Wie Zugriffseinschränkungen entfernen?

Question

Guten Tag,

ich habe von einer Bekannten, der ich bei der Einrichtung ihres neuen PCs behilflich war, eine alte Kiste (P3, 128MB, 866Mhz, XP Pro) "geerbt". Ich hoffe, damit noch irgendjemandem - als Office & Internet-Rechner - eine Freude machen zu können. Dazu habe ich das Teil aus alten Beständen aufgerüstet (512MB, kleine 2. Festplatte zum Sichern), separate Systempartition erstellt, alte Software heruntergeschmissen & neue Freeware aufgespielt. So weit, so gut.

Insgesamt ist die Kiste jetzt recht flott. Nun möchte ich aber noch einige Dinge ändern - die visuellen Effekte abstellen, die "Eigenen Dateien" etc. des künftigen Benutzers (der alte ist gelöscht) auf die Daten-Partition legen u.a. Aber diese Änderungen bleiben sämtlich ohne Effekt.

Beim Admin hat es funktioniert. Aber wenn ich mit einem neuen Benutzer (auch in Admin-Gruppe) Tweak Gui aufrufe, dann heist es, ich hätte nicht auf alle Systemeinstellungen Zugriff, ich solle mich an den Administrator wenden. Tatsächlich kann ich Änderungen vornehmen - sie werden aber offenbar nicht gespeichert. Bei den visuellen Einstellungen der geliche Effekt (ohne Meldung). Ebenso bei den Startmenü-Einstellungen.

Ich vermutete irgendwelche Richtlinien - aber davon habe ich leider nicht den leisesten Schimmer. Im Netz fand ich DIES - leider brach der Lauf nach einiger Zeit mit 4% ab.

Kurz und gut: Ich bin völlig ratlos. Kann jemand helfen?

Answer 1

Hallo,

den Tipp gibt es auch auf Deutsch und mit -> Fix it-Lösung, eventuell probierst du es mal damit. Wenn der Rechner ursprünglich mal zu einem Firmen-Netzwerk gehört hat wäre es allerdings möglich, dass man dort diese relativ einfache Möglichkeit die gesetzten Richtlinien unwirksam zu machen, per entsprechender Richtlinie ;0) vorgebeugt hat.

So einen Rechner mit unbekannter Vergangenheit würde ich allerdings grundsätzlich neu aufsetzen, erst recht dann, wenn ich ihn anschließend weitergeben will.

Gruß
Kalle

Answer 2

Ja, danke - aber das ist ja nur das, was ich bereits englisch gefunden und vergeblich probiert hatte (Abbruch mit Fehler).
Neu aufsetzen wäre natürlich eine Lösung - aber es gibt Gründe, das nicht zu tun.
Ich hatte gehofft, irgendjemand könnte mir sagen, wie ich so etwas als "richtiger" Admin abstellen kann - oder zumindest, an welcher Ecke ich suchen sollte.
Weitere Vorschläge wären höchst willkommen!

Answer 3

Hi,

leg dir ein neues Benutzer-Profil mit Adminrechten an.

Answer 4

Das hilft leider nichts - ALLE (testweise) neu angelegten User gehör(t)en der Gruppe der Administratoren an. Trotzdem unterliegen sie - anders als der "richtige" Admin - den erwähnten Einschränkungen.

Answer 5

Ich blicke hier nicht durch.

Zum einen mal bauen User auf dem .DEFUALT auf den man sich durchaus zurechtschnitzen kann. Das mag das Verhalten erklären.

Dann ist der ‹Administrator› auch nur ein User der sich selbst oder dem andere Admin-User Rechte sperren können. Theoretisch, aber das habe ich noch nicht probiert (mangelnder Spieltrieb), könnte man sich tatsächlich komplett absägen, per Gruppenmitgliedschaften (bzw. dem Austritt daraus) uns Gruppenrichtlinien.

So lange man aber nur irgendwie keine Rechte hat muss gefragt werden inwiefern man sich die verschlossene Türen wieder aufstoßen kann.
In der Tat aber heißen Gruppenrichtlininen hier sich treudoof durchzufressen und weniger auf Anleitung denn Mutterwitz zu vertrauen. Der Mechanismus kann viel(es Mögliche und Unmögliche), ist relativ miserabel dokumentiert und die Bedienbarkeit ist auch wenig ansprechend.

Eric March

Answer 6

Hallo,

das war mir schon klar, dass es sich um den gleichen Weg handelt, nur eben mit deutscher Wegbeschreibung. Und die Fix it-Lösung macht i.d.R. auch keine Eingabefehler, wie das dem Benutzer ja immer mal passieren kann. Aber wie schon gesagt, die Ausführung von secedit /configure... könnte auch gezielt verhindert worden sein.

Wenn es 'Gründe' gegen eine Neuinstallation gibt, werden die vermutlich auch gegen den kompletten Austausch der aktuellen Registry gegen die ebenfalls unter /repair liegende Version aus der Erstinstallation sprechen. Die inzwischen angelegte Benutzer, installierte Anwendungen und alle seit der Erstinstallation installierten Windows-Updates kannst du dann ebenfalls voll vergessen und aktiviert ist dieses Windows dann mit einiger Sicherheit auch nicht mehr.

Gruß
Kalle

Answer 7

Hallo Nostalgiker6!

Zum bequemen Ändern der Datei- & Ordner-Zugriffsrechte, ist zb. auch das kl. (englische!) Tool "TakeOwnership-1.x", via Windows-Kontext-menue, gut geeignet! :)

Probier´s ´mal aus, ist ja kostenlos und zb. auf diesem Hoster erhältlich:
TakeOwnerShip-->Ändert Zugriffsrechte bequem aus dem Windows-Kontext-Menü heraus!

Tschööö....:-)

Answer 8

...kl. Video-Nachtrag aus der vielgepriesenen "YouTUBE"-Ecke...;-)

Hier auf "YouTube" findest Du auch zahlr. Video-Tutorials zu diesem Tool. Achte genau auf die Vorbedingungen (=>zb. als Adiministrator ausführen!) um auch schnell dein Rechte-Vergabe-Problem zu lösen!
Hier schau ´mal.......

Video-Tutorial zum TakeOwnerShip-Tool-->Windows-Rechtevergabeänderung!

Wünsche viel Erfolg mit diesem Tool!......Tschaui!.....:)

Answer 9

Was hat TakeOwn (müsste es bei SysInternals quasi als Kommandozeilen-Bordwerkzeug geben) damit zu tun gewisse Dinge nicht ausführen zu dürfen?
Ich min mal gespannt.