Ersteller Besitzer Rechte im Key SAM der Registry nicht von nur Unterschlüssel auf Dieser...

Hallo zusammen,


zuerst hoffe ich das ich die richtige Threadkategorie erwischt, wenn nicht dann bitte ich um Entschuldigung.

Zu meinem Problem, ich habe heute durch Zufall gemerkt das ich mein Gastkonto aktiv wahr und ich es nicht mehr per "net user Gast /active:no" deaktivieren konnte. Zudem stand wenn ich "net user Gast" eingegeben habe, das es kein Passwort zur Anmeldung braucht obwohl ich eins bei der Einrichtung mit "net user Gast XXX" vergeben hatte.

Gefiel mir nicht so gut und suchte einen Weg dieses Konto zu löschen. Nach kurzer Suche fand ich was, in dem Artikel stand das man es über die Registry machen kann. Also habe ich die folgende Anleitung befolgt:


A Mit einem Admin-Konto anmelden und über Regedit den
benutzerabhängigen Teil der Registry des Gastkontos laden:

1. Start - Ausführen: Regedit

2. Schlüssel "HKEY_USERS" auswählen

3. Menü Datei - 'Struktur laden': Die Datei NTUSER.DAT im
Benutzerprofilverzeichnis des Gastkontos öffnen, als Name
kann ein beliebiges Wort z.B. Gastkonto genommen werden

4. Im jetzt existierenden Schlüssel
HKEY_USERS\Gastkonto\
können Anpassungen gemacht werden

5. HKEY_USERS\Gastkonto markieren und aus dem Datei-Menü 'Struktur
entfernen' wählen

6. Unter Computer\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names den Gastkontoeintrag gelöscht. Ging auch, das Konto ist weg. Gut.


Jetzt habe ich dafür aber folgendes Problem, irgendwas muss ich falsch gemacht habe, ich kann irgendwie die NTUSER.DAT Struktur nicht wieder entfernen und konnte bis gerade eben auch nicht mehr mit meinem Admin Konto arbeiten. Weder als Admin ausführen, noch anmelden oder unter Adminrechten Dateien umbenennen weil irgendwie mein Admin Passwort nicht mehr ging. Warum auch immer. Ich habe es dann schließlich über Umwege mit einer Hirens Boot CD geändert weil ich nicht mal mehr das Recht hatte die cmd.exe und Utilman.exe umzubenennen, ihr wisst was ich meine. Ich frage mich allerdings warum es geändert wahr/wurde oder was bei dem Vorgang passiert ist das das Passwort vielleicht bloß nicht mehr lesbar wahr, wenn das jemand weiß, bitte sagen. Danke.


So ich konnte mich dann endlich auch wieder als Admin anmelden nachdem ich mein altes Passwort mit der BootCD nochmal neu vergeben hatte und auch die Registry unter meinem Benutzerkonto mit Adminrechten starten. Ich kann aber nichts mehr umbenennen was Adminrechte benötigt. Gebe den gewünschten Dateinamen ein, mein Admin Passwort und es wird sofort der alte Dateiname wiederhergestellt.

Außerdem kann ich unter HKEY_LOCAL_MACHINE\SAM die ERSTELLER-BESITZER Gruppe nicht ändern. Deren Rechte sind jetzt auf Spezielle Berechtigungen gesetzt, müssten aber auf Vollzugriff stehen, so ist es auf meinem Laptop auch. Wenn ich auf erweitert klicke dann sehe ich das diese Gruppe nur Berechtigungen für Unterschlüssel und nicht mehr für Dieser Schlüssel und Unterschlüssel besitzt.

Jedes mal wenn ich es ändern will und auf übernehmen klicke springt die Berechtigung sofort wieder auf nur Unterschlüssel zurück. Ich vermute mal das ich deshalb auch nichts mehr unter Adminrechten umbenennen kann. Fraglich ist was ich noch nicht mehr darf aber noch nicht weiß...


Meine Frage an die Community ist wie kann ich der Gruppe ERSTELLER-BESITZER die Rechte für Diesen Schlüssel und Unterschlüssel wieder zurück geben und wie bekomme ich die NTUSER.DAT Struktur wieder aus dem SAM-Registry-Key entladen? Wird ja seinen Sinn haben warum die normalerweise nicht geladen ist Sicherheitsaspekt nehme ich an oder ist es egal ob sie geladen ist?


Hier sind Screenshots als ergänzende Erklärung falls jemand nicht weiß was ich meine:








Hoffe jemand weiß Rat. Will nicht unbedingt deshalb jetzt das ganze System neu aufsetzen müssen, deshalb dachte ich ich frage mal hier nach.



Mit freundlichen Grüßen

Dizzle42

Weiterlesen...