur das folgende aus (was online auch keine Lösung findet):
Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0xC000006A

und:

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 529
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: Test
Domäne: PC
Anmeldetyp: 2
Anmeldevorgang: Advapi
Authentifizierungspaket: Negotiate
Name der Arbeitsstation: PC

aber dann:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:24
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0x0


Das verstehe ich jetzt ehrlich gesagt überhaupt nicht mehr.
Kann man die Lokale Sicherheitsrichtlinien-Einstellungen auch komplett auf Standard zurücksetzen ? So viel Arbeit alles neu einzustellen wäre es nicht, aber ich find keinen einzigen Fehler, warum Nicht-Admins sich nicht anmelden können.


Grüße,
Thomas
Mitglied: T00m
15.04.2006 um 02:50 Uhr
Gibt es keine Möglichkeit, wenigstens die Richtlinie wieder zurückzusetzen ?
Keine .reg's zum Importieren für den Urzustand ?
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

(1)

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Windows 7
gelöst PC wieder in Domäne aufnehmen, lokale Anmeldung nicht möglich (2)

Frage von Bluejet zum Thema Windows 7 ...

Windows Netzwerk
Lokale Anmeldung an Server zulassen trotz GPO mit lokalem Benutzer (2)

Frage von jochenmuell zum Thema Windows Netzwerk ...

Windows 7
gelöst Windows 7 Home - Anmeldung nicht mehr möglich (6)

Frage von Munkel zum Thema Windows 7 ...

Windows Server
Lokale Anmeldung an Server 2010 R2 verhindern (8)

Frage von mownstyler zum Thema Windows Server ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (14)

Frage von JayyyH zum Thema Switche und Hubs ...

DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (9)

Frage von StefanT81 zum Thema Windows Server ...