Hallo,

wir sind grade dabei neue Rechner mit Windows 7 auszurollen das Problem ist aber das Windows 7 wohl den Administrator Account deaktiviert nach dem Ausführen von Sysprep so das wir jetz nur noch einen User haben der keine Rechte hat (unsere Systeme haben lokal einen Admin und einen "User" Account für notfälle wenn keine Domäne verfügbar ist z.B.). Natürlich können wir mit Sysprep einen benutzer Anlegen lassen der Admin rechte hat aber eigentlich würden wir schon gerne den Standard "Administrator" Account benutzen.

Aber Problem ist weiterhin das wir jetz ein System haben mit nur einem Benutzer der keine Rechte hat müssen wir das jetz nochmal killen oder gibts nen Trick wie wir Admin Rechte bekommen?

Hi,

Also der Administratoraccount ist unter Win7 standardmäßig deaktiviert und läßt sich zumindest im "Ultimate" über die "Computerverwaltung" unter "Verwaltung" - "Systemsteuerung" aktivieren (wie unter XP).
Ob das Sysprep den gekillt hat kann ich Dir nicht sagen, da wir andere Tools nutzen um Rechner zu betanken.


Der existierende Account ohne explizite Adminrechte kann aber auch Dinge als Admin ausführen (rechte Maustaste auf das Programm und "Als Administrator ausführen" wählen)...


Es ist allerdings auch generell ratsam (wir haben das unter XP durch umbenennen gemacht), den Anmeldenamen nicht "administrator" zu nennen, denn dann muß ein Angreifer auch diesen "erraten", nicht nur das Passwort.

Grüße derweil
Grunzer

Ja das man den Account aktivieren kann weis ich auch nur leider hat der "Benutzer" keine berechtigung die Computerverwaltung aufzurufen

Der Befehl "net user administrator /active" geht leider auch nicht wegen der Berechtigung

Und es geht auch nicht einfach in dieser Suchzeile im Startbutton "Computerverwaltung" einzugeben und diesen dann mit der rechten Maustaste "Als Administrator ausführen" aufzurufen?

Dann habt ihr diesem Nutzer via Policy oder so bereits Einschränkungen verpaßt, die wenn ihr das über eure Server nicht mehr zurückgestellt bekommt wohl so bleiben werden...

Außer ihr laßt einen neuen Account anlegen -wie Du ja schon angemerkt hast- der mehr Rechte hat. Ich frage mich allerdings wie das gehen soll, wenn ihr keinen Account mehr habt mit den nötigen Rechten.
Ach, evtl so:
Ein Domänenadminaccount sollte doch zur Gruppe der Lokalen Administratoren zugefügt werden können -evtl. via einer Policy, oder?

oje, viel Glück!

Ja wir machen das ganze jetzt nochmal mit einem zusätzlichen nutzer in der Gruppe der Administratoren neu... und löschen den halt anschließend wieder vorerst bis wir da ne bessere lösung gefunden haben.