Wo sind die Benutzerdaten gespeichert?

[MiroPeuler]

Hallo zusammen,

Ich würde gerne wissen, wo die Dateien unter Windows 10 gespeichert sind, welche speichern, welches Konto Administrator ( bzw. Benutzer) ist und ob man diese Daten dann auch ändern kann.

Viele Grüße

 

[tRITON]

Registrie und c:\Users

 

[tollertyp]

Ändern in der Computerverwaltung:

Aber vermutlich will hier jemand einen Benutzer zu einem Admin machen, ohne die Berechtigungen zu haben... viel Erfolg.

 

[crashbandicot]

https://en.wikipedia.org/wiki/Security_Account_Manager

%windir%\system32\config\SAM

Da werden zumindest die Benutzerpasswörter gespeichert.

 

[whats4]

ob man diese Daten dann auch ändern kann.

wenn du die passwörter meinst: nein, die sind nicht im klartext. was auch zu erwarten ist.

 

[tollertyp]

Ach ja, ich gehe nicht davon aus, dass die Gruppen(zugehörigkeiten) in der Registry gespeichert werden, zumindest habe ich eine neu angelegte Gruppe nicht in der Registry finden können.

@whats4: "welches Konto Administrator ( bzw. Benutzer) ist und ob man diese Daten dann auch ändern kann." Bei aller Phantasie fällt es mir schwer, da Passwörter rauszulesen.

 

[NotNerdNotDau]

Die Gruppenzugehörigkeit kann man über PS ermitteln:

$SspSID = New-Object System.Security.Principal.SecurityIdentifier('S-1-5-32-544')
$SspNTA = $SspSID.Translate([System.Security.Principal.NTAccount])
$IsInGroup = ($SspNTA.Value).Split('\')[1]

If ($IsInGroup -Eq "Administratoren")
{
    Write-Host "Benutzer gehört zur Benutzergruppe der Admins"
}

 

[tollertyp]

Oder man schaut in der Benutzerverwaltung...