Userkontoproblem

Computer: Software & Programmierung Windows
1

Hallo Allerseits,

nachdem ich mein XP SP2 neu installiert habe und mit einem Administratorkonto alle relevante SW und Einstellungen vorgenommen habe, habe ich diese Umgebung auf einen eingeschränkten User kopiert. Mit diesem konnte ich aber keinerlei Änderung des Desktops machen. Außerdem war das Tastaturlayout auf amerikanisch geschaltet. Weiß jemand wieso?

Ich habe dann die Originalumgebung des gesicherten eingeschränkten Benutzers zurückkopiert und es funktionierte alles wieder einwandfrei.
Natürlich eingeschränkt.

Mit dem Administrator habe ich eine virtuelle Maschine erstellt. Das eingeschränkte Konto verbietet mir aber Zugriff auf diese (VMWare 4.0). Hat jemand eine Idee, wie ich diese mit dem eingeschränkten User nutzen kann? Die virtuelle Maschine hat nur den Administrator als User.

Ich habe diese User-Kopier-Aktion deswegen gemacht, da Diverses mit eingeschränkten Rechten nicht funktioniert. Eigentlich bin ich mir sicher, dies schon einmal so gemacht zu haben. Wenn es gar nicht gegangen wäre, OK. Aber Tastaturlayout usw. ???

Danke im Voraus.

MfG

Andreas Lange

2

Hallo Allerseits,

schneller getippt als gedacht.

Mit dem Administrator habe ich eine virtuelle Maschine
erstellt. Das eingeschränkte Konto verbietet mir aber Zugriff
auf diese (VMWare 4.0). Hat jemand eine Idee, wie ich diese
mit dem eingeschränkten User nutzen kann? Die virtuelle
Maschine hat nur den Administrator als User.

Mit der rechten Maustaste und „Ausführen als…“ kann ich sie nutzen. Wenn jetzt mein eingeschränkter User komprommitiert ist, ist das nicht auch sicherheitstechnisch schwachsinn? Soll heißen, dass es möglich ist, das einzugebende Administratorpasswort in irgendeiner Weise preiszugeben.

Ansonsten müßte ich versuchen unter dem eingeschränkten User eine neue virtuelle Maschine zu erstellen. Was mich zu dem Punkt bringt, dass das mit der virtuellen Maschine so gut funktioniert, dass ich dann hieraus mit dem „virtuellen“ Administrator Vollzugriff auf alles bekomme. Ich denke, unabhängig von den hier evtl. zu erwartetenden Antworten, werde ich das auch jeden Fall einmal versuchen.

MfG

Andreas Lange

3

Hallo Andreas !
Hatte auch schon ab und zu Problemchen mit diversen Programmen,die erst nicht so recht im eingeschränkten Usermodus wollten.Als ich dem dann kurz die Adminrechte gab das Programm mal kurz nutzte,und dann wieder die Adminrechte entzog,funktionierte es dann aber wie ich mir das vorstellte.
Ob VM das macht, weiss ich leider auch nicht.
Eigendlich ist das eh ein Schitt,das Programme,wenn sie nicht administrative Funktionen haben,unter dem eingeschränkten User nicht gehen.Aber da gibt es heute noch einige,die einem ne Installation für alle User nicht anbieten.

MFG

P.

4

Hallo Andreas,

das mit dem Admin-Account auf den einen normalsterblichen Benutzer-Account zu kopieren, hilft IMHO nicht sonderlich viel.
Zahlreiche Programme arbeiten mittlerweile recht ordentlich unter Benutzerrechten, selbst wenn sie mit einem Admin-Accout installiert wurden (da ist noch einiges anders, als wenn Du die Programme zuerst mit dem Normal-Benutzer-Account installiert hättest und anschließend diesem die Federn gestutzt hättest). U. a. ist da auch der Dateibesitz ganz anders geregelt und mit einhergehend auch die Zugriffsmöglichkeiten auf diesselbige.

Was die VM-Ware betrifft(ich kenne nur die aktuelle 5.5-Version):
Läuft den die VM-Ware auch dann, wenn du keine VM-Maschine am laufen hast?
Wenn ja, dann schau dir mal die Berechtigungen des Verzeichnises an, wo die VM-Maschine „gelagert“ wird. Windows will beim Starten auch was schreiben und das geht natürlich nicht, wenn der User das nicht darf.
Wie es dann innerhalb der VM-Maschine weitergeht, kommt auf Deine Konfiguration an. Je nach Konfiguration können die Berechtigungen in der VM-M und vom Host-Rechner nix gemeinsam haben.

Falls es dich interessiert: Mittlerweile gibts von VM-Ware auch den VM-Ware-Player 1.01 zum kostenlosen download. http://www.vmware.com/products/player/

Zumindest eine mit VM-Ware 5.5 erstellte VM-M lässt sich mit normalen Benutzerrechten spielen, als währe man Admin (selbst getestet). Allerdings lag die VM-M auf dem Laufwerk d:, wo auch der Benutzer Vollzugriff hat.

Viele Grüße

Tom

5

Hallo Andreas, Hallo P.

Hatte auch schon ab und zu Problemchen mit diversen
Programmen,die erst nicht so recht im eingeschränkten
Usermodus wollten.Als ich dem dann kurz die Adminrechte gab
das Programm mal kurz nutzte,und dann wieder die Adminrechte
entzog,funktionierte es dann aber wie ich mir das vorstellte.

das ist korrekt. Allerdings lässt sich wiederum mindestens die Hälfte dieser Probleme damit erschlagen, daß der normale User-Account zumindest beim ersten Programmstart nach der Installation auf dem Installationsverzeichnis die „Ändern-Berechtigung“ hat. Das lässt sich - auch mit dem normalen Benutzer-Account - schnell und ohne Neuanmeldung erledigen:
Start -> Ausführen -> \[Computername]\c$
Dannach poppt ein Festern auf, daß nach Username und Passwort verlangt.
Gib hier ein: [Computername]\Administrator und Passwort ein und Du bist mit Admin-Rechten auf Dateiebene auf der Kiste und kannst somit auch die NTFS-Berechtigungen auf dem Installationspfad ändern.
Die geänderten NTFS-Berechtigungen sind per sofort und ohne Neuanmeldung gültig. Das gilt auch für eine Jeder-Verweigern-Berechtigung.

Ein Praxis-Tipp:
"Jeder" heisst und bedeutet auch wirklich „Jeder“ und schliesst den Admin-Account mit ein!!!

Der Rest der Installation und der NTFS-Berechtigungen passt dann häufig schon. Wenn nicht, siehe weiter unten:

Dannach das betroffene Programm auf dem normalen Weg starten und ausprobieren.
Wenn nach dem Entzug der Berechtigungen das Progi immer noch mürrisch sein sollte, kannst Du aufgrund des geänderten Dateidatums/Uhrzeit festestellen, welche Dateien betroffen sind und nur auf diese die Ändern-Berechtigung erstellen. Es gibt aber auch Progis, die im Installationspfad Dateien erstellen wollen. Hier hilft nur ein Überwachen des Installationsverzeichnisses, um das herauszufinden oder das Programm „Filemon“ (Google-UP!).

Ob VM das macht, weiss ich leider auch nicht.
Eigendlich ist das eh ein Schitt,das Programme,wenn sie nicht
administrative Funktionen haben,unter dem eingeschränkten User
nicht gehen.Aber da gibt es heute noch einige,die einem ne
Installation für alle User nicht anbieten.

Ist korrekt. Manchche Progis sind schlichtweg so doof, daß sie die Startmenü-Icons schlichtweg nur beim Installationsuser (%userprofile%\startmenü\programme\usw.) erstellen, und nicht im %allusersprofile%\Startmenü\programme\usw. . Verschiebe diese dahin, passe die NTFS-Berechtigungen entsprechend an (ist wirklich notwendig, weil sonst-nix-lesen-für-Benutzer) und dann gehts.

Wünsche noch viel Erfolg.

Gruß

Tom