Administrator Kennwort vergeben

[Maexxx]

Tach!

Windows XP legt doch bei der Installation automatisch den Admin-Account an. Wie wiese ich diesem ein Kennwort zu? Habe mal gelesen, das soll in der Computerverwaltung unter lokale Benutzer sein. Diesen Reiter habe ich jedoch nicht. Kann es sein, dass man den irgendwie erst "sichtbar" machen muss. Als Admin anmelden funzt nicht, ohne PW sagt Wíndows, dass eine Sicherheitseinstellung dies verhindert, mit PW Falsches Kennwort. Weiß da jemand rat. Habe die Home-Edition

[Daniel B]

Tja, das Admin-PW sollte man schon wissen, die Frage ist, wo willst Du denn das amchen und warum hast Du dieses PW, den ohne weiteres wirst Du es nicht ändern können, ohne Neuinstallation. ;)

[Alexander]

...es sei denn du hast selber Admin-REchte...

[Daniel B]

Jo, oki. :D

Also,

Kontextmenü vom Arbeitsplatz und dann auf Verwaltung, in der Computerverwaltung auf "Lokale Benutzer und Gruppen", dann auf Benutzer, rechts im Kontextmenü des Admins auf "Kennwort festlegen" und neues eingeben.

[Luckie]

Also bei 2000 kann man nur das Passwort des benutzers ändern, als den m,an eingeloggt ist. Und zwar Strg+Alt+Entf drücken und dann gibt es da einen Button "Kennwort ändern" oder so.

[kiar]

@luckie versuche mal folgendes arbeitsplatz - rechtsklick
verwalten- benutzer- admin- kennwort festlegen

[Luckie]

Das war mir neu.

[Daniel B]

Hi,

Zitat:

Zitat von kiar

@luckie versuche mal folgendes arbeitsplatz - rechtsklick
verwalten- benutzer- admin- kennwort festlegen

Schön das Du mein Beitrag, DAU-Sicher wiederholt hast! :lol: ;)

[kiar]

dau sicher ?

[MathiasSimmack]

Zitat:

Zitat von Luckie

Das war mir neu.

Ist ja ohnehin nicht der richtige Weg. Das ist nur der letzte Ausweg. Erkennt man auch daran, dass standardmäßig eine Warnung kommt, wenn man diesem Weg folgt. Der richtige Weg ist schon der, den du beschrieben hast. Nur wenn man das Pwd nicht mehr weiß, dann kann man auch nichts tun.

Auf der anderen Seite ist das Admin-Pwd bei Win XP Home standardmäßig leer. Im abgesicherten Modus kann man das Konto starten und das Kennwort so ändern, wie Luckie es beschrieben hat.

[Nimoee]

hallo,
nur zur Information:
Für einen erfahrenen Admin ist es überhaupt kein Problem von aussen das Passwort zu setzen. Egal welches MS Betriebssystem vorliegt.
Ihr versteht hoffentlich, dass ich diesen Weg hier nicht veröffentliche.
nimoee

[wb32]

also ich verstehe es nich ... warum sollte man das nicht sagen ?

[Nimoee]

hallo,
weil du's dann auch kannst! Ist das im Sinne des Erfinders?
Ich hab doch ne gewisse Verantwortung meinen Usern gegenüber!
nimoee

[Christian Seehase]

Moin Nimoee,

Zitat:

Zitat von Nimoee

Ist das im Sinne des Erfinders?

Im Prinzip ja, denn das ginge, offizielle Wege vorausgesetzt, eh' nur mit Admin Rechten.

[Nimoee]

hallo,

ganz unrecht hast du nicht, aber es gibt Hilfsmittel für Profis, die nicht jedem zugänglich sind.

nimoee

[Stanlay Hanks]

Also mir kannst du das ruhig sagen...weil ich bin bei mir zuHause der Administrator (Liegt daran, dass ich nur meinen PC verwalte :mrgreen:).

Nö im Ernst: Könntest du wenigstens sagen, was du mit "Hilfsmittel, die nicht jedem zugänglich sind" meinst? Würde mich nur so interessieren...

Man liest sich, Stanlay :hi:

[Nimoee]

hallo du Schlitzohr,

das sag ich dir nicht.

nimoee

[Daniel B]

Zitat:

Zitat von Stanlay Hanks

Nö im Ernst: Könntest du wenigstens sagen, was du mit "Hilfsmittel, die nicht jedem zugänglich sind" meinst? Würde mich nur so interessieren...

Warum denn? Es ist doch viel lustiger alle User neugierig zu machen und dann lienks weg liegen zu lassen. ;) :? :roll:

[Stanlay Hanks]

Ich meinte ja nur.....Ich dachte, es wäre ja nicht so schlimm, wenn man diese Tools verraten könnte. Ich könnte ja sowieso nix damit anfangen. :angle2: Ehrlich... :angle2:

[wb32]

@Nimoee ... vielleicht haste einfach auch nur gar keine ahnung von gar nichts und willst hier mal ordentlich auf die trommel hauen...

also ehrlich gesagt is es mir auch ein wenig zu blöd mit leuten wie dir über sowas zu diskutieren, welche die nur reden und dann wenns drauf ankommt kneifen kenne ich zur genüge und wenn du eh nicht vorhast oder hattest zu sagen wie es geht hättest du auch von anfang an ruhig sein können oder ?


ps: wenn alle so denken würden wie du, dann würden wir immer noch in einer höhle am feuer sitzen, bzw... die in der nachbarhöhle hätten schon feuer, wir aber nich ... --> weil sie uns nich sagen wie es geht ...

[Maexxx]

Also ich bin auf meinen Rechner mit Admin-Rechten ausgestattet, nur kann ich dem ,von Windows angelegten, Admin-Account kein Kennwort zuweisen. Unter Computerverwaltung habe ich den Ordner lokale Benutzer nicht. Siehe Bild:
http://home.arcor.de/dragonmax/OhneBenutzer.jpg
Dem Admin-Konto ist auch kein PW zugwiesen, aber wenn ich mich anmelden will und kein Kennwort eingebe sagt Windows: Eine Sicherheitsrichtlinie verhindert das Einloggen. Gebe ich irgendein PW ein sagt Windows PW falsch.

[MathiasSimmack]

Das sieht nach XP Home aus. Hast du schon mal den abgesicherten Modus probiert? F8, dann Abgesichert und dann mal als Admin einloggen. Ich habe erst kürzlich (zum ersten Mal, und -Gott sei Dank!- nie wieder :wink:) mit XP Home zu tun gehabt, und da klappte das so. - Anmeldung ohne Passwort, und dann kannst du ja das Kennwort ändern.

PS: Sicherheitsrichtlinie? Ich glaube XP Home hatte den "gpedit.msc" (Gruppenrichtlinien) auch nicht, oder? Das wäre sonst noch ein Tipp gewesen.

[Lillebrohr]

Guten Tag,

ich habe in einer der letzten PC-Zeitschriften einen Artikel über sowas gelesen. Da war auch ein Tool drinne welches das Admin PW löscht und ein neues setzt.


Muss mal gucken in welcher es war.

Bis dann.



PS: Ich sag dir nur den Namen der Zeitschrift. Kaufen mußt du sie dir selber. 8)

Mit freundlichen Gruß

LB

[Assarbad]

Könnte eventuell folgender Befehl Abhilfe schaffen?

Code:

net user Administrator

Wenn der Admin anders heißt, dann den entsprechenden Namen nehmen.

[Nimoee]

hallo wb32,

der Begriff Unverschämtheit trifft hier wohl zu!
Wer oder was bist du, dass du andere so anquatschen kannst?
Ausserdem zeigt mir deine Reaktion, dass du das Tool gerne hättest. Für welche krummen Zwecke auch immer. Ich hab auf jedenfall dafür unterschrieben es nicht weiterzugeben und dabei bleibts.

Ich will darauf keine Antwort!

nimoee

[Sharky]

Sodelle,

und jetzt wollen wir mal alle wieder ganz friedlich werden und zum Theme zurück finden.

Entspannt euch und geniesst das schöne Wetter :angle:

[Assarbad]

Also es gibt genug freie und sauteure Varianten um ein Paßwort zurückzusetzen! Aber immer nur das lokale ... und dann muß der potentielle Angreifer immer noch (im Fall eines DC) die AD-Wiederherstellung veranlassen um auch den ADS zu übernehmen.

@Nimoee: Security through Obscurity??? Im schlimmsten Falle erreichst du nur, daß du die Möglichkeit, jemand könne solche Tools benutzen, ausschließt und so Lücken offen läßt. Wo bleibt denn da der erfahrene Admin?

Die Preise für solche Tools beginnen bei 0,- und steigern sich bis ca 800-900 EUR (teurer ist sicher denkbar). Mögliche Produkte sind:
- Von irgendeinem Franzosen eine ziemlich unsichere NTFS-Bootfloppy!
- NTAccess
- ERD Commander / LockSmith

Etwas in der Art (aber auf Basis der Recovery Console / W2K-BootCD) plane ich übrigens selber grade als OpenSource zu schreiben. Im Übrigen kann man auf XP eine Windows 2000 CD einlegen, deren Recovery Console starten und ist drin, weil Windows XP ein leicht verschiedenes Registry-Format hat, mit welchem W2K nicht klar kommt. Ich persönlich halte das eher für einen Vor- denn einen Nachteil.

[Luckie]

Es gint auch LInix Bootfloppies für 2000/XP mit denen man das Passwort zurücksetzten kann ohne das ursprüngliche zu kennen. Und die gibt es frei verfügbar im Netz.

[Nimoee]

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!
Ich besitze eine Unix Boot Floppy mit der man die Passworte setzen kann. Und zwar alle.
nimoee

[Sharky]

Zitat:

Zitat von Nimoee

hallo,
bravo, jetzt hast dus ausgeplaudert! ....

Hai, nicht böse sein; aber:

a) Das ist ein alter Hut
b) Die Info findet man nach 6 Minuten "googeln"
c) Ist es auch nicht immer falsch die Leute auf solche Lücken hinzuweisen.

Zumal. An einem guten Server nutzt das alles eh nix!!!

Aber wie gesagt! Das ist meine Meinung und ich möchte damit niemandem zu nahe treten.

[Luckie]

Zitat:

Zitat von Nimoee

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!
Ich besitze eine Unix Boot Floppy mit der man die Passworte setzen kann. Und zwar alle.
nimoee

Ist ja auch ein großes Geheimnis, dass so was existiert. :roll:

Und entschuldige bitte, dass ich dir die Illusion genommen haben, was besonderes zu sein, nur weil du ihm Besitz einer solchen Diskette bist. Ich habe auch eine, sogar als bootfähige CD gebrannt. *bäääääh*

[Nimoee]

am besten du legst jetzt noch ein Image ab zum download!
Ich bin überhaupt nichts besonderes, sondern nur ein geplagter Administrator, der sich mit so einem Scheiss rumplagen muss. Ich hab mehr als 350 PC's und 8 Server zu betreuen. Was glaubt ihr was passiert, wenn einer meiner Spinner so eine CD oder Floppy in die Finger kriegt.
Deshalb die Geheimnistuerei! Deshalb bin ich extrem vorsichtig geworden!

nimoee ( lächel )

[Stanlay Hanks]

Zitat:

Zitat von Nimoee

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!

Hi.
Also, ohne dir zu nahe treten zu wollen....aber warum darf sowas keiner sagen? Ich meine, diese Teile sind ja wohl nicht illegal, oder? Also hat auch jeder das recht, die zu benutzen, also darf auch jeder über die Dinger bescheid wissen, oder? Ich meine, manchen wird das wahrscheinlich helfen, wenn sie mal das admin passwort vergessen haben. :wink:

Zu deinem letzten Beitrag: Dann musst du hoffen, dass deine User ewig dämlich bleiben...und kein google bedienen können. ich meine, wenn das wirklich wen interessiert, dann wird er sich da auch drüber schlau machen...und dann sicher auf solchen Sachen stoßen....also schätze ich, is das egal, ob das jetzt auch noch in der DP steht...ich wette, sowas kann man in jedem forum finden :wink:

Man liest sich, Stanlay :hi:

[Luckie]

Zitat:

Zitat von Nimoee

am besten du legst jetzt noch ein Image ab zum download!
Ich bin überhaupt nichts besonderes, sondern nur ein geplagter Administrator, der sich mit so einem Scheiss rumplagen muss. Ich hab mehr als 350 PC's und 8 Server zu betreuen. Was glaubt ihr was passiert, wenn einer meiner Spinner so eine CD oder Floppy in die Finger kriegt.

Du bekommst vom Chef eine auf den Deckel, weil du als Admin unfähig bist?
Ich, als nicht Admin, geben dir mal einen Tipp wie ich es machen würde: Bootsequenz nicht standardmäßig auf Floppy oder CD-ROM legen und ein BIOS Passwort vergeben. Gehäuse so sichern, dass man die BIOS Batterie nicht rausnehmen bzw. den Jumper zurücksetzten kann und schon solltest du keine Probleme mit solchen Floppies mehr haben.

[Nimoee]

hallo,
BIOS Passwörter sind bei uns "von oben herab" verboten. Gehäuse verriegeln?
Nimm mal einen Compaq bei dem das Bios-Setup Programm auf der Platte liegt. Platte kaputt: Du kommst an die Verriegelung nicht mehr ran. Soll ichs mit dem Büchsenöffner versuchen?
Die einzige Lösung, die ich seh sind CD ROM und Floppylaufwerke raus!

Nur ganz am Ende:
Bei uns bekommt jeder, der bei einem Einbruchsversuch auf einem PC erwischt wird eine Abmahnung. Beim 2. Mal fliegt er!

nimoee

[Luckie]

Na das Verbot von BIOS Passwörter ist dann aber nicht mein Problem, dann sind sie selber schuld.

Und von verieglen hab eich nie geredet. Bei uns im Rechenzentrum stehen die Rechner in abschließbaren Fächern mit eine Schlitz für das CD-ROM und Floppy. Das meinte ich mit Gehäuse schützen.

[Nimoee]

wir sind in einer Fabrik, nicht im Rechenzentrum.

Nach wie vor: Solche Tools gehören nicht in die Hände von normalen Usern. Schon garnicht gehören solche Diskussionen hierher! ( aber daran bin ich mit Schuld. Hätt ja meinen Schnabel halten können. )

Hab doch bitte Verständnis für meine Einstellung, respektiere die,
und lass mich ansonsten in Ruhe!

nimoee

[bundy]

Ich kenn das Tool!!



:hello: CIA Commander :hello:

[Assarbad]

LOL, keine Angst, das hätte ich auch ohne deine Geheimniskrämerei "ausgeplaudert". Der erste Punkt bei mir war diese tolle Diskette, die es als DOS und als Linux-Version gibt. Diese Dinger sind verdammt unsicher ... und ALLE Paßwörter? Du kennst den Unterschied zwischen ADS- und lokalen Accounts nicht? Schwach für einen Admin. Du redest hier einerseits von erfahrenen Admins, andererseits verstehst du es nicht eine vernünftige Security-Policy hinzustellen. Klar kann dir der Chef bestimmte Sachen sagen ... aber wenn du ihm dann sagst, wie es sein sollte, muß er drauf hören oder den Schaden tragen.
An sich kann ich dich fast verstehen. Habe fast die Vermutung, daß dies nicht deine eigentliche/einzige Aufgabe ist - habe auch mal in einem Betrieb gearbeitet, wo die User Admin waren und das Admin-Paßwort der Firmenname. Auch mußte sich einer der Ingenieure mit der Verwaltung der Domain und eines Standalone-Servers befassen ... und das war dann, wenn es hoch kam ein 5min/Tag-Job.

Also, nimms mir nicht übel, aber der Chef, der weiß meist garnix (und wenn er es wüßte, würde er keine so bekloppten Order geben!) ... deswegen ist es deine Pflicht als Admin deine Security-Policy knallhart vor dem Chef zu verteidigen und durchzusetzen!

Und wie meine Vorredner schon sagten, die Bootfloppies sind kein Geheimnis ... NTAccess hingegen kennt nicht jeder ... und den ERD Commander auch nicht.
Also nicht verzweifeln ;)

[Maexxx]

Also über die Anmeldung in abgesicherten Modus konnte ich endlich das Passwort für das Konto vergeben. Danke erstmal an alle!
ABER: Jetzt habe ich das Problem, wenn ich mich als Administrator anmelden will, sagt Windows: Eine Kontenbeschränkung verhindert die Anmeldung
Heißt das etwa, dass bei Windows XP nur ein Konto mit Admin-Rechten sich anmelden darf und das andere nur im abgesicherten Modus funktioniert?