Zugriff auf Administratorrechte nach "Herunterstufung" durch anderen Benutzer?

[DrToxic]

Hi zusammen, hier mal ein etwas blödes Problem:

Eine Bekannte meiner Familie hat einen PC, den sie sich mit ihrem Sohn teilt - beide haben ein eigenes Benutzerkonto, sie Admin, er normal. Als ihr das mit der Zockerei zu viel wurde, bekam er PC-Verbot (ja, ich musste auch lachen ).
Nun hat sie einmal den PC laufen lassen und war weg, da hat sich der Bengel auch schon drangesetzt und sich selbst die Adminrechte gegeben und das seiner Mutter auf "eingeschränkt" gesetzt
Um das ganze noch lustiger zu machen, hat sie aber noch Mails und andere Dateien auf seinem Benutzerkonto, sodass sie (bzw ich ) den Rechner nichtmal ohne schmerzhaften Datenverlust plätten und neu aufziehen kann.
Ich fürchte fast, dass alle Möglichkeiten, da was gegen zu machen, illegal sind, oder gibt es da noch einen Ausweg (abgesehen davon, dass er das freiwillig wieder ändert)?

mfg
der Doktor


P.S.: Posts wie "Was kennst du für Leute?", "Hau der Göre eins" oder "Selber schuld, dass sie nicht alle Dateien auf ihrem Konto hat" etc. bitte unterlassen

 

[schmidmi]

Wenn der Sohn jetzt Adminrechte hat kann er sich doch anmelden und die Änderungen rückgängig machen.

 

[.mojo]

jo, verstehe auch net so ganz.
Was genau ist jetzt das Problem?

 

[systemkiller]

wenn sohnemann absulut nicht will, bleiben noch der cia commander oder erdcommander - damit kann man den adminaccount zurücksetzen

 

[frogger9]

Dinge wie ERD, CIA C. würde ich nur dann empfehlen, wenn man es auch bezahlen kann.

http://home.eunet.no/pnordahl/ntpasswd/

 

[DrToxic]

Wenn der Sohn jetzt Adminrechte hat kann er sich doch anmelden und die Änderungen rückgängig machen.

Klar kann er. Aber er will nicht - das ist das Problem

 

[olympiakos]

Hier gibt es eine schöne Anleitung zu NtPasswort

Was ist eigentlich mit den F8 Admin-Konto, geht das den nicht? XP-Home, oder Professional?

 

[.mojo]

ja also es gibt ja noch das "ADministrator" konto. Kennt ihr davon noch das Passwort?
Einfach bei der Anmeldung 2mal Strg+Alt+Entf drücken, dann sollte die Domänenanmeldungsmaske erscheinen. Da dann einfach manuel Administrator als Anmeldename eingeben und halt das Passwort.

Ansonsten mit den einschlägigen Tools ein neues AdminKonto anlegen.

 

[DrToxic]

Hier gibt es eine schöne Anleitung zu NtPasswort

Danke für den Tipp. Da steht jedoch:

• "ACHTUNG: Beim Zurücksetzen des Passworts geht der Zugriff auf sämtliche mittels der Windows-Verschlüsselung (EFS) verschlüsselten Dokumente innerhalb dieses Accounts verloren. Die anderen Accounts bleiben davon unberührt."

Heißt das, dass man dann nicht mehr auf "eigene Dateien" zugreifen kann?

ja also es gibt ja noch das "ADministrator" konto. Kennt ihr davon noch das Passwort?

Ein Administratorkonto gibt es noch, ja, aber das Problem ist doch, dass jemand unbefugt das ehemalige Admin-Konto auf "Eingeschränkt" und das Zweitbenutzerkonto, mit unbekanntem Passwort versehen, von "eingeschränkt" auf "Administrator" hochgestuft hat.

Ansonsten mit den einschlägigen Tools ein neues AdminKonto anlegen.

Ja, darauf wird es wohl hinauslaufen

mfg
der Doktor

 

[.mojo]

Heißt das, dass man dann nicht mehr auf "eigene Dateien" zugreifen kann?

nein, dass heisst, wenn du hingesht und für dich bestimmte dateien verschlüsselt hast:

kannst du sie danach nicht mehr öffnen.

Ein Administratorkonto gibt es noch, ja, aber das Problem ist doch, dass jemand unbefugt das ehemalige Admin-Konto auf "Eingeschränkt" und das Zweitbenutzerkonto, mit unbekanntem Passwort versehen, von "eingeschränkt" auf "Administrator" hochgestuft hat.

ich glaube, das geht gar nicht.
du kannst wohl in der "Benutzerverwaltung" den "Administrator " zb zum Gast machen, dann ist zwar Mitglied in der Gast Gruppe, aber immernoch Administrator.
Geh mal auf Verwaltugn und da auf lokale Benutzer und GRuppen. Wenn du dort dem Admin die Adminrechte nimmst, mault er, da es ein vordefiniertes Konto ist. Sollte also eigentlich nicht möglich sein..

 

[DrToxic]

nein, dass heisst, wenn du hingesht und für dich bestimmte dateien verschlüsselt hast [...] kannst du sie danach nicht mehr öffnen.

Ah, alles klar, vielen Dank

du kannst wohl in der "Benutzerverwaltung" den "Administrator " zb zum Gast machen, dann ist zwar Mitglied in der Gast Gruppe, aber immernoch Administrator.
Geh mal auf Verwaltugn und da auf lokale Benutzer und GRuppen. Wenn du dort dem Admin die Adminrechte nimmst, mault er, da es ein vordefiniertes Konto ist. Sollte also eigentlich nicht möglich sein..

Also, zumindest an meinem PC kann ich (m)ein Administrator-Konto ohne Probleme "herunterstufen", es muss nur ein zweites vorhanden sein, dass schon Admin ist, damit der PC nicht ohne Admin dasteht (wär auch mal witzig)
Aber das primäre Problem war ja das Passwort - dazu habe ich ja nun eine Lösung
Danke nochmal an alle!

mfg
der Doktor