[DoubleClick]

Hallo Leute,

hab' mal eine Frage an die Experten ...

Folgendes Szenario:

Betriebssystem:
Win XP Home

Benutzerkonten:
Konto1 ( eingeschränkte Rechte, ohne Passwort )
Konto2 ( Computeradministrator, mit Passwort )

Um mit dem eingeschränkten Konto vernünftig arbeiten zu können, möchte ich es gerne temporär auf Adminrechte ändern können. Dafür möchte ich nicht immer in das Administratorkonto wechseln müssen, sondern suche eine Möglichkeit, das gleich direkt vom eingeschränkten Konto aus zu tun.
Ich kann ja auch im eingeschränkten Konto Programme mittels "Ausführen als..." mit Adminrechten starten. Da muss es doch eine Möglichkeit geben, auch die Rechte über diese Schiene zu verändern.
Ich weiß leider nicht, ob die Rechteverwaltung der Konten in der Registry geregelt wird. Aber wenn das so ist, müsste man ja eigentlich mit dem Programm reg.exe, das man dann eben mit Adminrechten ausführt, die Rechte des eingeschränkten Kontos ändern können.
Kann mir da jemand weiterhelfen ?
Oder kann mir zumindest jemand sagen, wo die Einstellungen für die einzelnen Konten abgelegt und gespeichert sind ?

Vielen Dank für Eure Hilfe sagt,
DoubleClick

[Neocon]

Du kannst hier den Konsolenbefehl runas verwenden. Der legt fest was du ausführst und mit welchen Konto.
Ausführen --> cmd --> runas

Mittels Batchdateien bzw. Batchprogrammierung kannst du dann mit zusätzlichen Befehlen das ganze automatisieren.

Was die Rechtevergabe mittels Registry betrifft, hast du einmal unter regedit den normalen Registrierungseditor, unter regedt32 hast du einen Registrierungseditor der auf Registrieschlüssel diverse Berechtigungen legt.
So kannst du z.B. die Nutzung von diversen Programmen einschränken oder mehr Rechte geben. Aber nicht nur das, sondern auch Funktionen von Windows einschränken. Soll heißen der Benutzer kann dann z.B. keinen USB-Anschluss benutzen oder kann die Ordneransicht nur beschränkt einrichten, z.B. sieht er kein Eigenschaftenfeld etc.

Du kannst aber solche Dinge ebenso automatisieren. Mittels Batchdatei z.B.: Da gibt es ein Batchbefehl mit dem du Registryeinträge ändern/hinzufügen kannst.
Dann kannst du ja noch eine andere Batchdatei machen, die besagt mit welchen Rechten die andere Batchdatei mit der Registrymanipulierung ausgeführt wird. Du brauchst ja auch Rechte um die Registrybefehle zu manipulieren.
Zu dem glaube ich nicht, das es funktionieren würde wenn du beide Befehle in einer Datei schreiben würdest, denn er würde den Befehl mit normalen Rechten ausführen. Bevor du Batchdateien schreibst, probier es in der Konsole aus (cmd)

Aber ich denke es kommt immer darauf an was du genau machen willst, denn unter Windows kannst du auch Berechtigungen auf diverse Dateien geben(z.B. Lesen, Schreiben, Ausführen, Ändern usw.). Zumindestens bei Windows Vista, XP Pro und bei Home bis zum Service Pack 2(Funktionen mittels Programm freischalten).

[DoubleClick]

Hallo ,

vielen Dank für Deine ausführliche Antwort Neocon.

Das ist alles recht interessant, es beantwortet aber leider meine Frage nicht. Nichts für ungut ...

Eigentlich wollte ich haupsächlich nur wissen, wo abgelgt wird, welche Rechte ein Konto hat. Wird das in der registry abgelegt oder in einer externen Datei ?
Und lässt sich das mit Adminrechten einfach an dieser Stelle ändern oder ist das alles verschlüsselt und lässt sich tatsächlich nur über die Benutzerkontenverwaltung ändern ?

Schöne Grüße,
DoubleClick

[alex1823]

Hey,
ich habe hier was für dich...geh in Systemsteurung auf Verwaltung und dann auf Lokale Sicherheitsrichtlinien. Dann auf Lokale Richtlinien und weiter auf Zuweisen von Benutzerrechten. Dort kannst du Gruppen hinzufügen die etwas dürfen oder nicht.... Oder du gibst bei cmd --regedit-- ein und schaust dich ein bischen um.... hoffe ich konnte helfen ...

LG Dennis