Administartor rechte gelöscht

[PHuV]

Wieso benutzt ihr dieses Konto denn nicht als lok. Admin, gibt der Name ja schon her?

Sicherheitsrichtlinien, Default Admin Konten aller Art (z.B. Tomcat-Server, diverse Applikationen wie Nexus, GitLab und Co. mit Namen admin/root usw.) werden immer deaktiviert und durch andere, mit anderen, nicht erratbaren Namen, ersetzt.

Für eine Domäne gibt es ja noch den Domain-Admin.

Korrekt.

Wenn das Konto in Benutzung ist, kann man damit ja kein Unfug machen (außer man knackt es).

Und genau das ist ja der GAU, man gibt Notebooks mit eingeschränktem Konto raus, und jeder kann das dann mit DISM++ zurücksetzen. Übel.

 

[Ponderosa]

Man muß nicht unbedingt Dism++ nutzen.
Man kann es auch per CMD - So aktivierst du das Administratorkonto über die Eingabeaufforderung
erledigen.

 

[snakesh1t]

@PHuV Ich habe Dism++ gerade mal in einem Domänen-Benutzer ohne Admin-Rechten (weder lokal noch Domänen) getestet: UAC fragt nach einem Administrator-Konto!
Also zumindest da gibt es einen Schutz....

 

[PHuV]

Man muß nicht unbedingt Dism++ nutzen.
Man kann es auch per CMD - So aktivierst du das Administratorkonto über die Eingabeaufforderung
erledigen.

Das geht aber nur, wenn Du Admin-Rechte hast. Wenn der Benutzer diese nicht hat, geht das eben nicht.

Ergänzung (5. Juli 2021)

Ja, kann man.

So, gerade nochmal getestet. DISM++ startet nur mit Admin-Rechten. Wenn man das mit einem eingeschränkten Konto unter Windows 10 startet, wird explizit nach einem Nutzer mit Admin-Rechten gefragt.

 

[Ponderosa]

Ok. Jedenfalls ist es ja für Kedika gelöst.