13.03.2006, aktualisiert am 18.10.2012

4897

Durch Aenderung des Benutzerkontos aendert sich Benutzeroberflaeche

Hallo!
Ich habe folgendes Problem. Ich habe bei Win XP Prof mehrere Benutzerkonten erstellt. Nun möchte ich zwei davon einschränken. Wenn ich diese nun einschränke, ändert sich das Desktopbild, die Startmenüeinträge und die Autostarts, die sonst starten funktionieren auch nicht. Sprich die gesamte Benutzeroberfläche hat sich verändert.
Stelle ich die Konten wieder um und versehe sie mit Administratorenrechte, so funktionieren sie wieder ganz normal...
Wie kann man dieses Problem beheben?

Würde mich sehr freuen, wenn mir jemand helfen kann!
Viele Grüße

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 28056

Url: https://administrator.de/contentid/28056

Ausgedruckt am: 23.11.2024 um 02:11 Uhr

42 Kommentare

Neuester Kommentar

Sind die Rechner in einer Domäne?

Da könnten Gruppenrichtlinien greifen.

ja, die sind in einer domäne. wie würde das denn mit den gruppenrichtlinien dann funktionieren?

in den Gruppenrichtlinien kann man definieren wie der Desktop aussieht. Wenn das so einegrichtet ist, dass diese von den Benutzern übernommen und den Admins verweigert werden, kann es zu so Effekten kommen wie du ebschreibst.

wie komme ich dann da hin? in der verwaltung, oder? komme grad noch nicht hin...kann erst später hin.

Ja, unter "AD Benutzer und Computer".
Hmm, weisst du nicht on in der Domäne Gruppenrichtlinien aktiv sind?

tut mir leid, ich bin da nicht ganz so fit...wo finde ich AD Benutzer und Computer? Und wo finde ich, ob die Gruppenrichtlinien aktiv sind?
Übrigens schon mal Danke für deine Hilfe!
noch soviel: ich bekomme nicht den Admin-Hintergrund oder irgendwelche Admin Einstellungen, sondern einen simplen Hintergrund und wie eben beschrieben keine Autostarts von z.B. der Firewall etc. und es handelt sich nicht um ein Netzwerk sondern um einen Lokalen Computer.

tut mir leid, ich bin da nicht ganz so
fit...wo finde ich AD Benutzer und Computer?

Das findest du auf dem Domänencontroller unter Start-Programme-Verwaltung

Und wo finde ich, ob die Gruppenrichtlinien
aktiv sind?

Das wird schon schwere. Da solltest du wissen ob was installiert wurde. Sonst gibt es die GPMC von MS, da sieht man das recht flott.

Admin-Hintergrund oder irgendwelche Admin
Einstellungen, sondern einen simplen
Hintergrund und wie eben beschrieben keine
Autostarts von z.B. der Firewall etc.

Wenn du die User umstellst, haben die dann alle die gleiche Umgebung?

Die beiden haben die gleiche Umgebung. Wenn ich ein weiteres Konto einschränke bekommt es die gleiche Umgebung.

Es wurden keine Gruppenrichtlinien installiert. Also in mmc ist keine Gruppenrichtlinie vorhanden.

Tut mir leid, aber bei mir ist unter Verwaltung kein AD Benutzer und Computer...und auch kein Domänecontroller, oder meinst du Start-Programme-Verwaltung-Computerverwaltung?

Tut mir leid, aber bei mir ist unter
Verwaltung kein AD Benutzer und
Computer...und auch kein
Domänecontroller, oder meinst du

Start-Programme-Verwaltung-Computerverwaltung?

nicht bei dir auf dem Computer, sondern auf dem Domänencontroller.

Ich glaube wir reden gerade aneinander vorbei...es handelt sich ja nicht um ein Netzwerk, sondern lediglich um einen lokalen PC, der an kein Netzwerk oder ähnliches angeschlossen ist.

Ich habs so langsam befürchtet.
Nur wenn du schreibst "ja, die sind in einer domäne", dann müsste er in einem Netzwerk sein.
Denn vor einem Domänencontroller sitzt du wohl nicht!?!

hmmmm...ja! das war dann mein Fehler heute Mittag!!! Sorry, dass ich deine Zeit verschwende!
Nun ja, trotzdem Danke nochmal.

Fangen wir also nochmal an:

Du hast zwei Benutzerkonten angelegt.
Das sind Administratoren?
und die schränkst du wie ein?

Nein, ich habe 3 erstellt. Eines möchte ich mit Administratorrechten (aber nicht das Adminkonto) versehen und die zwei anderen sollen eingeschränkten Zugriff haben.
Die Konten sind soweit alle erstellt und eingerichtet und ollen jetzt zum Abschluss eingeschränkt werden (ganz normal über Benutzerkonten). Schränke ich diese ein, so ändert sich immer die Oberfläche!

Die Konten sind soweit alle erstellt und
eingerichtet und ollen jetzt zum Abschluss
eingeschränkt werden (ganz normal
über Benutzerkonten). Schränke ich

Sie sind also erst in der Gruppe der Administratoren und dann nimmst du sie da raus und steckst sie in die Gruppe der Benutzer???

Ganz genau. Und wenn ich das dann gemacht habe, ändert sich die Oberfläche.

Dann lass den User mal als Admin, dann gee auf einen Startmenüeintrag der verschwunden war und mach da einen Rechtklick drauf, dann auf Eigeschaften und dann auf Sicherheit.
Was für Gruppen sind da berechtigt?

da geht nur Anpassen, Freigabe und Kompatibilität. Aber da kann man auf Freigabe und Sicherheit gehen..allerdings kommt da nur der Hilfe und Supportcenter...und da gehts dann nicht weiter...
Wenn ich unter Anpassen auf Erweitert gehe, kann ich ein Häkchen setzen, damit alle drauf zugreifen können..Melde ich mich dann ab und wieder neu an, so kommt, dass man vor unautorisiertem Zugang geschützt wäre, man hat dann die Möglichkeit mit dem Admin-Passwort das Programm zu öffnen, denn wenn man dies nicht macht, kann man das Programm nicht öffnen.

Hmm auf was für einen Eintrag hast du das jetzt gemacht?

Irgendwie habe ich das Gefühl, dass da im Filesystem die Berechtigungen nicht stimmen.
Hast du da mal was dran geändert..unterhalb des Ordners "Dokumente und Einstellungen"?

Ich hab grad noch mal an dein Problem gedacht..

Wieso sind deine User eigentlich Admins? Wenn man einen neuen Benutzer erstellt wird er doch schon als eingeschränkter Nutzer angelegt.

Hmm auf was für einen Eintrag hast du
das jetzt gemacht?

Ich habe dies bei einer Verknüpfung im Startmenü versucht gehabt.

Irgendwie habe ich das Gefühl, dass da
im Filesystem die Berechtigungen nicht
stimmen.

Das hatte ich mir auch schon überlegt!

Hast du da mal was dran
geändert..unterhalb des Ordners
"Dokumente und Einstellungen"?

Nicht bewusst, aber ich denke, dass man da evtl ansetzen könnte! Muss mal schauen, was bei den Ordnereigenschaften angezeigt wird!

Ich hab grad noch mal an dein Problem gedacht..

Danke, dass du dir soviel Gedanken machst!

Wieso sind deine User eigentlich Admins? Wenn man einen neuen Benutzer erstellt wird er > doch schon als eingeschränkter Nutzer angelegt.

Bei mir werden sie als Admins angelegt...bzw. mit Administratorrechten.

Ich bin jetzt soweit, dass es mit der "ntuser" Datei zu tun haben muss.
Denn diese habe ich mal gelöscht und habe dann ein Konto eingeschränkt. Es änderte sich wieder alles, wie sonst auch, allerdings sah der Hintergrund nicht ganz so dunkelblau aus und das Startmenü war dagegen dunkler als zuvor.
Danach habe ich diesem Konto Adminrechte gegeben und wieder das Konto geladen. Nun veränderte es sich nicht mehr! Es blieb so, wie es im eingeschränkten Konto war.
Dann kopierte ich wieder die ehemalige ntuser-Datei ins Verzeichnis und die Admineinstellungen waren wieder so, wie sie sein sollten...allerdings auch die eingeschränkten Einstellungen so, wie sie nicht sein sollten.
Was ich auch noch seltsam finde ist, wenn ich das eingeschränkte Konto abmelde bekomme ich bei der Abmeldung den Hintergrund gezeigt, den ich eigentlich sehen sollte...man bekommt also das Gefühl, dass einfach eine neue Oberfläche drübergezogen wäre..

Kann man die ntuser-Datei denn irgendwie öffnen oder verändern?

In der Datei ntuser.dat ist die Registry des Users gespeichert. Man kann sie also ganz normal mit regedit aufmachen und da dann Einstellungen vornehmen. Dort wird z.B. auch festgelegt was für ein Bildschirmhintergrund benutzt wird.

Schau doch mla nach ob sich bei dir auf dem Computer folgende dateien befinden.
ntuser.pol
registry.pol

Vielleicht hilft dir auch der Artikel weiter:
http://www.gruppenrichtlinien.de/index.html?/HowTo/Richtlinien_Standalo ...

In der Datei ntuser.dat ist die Registry des
Users gespeichert. Man kann sie also ganz
normal mit regedit aufmachen und da dann
Einstellungen vornehmen. Dort wird z.B. auch
festgelegt was für ein
Bildschirmhintergrund benutzt wird.

Leider kenne ich mich mit der Registry nicht gut aus...denke aber, dass darin das Problem liegt...
wie kann ich denn die Datei einladen? Mit "Struktur laden", oder?!
Nur wie geht es dann weiter?

Die beiden Dateien habe ich nicht auf dem Computer.

was würde passieren, wenn ich die Berechtigung des eingeladenen Kontos auf eingeschränkt mache und dann den Stamm aus der Registry wieder entferne?

wie kann ich denn die Datei einladen? Mit
"Struktur laden", oder?!
Nur wie geht es dann weiter?

Die brauchst du nicht zu laden. Unter HKey_Users findest du die Registry der User. Lass einfach mal nach dem Namen dort suchen. Dann wird klar welche Nr. zu welchen User gehört.

Die beiden Dateien habe ich nicht auf dem
Computer.

Du hast im Explorer eingestellt, dass du alle Dateien siehst und auch die versteckten Systemdateien?!

> Die beiden Dateien habe ich nicht auf
dem
> Computer.
Du hast im Explorer eingestellt, dass du
alle Dateien siehst und auch die versteckten
Systemdateien?!

Ja, ich habe nach allen Dateien gesucht, auch nach versteckte Elemente. Aber ich kann ja nochmal nen Suchlauf machen...

die ntuser.pol müsste eigentlich genau unter ..\Dokumente und Einstellungen\"Username liegen"...wenn sie denn da ist.

Wenn ich im HKey_Users suche, kommen eben die Logonnamen. Allerdings bekomme ich bei .DEFAULT einmal den gleichen Namen, wie bei einer Zahl...kanns sein, dass dieses .DEFAULT Konto die Einstellungen überschreibt?

.DEFAULT Konto die Einstellungen
überschreibt?

Das default Konto gehört zu "C:\Dokumente und Einstellungen\Default User". Wenn ein neuer User sich anmeldet, der noch kein Profil hat, wird eine Kopie des Default Users erstellt, welche der neue User dann als Profil erhält.

Ah, ok, alles klar.

Nur habe ich Probleme das Profil zur Nummer zuzuordnen...Wenn ich HKEY_Users anklicke und dann ein Konto suche bekomme ich den Namen dort, wo ich auch den Namen von einem anderen Konto habe...Sprich, setze ich den Namen a ein, so wird er am Ort x gefunden. Setze ich den Namen b ein, so wird dieser auch an Ort x gefunden...

Die pol-Dateien habe ich nicht auf dem Computer.Nur dat.Dateien

Du kannst unter den Nummern nach "Dokumente" suchen lassen. Da solten ann Pfade kommen. An denen kannst du sehen zu welchen Profil der Eintrag gehört

Muss pro Profil eine Nummer vorhanden sein? weil ich habe nur eine und da kommen dann, wenn ich Dokumente eingebe, All Users oder Administrator. D.h. ich habe außer .DEFAULT, S-1-5-18, S-1-5-19, S-1-5-20 nur noch eine lange Zahl...vermutlich vom Adminkonto die Nummer.
Ist da evtl. ein Problem?

Komischerweise wird der andere User, der über Adminrechte verfügt nicht angezeigt ja dann scheinbar auch nicht als Nummer gezeigt...

sorry, mein Fehler.
Da tauchen nur die User auf die angemeldet sind.

ah, okey, nicht schlimm... soll ich dann mit Adminrechten in die Registry ...und was soll ich dann machen?

Werd jetzt ne zeitlang weg sein...gegen 17Uhr bin ich dann wieder da...

ah, okey, nicht schlimm... soll ich dann mit
Adminrechten in die Registry ...und was soll
ich dann machen?

Ich glaube da sind wir über eine Frage von dir ein bischen abgeschweift..

Wo as Hintergrundbild, was nicht mehr auftaucht, im Dateisystem liegt weisst du?
Wie sehen da die Zugriffsrechte drauf aus?

Ich habe den Hintergrund gefunden, allerdings weiß ich nicht wo ich sehen kann, welche Berechtigung dort ist...wie kann ich da nachgucken?
Dann kommt jetzt nch ein weiteres Problem dazu..ich hatte eine neue Antivirensoftware (EZ Antivirus) draufgemacht, allerdings kann die nur dort benutz werden, in welchem Konto ich sie draufgemacht habe...zusätzlich kommt dazu, dass ich auch nur von diesem Konto aus ins Internet kann (haben eine Einwahlsoftware von Arcor) also keine LAN-Verbindung.
Bei den anderen kann ich mich zwar ganz normal ins Internet einloggen, allerdings wird im Firefox immer angezeigt, dass keine Seite anzeigbar ist!

Mein Problem hat sich jetzt von alleine gelöst...Es kamen mehrerer Bluescreens, eine Reparatur ging nicht und somit musste ich alles komplett neu installieren...jetzt funktioniert es soweit...
Danke, dass du dir die Mühe und Zeit genommen hast!
Grüße

Na, das ist ja immerhin was..

Wobei es mich ja schon interessiert häte warum das so war.

Aber hoffen wir mal das die Kiste jetzt immer brav läuft..

viele Grüße
meinereiner

Ja, ganz ehrlich..das hätte mich jetzt auch interessiert...aber jetzt hat sich das ja erstmal von alleine gelöst

Hallo,

ich haargenau das selbe Problem und versuch es schon seit wochen wegzubekommen...!!
Jedoch sind bei mir die rechner tätsächlich in einer domäne ;)

habe suse 9.2, mit samba und nis...

und jetzt ist es so, dass wenn ich ein neuen user anlege und dieser keine administratorenrechte hat, hat er scheinbar überhaupt keine rechte!! er kann sich zwar an der domäne anmelden, jedoch wird das startmenü nicht richtig geladen, die tastatursprache, wenn er rechtsklick macht kommt nur verknüpfung erstellen und all so facksen.. ;)

ich weiß echt nicht mehr woran das liegen kann, hat jemand von euch eine idee?
ach und server neu aufsetzen um das problem eventuell zu löschen, möchte ich ausschließen

ich möcht an dieser stelle auch mal auf meinen thread verweisen ;)
Benutzerprobleme nach wiederaufnahme in Domäne

Frage Microsoft Windows Userverwaltung

Heiß diskutiert