Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Anmeldung von Nicht-Administratoren nicht möglich

Frage Microsoft Windows Userverwaltung

Mitglied: T00m

T00m (Level 1) - Jetzt verbinden

13.04.2006, aktualisiert 15.04.2006, 5544 Aufrufe, 1 Kommentar

Hallo !

Ich hab ein frisches Windows XP Prof. installiert.
Jetzt wollte ich das etwas sicherer machen.
Unter anderem habe ich den Administrator-Account zu Admin umbenannt und den 2. Zwangs-Administrator-Account, der erstellt wird, wenn man einen weiteren Benutzer einrichten möchte ebenfalls bearbeitet in der Computerverwaltung, damit dieser keine Admin-Rechte mehr hat, sondern nur Benutzerrechte (auch nicht Hauptbenutzer), da dies sich in dem Benutzerkonten-Einstellung in der Systemsteuerung direkt ja nicht ändern läßt.
Soweit so gut eigentlich.
Passwort natürlich für beide vergeben.
Dann hab ich die Lokale Sicherheitsrichtlinie bearbeitet und dort die Kennwortrichtlinie ebenfalls etwas bearbeitet, aber nicht so, dass dieses eine Nicht-Administrator-Konto jetzt auf einmal nicht mehr gültig ist (Passwortlänge höher als dort eingegeben, etc.).
Die Lokale Anmeldung enthält auch immer noch Administratoren, Hauptbenutzer, Benutzer, Gast, etc. Auch wenn ich dort extra den Nicht-Admin eintrage tut sich nichts.
Verboten ist die lokale Anmeldung für diesen Benutzer oder Benutzergruppe natürlich auch nicht.
Wenn man sich mit Passwort einloggt kommt eine Windows-Dialogbox, die sagt, daß die Anmeldeeinstellungen meine Anmeldung nicht erlauben würden.
Der PC ist Standalone mit Arbeitsgruppe, nicht Domäne.
Weitere angelegte Benutzer als Nicht-Admin betrifft dies ebenfalls.
Nur der ursprüngliche Admin-Account bzw. alle neuen Accounts mit Admin-Rechten (auch nicht Hauptbenutzer) können sich lokal anmelden. Da der Rechner Standalone ist, kann ich remote nicht testen.
Das Konto ist natürlich auch nicht deaktiviert.

Vorher ging alles bis ich die Lokale Sicherheitsrichtlinie etwas bearbeitet habe.
Die Sicherheitslogs von XP geben auch nur das folgende aus (was online auch keine Lösung findet):
Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0xC000006A

und:

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 529
Datum: 13.04.2006
Zeit: 19:34:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: Test
Domäne: PC
Anmeldetyp: 2
Anmeldevorgang: Advapi
Authentifizierungspaket: Negotiate
Name der Arbeitsstation: PC

aber dann:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 13.04.2006
Zeit: 19:34:24
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Test
Arbeitsstation: PC
Fehlercode: 0x0


Das verstehe ich jetzt ehrlich gesagt überhaupt nicht mehr.
Kann man die Lokale Sicherheitsrichtlinien-Einstellungen auch komplett auf Standard zurücksetzen ? So viel Arbeit alles neu einzustellen wäre es nicht, aber ich find keinen einzigen Fehler, warum Nicht-Admins sich nicht anmelden können.


Grüße,
Thomas
Mitglied: T00m
15.04.2006 um 02:50 Uhr
Gibt es keine Möglichkeit, wenigstens die Richtlinie wieder zurückzusetzen ?
Keine .reg's zum Importieren für den Urzustand ?
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Terminalserver 2012 R2 - keine Anmeldung mehr für user möglich - (2)

Frage von tredl127 zum Thema Windows Server ...

Exchange Server
Exchange anmeldung auf Mac nicht möglich (8)

Frage von Dwiens zum Thema Exchange Server ...

Windows Netzwerk
Lokale Anmeldung an Server zulassen trotz GPO mit lokalem Benutzer (2)

Frage von jochenmuell zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (16)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (16)

Frage von Static zum Thema CMS ...

LAN, WAN, Wireless
IP im privaten Netz nicht erreichbar (14)

Frage von guntis zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...