XP Prof. Reparatur dringend notwendig

[Dannyboy]

Hilfe!!!!! :pale: :pale: :pale:
Ich habe einen Kundenberater eines gewissen Geschäftes gefragt, wie ich den Admin von den lokalen Sicherheitseinschränkungen in XP ausschließen kann, denn ich habe hier den Zugriff auf die Systemsteuerung und auf die Anzeige verboten! Der Berater meinte, ich müsste dem Admin (das bin ich) auf XP Prof. einfach sämtliche Rechte (Lesen, Schreiben, Ausführen, etc.) des Unterverzeichnisses POLICIES im Windows-Ordner entziehen, so könne der Admin die Einschränkung nicht mehr erben.
Das hörte sich alles ganz toll an, aber nun fährt mein scheiss Windows nicht mehr hoch. :kotz:
Das gleiche gilt für den abgesichterten Modus sowie für den Modus der letzten funktionsfähigen Konfiguration. Da der Admin diese Rechte nicht lesen kann, wird gar nicht erst hochgefahren: Schwarzer Bildschirm kurz vor dem Logon-Screen: Keine Fehlermeldung!

Ich müsste bloß irgendwie dem Admin diese Rechte wieder geben, daher meine Frage: Kann man das über die Reparatur-Konsole bei der XP-Installation machen? :gruebel:
:kotz: :kotz: :kotz: :kotz: :kotz: :kotz: :kotz: :kotz: :kotz:

Wäre für Ideen sehr dankbar.

[SubData]

Den Berater würd ich erschießen -.-

Aber mit der Reperaturkonsole könnte es klappen... Ich glaube die gibt dem Admin automatisch alle "Standard-Admin" Rechte ohne die Policies zu lesen...

Das Problem ist nur, wenn die Rechte wieder zurück geschrieben werden sollen in die Policies -hm-

[Dannyboy]

Zitat:

Zitat von SubData

Den Berater würd ich erschießen -.-

Nein! Den Berater werde ich aufschlitzen und ganz langsam ausbluten lassen!

Genau das isses:
Wie gebe ich dem Admin den Vollzugriff auf diesen Ordner wieder? :gruebel:
Oder wenn ich irgendwie ins Windows reinkommen würde, dann könnte ich das alles rückgängig machen.

[SubData]

Wenn ich mich recht entsinne gibt es ne Funktion in der Reperaturkonsole, die den lokalen Admin Benutzer wieder neu erstellt mit allen Standard Rechten NACH der Eingabe des gültigen Passworts...

[Dannyboy]

Zitat:

Zitat von SubData

Wenn ich mich recht entsinne gibt es ne Funktion in der Reperaturkonsole, die den lokalen Admin Benutzer wieder neu erstellt mit allen Standard Rechten NACH der Eingabe des gültigen Passworts...

Aha, das hört sich schon mal gut an. Das Passwort hab' ich natürlich als Admin. Weisst Du noch, wie's geht? :gruebel:

[SubData]

Starte einfach mal die Reperaturkonsole und tipp Help ein .. Glaub da hatte ich das auch gefunden...

[Dannyboy]

O.k., ich sehe mich einfach mal in der Befehlsliste um.

Danke schon Mal. :thumb:

[Dannyboy]

Aha, das hier sieht mir doch auch sehr interessant aus.

XP Recovery

Also bis dann.

[edit=sakura] URL-Tag korrigiert. Mfg, sakura[/edit]

[jensw_2000]

Da hast du echt nen Problem.

Ich habe mal hier nachgesehen um ganz sicher zu gehen ...

Es gibt keine standardmäßig vorhandene Möglichkeit in der Wiederherstellungskonsole die NTFS Rechte zu setzen.
Eventuell gibts ein 3rd Party Tool oder irgend etwas aus dem Windows Resource Kit, das die NTFS Rechte wiederherstellen / neu setzen kann.


:roll:

[SubData]

Die Seite ist Windows 2000... nicht XP.

Geht nicht von der Console aus auch der NET Befehle? .. Damit nen neuen Admin User anlegen...

[jensw_2000]

Zitat:

sämtliche Rechte (Lesen, Schreiben, Ausführen, etc.) des Unterverzeichnisses POLICIES im Windows-Ordner entziehen

Das sind dann also NTFS Rechte.

Eine zerschossene Registry oder Policy könnte man retten indem man die Dateien aus dem Windows\Repair Ordner zurückopiert ...

Die Dateisystemsicherheut kann man da leider (oder zum Glück) nicht umgehen. auch wenns in diesem Fall bitter ist ...

Eine Idee habe ich noch :!:


Schau mal ob du in der Wiederherstellungskonsole den Befehl Secedit starten darfst (liegt im System32 Ordner).

Dann kannst du die Setup-Security.inf (Sicherheitsvorlage) drüberbügeln.
Secedit setzt auch die NTFS Rechte zurück.
Die Setup-Security.inf findest du in \WINDOWS\security\templates.


:hi:

[Dannyboy]

Hallo Freunde von funktionstüchtigen und sinnvoll programmierten Betriebssystemen,
ich muss Euch (und mich selbst auch) leider enttäuschen, denn es ist mir nicht gelungen von der Konsole eine Änderung der NTFS Rechte an dem POLICIES Ordner vorzunehmen. Finde es ziemlich ungünstig, dass Microsoft dies nicht zulässt, zumal ich mich auf der Konsole als Admin angemeldet habe. Als Admin sollte man das dürfen, denke ich. Es blieb mir also keine andere Wahl als mein Windows XP Prof. auf meinem Laptop komplett neu aufzusetzen, was auch mit enormen Aufwand verbunden ist: Programme und Spiele installieren, Netzwerk neu einrichten, Benutzergruppen anlegen und denen die Benutzer zuweisen, und, und, und. Ich werde in einigen Minuten diesen Rechner herunter fahren, den Berater besuchen und ihn in Einzelteile hacken. Ja, ich spüre den Drang diesen Menschen zu schlachten. Ich schreibe Euch dann demnächst aus dem Knast, falls man mir dort einen Internetzugang gewährt.

Trotzdem vielen Dank für Eure Hilfe. :thumb:

Check this out.

DANNYBOY

[NicoDE]

Vielleicht hätte das Setzen von AllowAllPaths geholfen...
(siehe Recovery console: Allow copy/access to all drives/folders)

[Dannyboy]

Zitat:

Zitat von NicoDE

Vielleicht hätte das Setzen von AllowAllPaths geholfen...
(siehe Recovery console: Allow copy/access to all drives/folders)

Yo, das hätte es vielleicht, allerdings müsste diese Einstellung vorgenommen werden, solange man noch ins System reinkommt. Ich hatte vorher nicht damit gerechnet gar nicht mehr ins System reinzukommen. Werde dies beim nächsten Mal berücksichitgen. Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht? :gruebel: Vielleicht hat sich der Berater "nur" im Verzeichnis geirrt, denn er klang ziemlich selbstbewusst. Die Einschränkungen (Zugriff auf Anzeige, Systemsteuerung, etc.) zu setzen ist kein Problem, aber diese Einschränkungen gelten leider auch für den Admin. :gruebel:

[NicoDE]

Zitat:

Zitat von Dannyboy

Yo, das hätte es vielleicht, allerdings müsste diese Einstellung vorgenommen werden, solange man noch ins System reinkommt. Ich hatte vorher nicht damit gerechnet gar nicht mehr ins System reinzukommen. Werde dies beim nächsten Mal berücksichitgen.

Kleines Mißverständnis nehme ich an. Die Variablen müssen mittels SET in der Recovery-Konsole gesetzt werden (damit die (sinnlosen) Beschränkungen innerhalb selbiger aufgehoben werden).

Zitat:

Zitat von Dannyboy

Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht? :gruebel: Vielleicht hat sich der Berater "nur" im Verzeichnis geirrt, denn er klang ziemlich selbstbewusst. Die Einschränkungen (Zugriff auf Anzeige, Systemsteuerung, etc.) zu setzen ist kein Problem, aber diese Einschränkungen gelten leider auch für den Admin. :gruebel:

Muss ich passen, da ich mich den Details/Hintergründen der Windows-Richtlinien nicht beschäftigt habe.

Gruß Nico

[Christian Seehase]

Moin Dannyboy,

Zitat:

Zitat von Dannyboy

Weisst Du zufällig wie man die lokalen Einschränkungen der administrativen Vorlagen (gpedit.msc) für den Admin NICHT gültig macht?

über gpedit.msc selber wird das nicht gehen.
Du könntest nur anhand der ADM-Dateien ermitteln welche Registryeintragungen betroffen sind, und dann eine Regdatei erstellen, die die Policies in HKEY_CURRENT_USER statt HKEY_LOCAL_MACHINE schreibt.

[woki]

Hi,

einen Tip hätte ich noch, wenn du noch nicht alles platt gemacht hast, zumindest hat der früher funktioniert, und ich würde für möglich halten, daß das immer noch geht. Dieser unglaubliche Unfug, Dateirechte vergeben zu können, die dazu führten, daß Windows seine eigenen Startdateien nicht mehr lesen durfte war schon früher möglich, und das konnte (kann?), auch ohne jede Warnung der Admin tun, und da man dann nicht mehr starten kann, kann man sie auch nicht mehr zurücksetzen.
Und da setzt die Lösung an:
Hast du eine Partition auf der Platte, die du plattmachen kannst, oder kannst du eine zweite Platte einbauen, dann installiere hierauf das Betriebssystem mit dem gleichen Administratornamen und dem gleichen Passwort.
Jetzt kannst du wieder starten, und hoffentlich auch bei XP noch, wieder die Dateirrechte setzen.

Viel Erfolg.
Und melde mal, ob's funktioniert hat.

Gruß
Woki

[Dannyboy]

Hi @ All,
ich habe es endlich hinbekommen den Admin aus all diesen Einschränkungen herauszunehmen und dennoch diese Einschränkungen (wie. z.b. Zugriff auf Systemsteuerung, Anzeige, Bildschirmschoner, etc.) für eingeschrännkte Benutzergruppen gültig zu machen. Das Ganze OHNE Zugriff auf die Registry.

Wie das funktioniert, werde ich in einem Tutorial beschreiben und dieses dann hier zur Verfügung stellen. Ich beginne gleich damit.

Danke noch mal an alle. :thumb: :thumb: :thumb:

Check this out.
DANNYBOY

[Dannyboy]

Zitat:

Zitat von Dannyboy

Wie das funktioniert, werde ich in einem Tutorial beschreiben und dieses dann hier zur Verfügung stellen. Ich beginne gleich damit.

So, hier ist das Tut.
Klick

Check this out
DANNYBOY