(Win7 Home Premium) Administrator-Account deaktiviert geschlossen

[FeliX_22]

Hallo!

Der Thread-Titel ist eigentlich falsch, weil ich auf dem System nie einen Account namens Administrator gesehen habe.

Ich habe in Windows Home Premium x64 im Registrierungs-Editor im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts \UserList das Konto, das beim Windows-Setup angelegt wurde (nennen wir es "Einrichter") eingetragen mit dem Wert 0. Damit wollte ich den Benutzer aus dem Willkommensbildschirm entfernen. Wenn jetzt aber der Standardbenutzer irgendwas machen will, was die Eingabe des Administratorkennworts erfordert, ist in der Benutzerkontensteuerung (UAC) die Ja-Schaltfläche deaktiviert und man sieht nicht mehr den Einrichter-Account, um das Passwort einzugeben. Wegen Home Premium habe ich keine Steuerung der Lokalen Benutzer und Gruppen in der Computerverwaltung. Ich kann ohnehin nicht mehr die Computerverwaltung oder einen neuen Benutzer anlegen, eben wegen der Benutzerkontensteuerung

Merke: Mindestens einen Adminstratorenaccount im Willkommensbildschirm behalten!

Ich habe zwar regelmäßige Backups des Systems eingerichtet, aber das wäre für mich nur der letzte Ausweg, ebenso wie zu einem vorherigen Wiederherstellungspunkt zurückzukehren.

Es muss doch einen Account Administrator geben? Ich kenne zwar den Befehl net user administrator /active, aber da kommt man wohl auch nicht um die UAC herum. Ich muss irgendwie "offline" an das System rankommen. Es ist ja bekannt in welchen Dateien die Registrierung gespeichert wird. Kann ich z.B. im Registrierungseditor meines eigenen Computers mit Struktur laden die entsprechende Datei des defekten PCs laden oder gilt das nur für .wim-Dateien für die Windows-Installation?

Damals für XP gab es Microsoft DaRT. Gibt es sowas auch für Windows 7? Kennt jemand einen Weg über die Systemreparaturoptionen der Setup-DVD?

Bin dankbar für jeden Hinweis.

Gruß

FeliX_22

EDIT:
Mir ist grad eingefallen, dass man ja mit Offline NT Password & Registry Editor nicht nur Passwörter zurücksetzen, sondern auch deaktivierte Accounts wieder aktivieren kann. Leider hat das bei mir nicht funktioniert. Ich bin so vorgegangen:

1. Erst muss ich auswählen, auf welcher Partition Windows installiert ist. Da auf der Festplatte erst die kleine 100 MB-Systempartition kommt, drücke ich die 2 für die Partition mit dem Windows-Ordner.
2. Dann muss ich den Pfad zu der Registrydatei SAM angeben. Ich wundere mich, warum der vorgeschlagene Pfad winnt/system32/config heißt und gebe stattdessen Windows/System32/config ein, womit es auch klappt, denn ich sehe den Inhalt des Ordners inkl. SAM.
3. Dann wähle ich die erste Option Password reset aus, denn mit der Wiederherstellungskonsole hab ich ja nichts zu tun.
   Jetzt versucht das Programm mti dem cp Befehl die SAM-Datei nach /tmp zu kopieren, und das schlägt fehl! Warum?

OK, also es muss andere Programme geben, die ähnlich wie Offline NT Password & Registry Editor arbeiten. Da gabs doch was mit dem Namen ophcrack? Oder was müsste ich genau tun, wenn ich mit Linux boote und die kleine SAM-Datei manuell bearbeite? Wenn es um meinen eigenen PC gehen würde, hätte ich das alles schon ausprobieren können.

 

[tekkno]

Ein ähnliches Problem hatte ich mal mit WinXP. Die Registrierungsdatei war dabei beschädigt wurden und Windows wollte nicht mehr starten. Diverse Daten fehlten angeblich....nunja.

Mit der Ultimate Boot CD 5.1.1 konnte ich das Problem lösen. Damit lässt sich u.a. die Registrierungsdatei bearbeiten. Desweiteren sind auch noch andere nützliche Tools vorhanden.
In wie fern es auch bei Win7 funktioniert, weiss ich leider nicht.

 

[maxmanfred11]

Hi,

Du musst dir das Programm Start++ downloaden. Dort gibst Du den Befehl "sudo" gefolgt von cmd ein. Dies öffnet das Programm mit Administratorenrechten. Jetzt kannst Du den Befehl net user administrator /active eingeben und der Administrator müsste Aktiviert sein.

 

[Karls0n]

Such mal nach dem "Microsoft Desktop Optimization Pack" (MDOP). Hier sind auch diverse Tools. hier ist auch eine Weiterentwicklung des Diagnostic and Recovery Toolkit (DaRT) für Windows-7 enthalten.
Hab´s leider auch nicht, .....piep.....

 

[FeliX_22]

Hallo liebe Leuts! Ich hatte wieder die Gelegenheit mich um den Patienten zu kümmern.

Das Programm Start++ scheint nur eine Abkürzung für "Run as" zu sein - da kommt man um die UAC also auch nicht herum.

Bei der Suche nach DaRT für Windows 7 war ich auch auf das Microsoft Desktop Optimization Pack gestoßen. Da aber kein Erfolg garantiert war und sich die Beschaffung als schwierig erwies, hatte ich das erst mal hinten an gestellt. Erst jetzt lese ich in der Beschreibung, dass in DaRT ein Registry-Editor enthalten ist.

Ich wüsste nicht, dass man mit der UBCD die Registry bearbeiten kann. Ich habe allerdings hier in einem Bild gesehen, dass man mit der Ultimate Boot CD for Windows einen Registry-Editor zur Verfügung hat How To Edit Windows Registry Key Values without Booting in Windows | Raymond.CC Blog. Ich hatte erst Zweifel, da die UBCD4Win auf BartPE und damit auf XP basiert. Hab also nach etwas Zögern meine alte XP-CD ausgegraben und die UBCD4Win erstellt, gebrannt und von ihr gebootet. Ich kam aber gar nicht dazu die Windows-Tools auszuprobieren, denn im Bootmenü der CD stand als unterster Punkt Offline NT Password & Registry Editor. Also genau das Programm, das für mein Problem gedacht ist, aber im ersten Versuch gescheitert ist. Ich habe ihm noch eine Chance gegeben. Und siehe da, es klappt! Fragt mich nicht warum, aber diesmal war der vorgeschlagene Pfad Windows/System32/config richtig und es kam keine Fehlermeldung, ich konnte das Prozedere durchgehen. Der "Einrichter"-Account schien nicht locked zu sein, der Administrator-Account schon - ist ja üblich so. Also hab ich ihn aufgesperrt, die Änderungen in die SAM geschrieben *Spannung*, Windows gebootet, die Registry geöffnet und den Übeltäter gelöscht

Danke an alle Poster hier!

Gruß

FeliX_22