XP Prof. Reparatur dringend notwendig

[jensw_2000]

Zitat:

sämtliche Rechte (Lesen, Schreiben, Ausführen, etc.) des Unterverzeichnisses POLICIES im Windows-Ordner entziehen

Das sind dann also NTFS Rechte.

Eine zerschossene Registry oder Policy könnte man retten indem man die Dateien aus dem Windows\Repair Ordner zurückopiert ...

Die Dateisystemsicherheut kann man da leider (oder zum Glück) nicht umgehen. auch wenns in diesem Fall bitter ist ...

Eine Idee habe ich noch


Schau mal ob du in der Wiederherstellungskonsole den Befehl Secedit starten darfst (liegt im System32 Ordner).

Dann kannst du die Setup-Security.inf (Sicherheitsvorlage) drüberbügeln.
Secedit setzt auch die NTFS Rechte zurück.
Die Setup-Security.inf findest du in \WINDOWS\security\templates.

[Dannyboy]

Hallo Freunde von funktionstüchtigen und sinnvoll programmierten Betriebssystemen,
ich muss Euch (und mich selbst auch) leider enttäuschen, denn es ist mir nicht gelungen von der Konsole eine Änderung der NTFS Rechte an dem POLICIES Ordner vorzunehmen. Finde es ziemlich ungünstig, dass Microsoft dies nicht zulässt, zumal ich mich auf der Konsole als Admin angemeldet habe. Als Admin sollte man das dürfen, denke ich. Es blieb mir also keine andere Wahl als mein Windows XP Prof. auf meinem Laptop komplett neu aufzusetzen, was auch mit enormen Aufwand verbunden ist: Programme und Spiele installieren, Netzwerk neu einrichten, Benutzergruppen anlegen und denen die Benutzer zuweisen, und, und, und. Ich werde in einigen Minuten diesen Rechner herunter fahren, den Berater besuchen und ihn in Einzelteile hacken. Ja, ich spüre den Drang diesen Menschen zu schlachten. Ich schreibe Euch dann demnächst aus dem Knast, falls man mir dort einen Internetzugang gewährt.

Trotzdem vielen Dank für Eure Hilfe.

Check this out.

DANNYBOY

[NicoDE]

Vielleicht hätte das Setzen von AllowAllPaths geholfen...
(siehe Recovery console: Allow copy/access to all drives/folders)

[Dannyboy]

Zitat von NicoDE:

Vielleicht hätte das Setzen von AllowAllPaths geholfen...
(siehe Recovery console: Allow copy/access to all drives/folders)

Yo, das hätte es vielleicht, allerdings müsste diese Einstellung vorgenommen werden, solange man noch ins System reinkommt. Ich hatte vorher nicht damit gerechnet gar nicht mehr ins System reinzukommen. Werde dies beim nächsten Mal berücksichitgen. Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht? Vielleicht hat sich der Berater "nur" im Verzeichnis geirrt, denn er klang ziemlich selbstbewusst. Die Einschränkungen (Zugriff auf Anzeige, Systemsteuerung, etc.) zu setzen ist kein Problem, aber diese Einschränkungen gelten leider auch für den Admin.

[NicoDE]

Zitat von Dannyboy:

Yo, das hätte es vielleicht, allerdings müsste diese Einstellung vorgenommen werden, solange man noch ins System reinkommt. Ich hatte vorher nicht damit gerechnet gar nicht mehr ins System reinzukommen. Werde dies beim nächsten Mal berücksichitgen.

Kleines Mißverständnis nehme ich an. Die Variablen müssen mittels SET in der Recovery-Konsole gesetzt werden (damit die (sinnlosen) Beschränkungen innerhalb selbiger aufgehoben werden).

Zitat von Dannyboy:

Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht? Vielleicht hat sich der Berater "nur" im Verzeichnis geirrt, denn er klang ziemlich selbstbewusst. Die Einschränkungen (Zugriff auf Anzeige, Systemsteuerung, etc.) zu setzen ist kein Problem, aber diese Einschränkungen gelten leider auch für den Admin.

Muss ich passen, da ich mich den Details/Hintergründen der Windows-Richtlinien nicht beschäftigt habe.

Gruß Nico

[Christian Seehase]

Moin Dannyboy,

Zitat von Dannyboy:

Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht?

über gpedit.msc selber wird das nicht gehen.
Du könntest nur anhand der ADM-Dateien ermitteln welche Registryeintragungen betroffen sind, und dann eine Regdatei erstellen, die die Policies in HKEY_CURRENT_USER statt HKEY_LOCAL_MACHINE schreibt.

[woki]

Hi,

einen Tip hätte ich noch, wenn du noch nicht alles platt gemacht hast, zumindest hat der früher funktioniert, und ich würde für möglich halten, daß das immer noch geht. Dieser unglaubliche Unfug, Dateirechte vergeben zu können, die dazu führten, daß Windows seine eigenen Startdateien nicht mehr lesen durfte war schon früher möglich, und das konnte (kann?), auch ohne jede Warnung der Admin tun, und da man dann nicht mehr starten kann, kann man sie auch nicht mehr zurücksetzen.
Und da setzt die Lösung an:
Hast du eine Partition auf der Platte, die du plattmachen kannst, oder kannst du eine zweite Platte einbauen, dann installiere hierauf das Betriebssystem mit dem gleichen Administratornamen und dem gleichen Passwort.
Jetzt kannst du wieder starten, und hoffentlich auch bei XP noch, wieder die Dateirrechte setzen.

Viel Erfolg.
Und melde mal, ob's funktioniert hat.

Gruß
Woki

[Dannyboy]

Hi @ All,
ich habe es endlich hinbekommen den Admin aus all diesen Einschränkungen herauszunehmen und dennoch diese Einschränkungen (wie. z.b. Zugriff auf Systemsteuerung, Anzeige, Bildschirmschoner, etc.) für eingeschrännkte Benutzergruppen gültig zu machen. Das Ganze OHNE Zugriff auf die Registry.

Wie das funktioniert, werde ich in einem Tutorial beschreiben und dieses dann hier zur Verfügung stellen. Ich beginne gleich damit.

Danke noch mal an alle.

Check this out.
DANNYBOY

[Dannyboy]

Zitat von Dannyboy:

Wie das funktioniert, werde ich in einem Tutorial beschreiben und dieses dann hier zur Verfügung stellen. Ich beginne gleich damit.

So, hier ist das Tut.
Klick

Check this out
DANNYBOY