Administrator Kennwort vergeben

[Maexxx]

Also ich bin auf meinen Rechner mit Admin-Rechten ausgestattet, nur kann ich dem ,von Windows angelegten, Admin-Account kein Kennwort zuweisen. Unter Computerverwaltung habe ich den Ordner lokale Benutzer nicht. Siehe Bild:
http://home.arcor.de/dragonmax/OhneBenutzer.jpg
Dem Admin-Konto ist auch kein PW zugwiesen, aber wenn ich mich anmelden will und kein Kennwort eingebe sagt Windows: Eine Sicherheitsrichtlinie verhindert das Einloggen. Gebe ich irgendein PW ein sagt Windows PW falsch.

[MathiasSimmack]

Das sieht nach XP Home aus. Hast du schon mal den abgesicherten Modus probiert? F8, dann Abgesichert und dann mal als Admin einloggen. Ich habe erst kürzlich (zum ersten Mal, und -Gott sei Dank!- nie wieder ) mit XP Home zu tun gehabt, und da klappte das so. - Anmeldung ohne Passwort, und dann kannst du ja das Kennwort ändern.

PS: Sicherheitsrichtlinie? Ich glaube XP Home hatte den "gpedit.msc" (Gruppenrichtlinien) auch nicht, oder? Das wäre sonst noch ein Tipp gewesen.

[Lillebrohr]

Guten Tag,

ich habe in einer der letzten PC-Zeitschriften einen Artikel über sowas gelesen. Da war auch ein Tool drinne welches das Admin PW löscht und ein neues setzt.


Muss mal gucken in welcher es war.

Bis dann.



PS: Ich sag dir nur den Namen der Zeitschrift. Kaufen mußt du sie dir selber. 8)

Mit freundlichen Gruß

LB

[Assarbad]

Könnte eventuell folgender Befehl Abhilfe schaffen?

Code:

net user Administrator

Wenn der Admin anders heißt, dann den entsprechenden Namen nehmen.

[Nimoee]

hallo wb32,

der Begriff Unverschämtheit trifft hier wohl zu!
Wer oder was bist du, dass du andere so anquatschen kannst?
Ausserdem zeigt mir deine Reaktion, dass du das Tool gerne hättest. Für welche krummen Zwecke auch immer. Ich hab auf jedenfall dafür unterschrieben es nicht weiterzugeben und dabei bleibts.

Ich will darauf keine Antwort!

nimoee

[Sharky]

Sodelle,

und jetzt wollen wir mal alle wieder ganz friedlich werden und zum Theme zurück finden.

Entspannt euch und geniesst das schöne Wetter

[Assarbad]

Also es gibt genug freie und sauteure Varianten um ein Paßwort zurückzusetzen! Aber immer nur das lokale ... und dann muß der potentielle Angreifer immer noch (im Fall eines DC) die AD-Wiederherstellung veranlassen um auch den ADS zu übernehmen.

@Nimoee: Security through Obscurity??? Im schlimmsten Falle erreichst du nur, daß du die Möglichkeit, jemand könne solche Tools benutzen, ausschließt und so Lücken offen läßt. Wo bleibt denn da der erfahrene Admin?

Die Preise für solche Tools beginnen bei 0,- und steigern sich bis ca 800-900 EUR (teurer ist sicher denkbar). Mögliche Produkte sind:
- Von irgendeinem Franzosen eine ziemlich unsichere NTFS-Bootfloppy!
- NTAccess
- ERD Commander / LockSmith

Etwas in der Art (aber auf Basis der Recovery Console / W2K-BootCD) plane ich übrigens selber grade als OpenSource zu schreiben. Im Übrigen kann man auf XP eine Windows 2000 CD einlegen, deren Recovery Console starten und ist drin, weil Windows XP ein leicht verschiedenes Registry-Format hat, mit welchem W2K nicht klar kommt. Ich persönlich halte das eher für einen Vor- denn einen Nachteil.

[Luckie]

Es gint auch LInix Bootfloppies für 2000/XP mit denen man das Passwort zurücksetzten kann ohne das ursprüngliche zu kennen. Und die gibt es frei verfügbar im Netz.

[Nimoee]

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!
Ich besitze eine Unix Boot Floppy mit der man die Passworte setzen kann. Und zwar alle.
nimoee

[Sharky]

Zitat von Nimoee:

hallo,
bravo, jetzt hast dus ausgeplaudert! ....

Hai, nicht böse sein; aber:

a) Das ist ein alter Hut
b) Die Info findet man nach 6 Minuten "googeln"
c) Ist es auch nicht immer falsch die Leute auf solche Lücken hinzuweisen.

Zumal. An einem guten Server nutzt das alles eh nix!!!

Aber wie gesagt! Das ist meine Meinung und ich möchte damit niemandem zu nahe treten.