zoro17
Goto Top

Probleme mit Null-Kennwort-Richtlinie

Hallo zusammen,
habe mir gestern leider ein Problem selbst geschaffen:
Da der Bootvorgang bei meinem XP Rechner immer länger wird, wollte ich das Passwort bei der Anmeldung wieder entfernen. Trotz "keinem Passwort" kommt das Login, das ich gerade vermeiden wollte. Das konnte ich dann an einer Benutzereinstellung ändern. Soweit so gut.

Jetzt sehe ich beim Booten, das ich gegen die "Null-Kennwort"-Richtlinie von XP verstoße, d.h. ich kann mich als User mit keinem Passwort nicht mehr anmelden.
Habe die Knoppix STD 1.0 live CD ausprobiert, mit der man Passwörter ändern kann. Aber anscheinend kann man das nur, wenn das Password vorher nicht leer war face-sad !!!

Auch die anderen Rücksetztools helfen mir aus obigen Gründen nicht. Weiß jemand eine Möglichkeit, wie man außerhalb von XP das Password von nix auf einen Inhalt bringt? Oder wie man von außen an diese Richtlinie (in der Registry) kommt?
Für ein Feedback wäre ich dankbar.
Danke und Gruß.

Content-ID: 84686

Url: https://administrator.de/contentid/84686

Ausgedruckt am: 25.11.2024 um 12:11 Uhr

kingkong
kingkong 04.04.2008 um 12:17:45 Uhr
Goto Top
Hast du dein Administratorkennwort wenigstens gesetzt?

Dann könntest du versuchen, über den abgesicherten Modus und mit deinem Administratorkonto das System zu starten - und darin kannst du ja dann die Userpasswörter wieder ändern.
zoro17
zoro17 04.04.2008 um 12:21:08 Uhr
Goto Top
Es handelt sich leider um den Admin!!!
Hab zwar Backup de SYstems, will es aber zunächst mal nicht mit dem großen Rundumschlag versuchen.
Gruß
kingkong
kingkong 04.04.2008 um 12:31:26 Uhr
Goto Top
Hmm...das ist natürlich dann nicht so besonders gut - und der Grund, warum man jedem empfiehlt, ein anderes Konto als das des Admin zu verwenden face-smile

Hast du es vielleicht trotzdem mal im abgesicherten Modus versucht? Denn manchmal werden da ja dann bestimmte Funktionen ausgesetzt...
zoro17
zoro17 04.04.2008 um 12:47:29 Uhr
Goto Top
Hallo kingkong,
konnte mich soeben im abgesicherten Modus anmelden und das Passwort setzen.

Bei regulärem Booten kommt jetzt trotz vorhandenen Passworts die Meldung:
"Wegen einer Kontenbeschränkung dürfen Sie sich nciht anmelden."

Habe bei MS nachgelesen, dass das bei Remotezugang mit leerem Passwort vorkommt.
Dort war der Hinweis, dass es mit der Null-Kennwort-Richtlinie zu tun hätte.
Davon bin ich bisher auch ausgegangen. Das leere Kennwort war wohl der Auslöser des Problems. Aber die Null-Kennwort-Richtlinie ist wohl doch nicht die Ursache.

Kann ich noch was sinnvolles im abgesicherten Modus checken?
Danke und Gruss.
kingkong
kingkong 04.04.2008 um 13:14:57 Uhr
Goto Top
Irgendwie klingt das nach einer veränderten Sicherheitsrichtlinie (warum auch immer). Was du noch versuchen könntest, ist folgendes:

Starte den Rechner nochmal im abgesicherten Modus, dann bei "Ausführen" im Startmenü folgendes eingeben: secpol.msc (das heißt security policies, also Sicherheitsrichtlinien)

Dort dann unter "Lokale Richtlinien" "Zuweisen von Benutzerrechten" auswählen. Im rechten Teil müsste sich jetzt irgendwo ein Punkt "Lokal anmelden" finden, der standardmäßig als Einträge unter anderem Gast und Administratoren hat, außerdem auch noch Benutzer und Hauptbenutzer.
Stehen diese vier Einträge bei dir dabei?

Außerdem kannst du auch mal einen Punkt unterhalb schauen bei "lokale Anmeldung verweigern". Wenn du dort außer Gast und Support_irgendeineZahl noch einen anderen Eintrag findest, kannst du das auch mal posten.


Soweit erstmal, vielleicht kann ich dir aufgrund deiner Antwort dann helfen.
zoro17
zoro17 04.04.2008 um 13:31:19 Uhr
Goto Top
Hallo kingkong,
konnte Deine angegebene Datei nicht aufrufen und per Suche auch nicht finden. Wo soll diese liegen?
Gruss
kingkong
kingkong 04.04.2008 um 13:39:42 Uhr
Goto Top
Hast du Windows XP Home? Dann könnte es nämlich sein, dass man so einfach nicht in die Gruppenrichtlinie kommt.
zoro17
zoro17 04.04.2008 um 13:54:36 Uhr
Goto Top
Ja hab ich. Was nun?
Habe den Haken für das Login durch das Ausführen einer Datei mit ähnlcihen Namen wie g..edit wegbekommen. Durch den Aufruf konnte ich das Windows Menü der Benutzer sehen, also kein externes Programm. Leider ist der Link für diesen Tipp durch das Problem selbst nicht erreichbar.
Gruss
kingkong
kingkong 04.04.2008 um 14:12:36 Uhr
Goto Top
Tja, das war nun mein Fehler. gpedit.msc - was du vermutlich auch meinst - ist nämlich was anderes als secpol.msc ... Aber welchen Haken meinst du denn?

EDIT: Wenn du gpedit.msc öffnen kannst, dann kommst du doch an die Stelle, die auch secpol.msc zeigt - und zwar unter:

Computerkonfiguration->Windows-Einstellung->Sicherheitseinstellungen->Lokale Richtlinien->Zuweisen von Benutzerrechten

Dort gibt es dann oben genannte Einträge "Lokal anmelden" und "Lokale Anmeldung verweigern".
Schau dann nochmal nach den Konten...
zoro17
zoro17 04.04.2008 um 14:27:42 Uhr
Goto Top
Habs wieder gefunden. Es war gpedit. Kann es aber unter F8 Modus nicht aufrufen. Kann das sein?

Hatte dazu noch ein Parameter anzugeben, so dass ich wohl gleich in den Benutzerbereich kam. Da war der entscheidene Haken im oberen Bereich.
Gruss
zoro17
zoro17 04.04.2008 um 14:32:59 Uhr
Goto Top
Hab jetzt gelesen, das es gpedit unter XP Home garnicht gibt. Dass kann sein. Ich habe ein aufgebohrtes XP, denn ich habe vor langer Zeit den IIS nachgerüstet. Dabei könnte diese Datei mit dazugekommen sein.
kingkong
kingkong 04.04.2008 um 14:33:03 Uhr
Goto Top
Irgendwie verstehe ich nicht so ganz, was du jetzt gemacht hast. Bist du also doch ins Windows reingekommen? Dass man die gpedit nicht unter dem abgesicherten Modus ausführen kann, ist möglich, aber eher unwahrscheinlich - muss ich gleich mal testen. Wenn dem zumindest bei dir aber so ist, musst du sie ja über "Ausführen" im regulären Startmenü gestartet haben?!
zoro17
zoro17 04.04.2008 um 14:38:58 Uhr
Goto Top
Ich komme mit dem F8 Modus auf meinen Rechner. Kann dort Start->Ausführen... machen, aber beide msc Dateien findet er nicht. Kann ich etwas über die Benutzerverwaltung im F8 Modus erreichen? Wäre aber komisch, dann könnte ich jeden XP Rechner mit F8 starten und dann Benutzer ändern oder täusche ich mich da?
kingkong
kingkong 04.04.2008 um 14:39:49 Uhr
Goto Top
Kann ich mir eigentlich nicht vorstellen... gpedit.msc sollte es unter Windows XP Home nie geben...Und durch eine IIS Installation kommen solche Benutzerverwaltungsprogramme eigentlich auch nie dazu...
kingkong
kingkong 04.04.2008 um 14:42:49 Uhr
Goto Top
Nunja, die Passwörter müsste er trotzdem behalten, auch wenn man im abgesicherten Modus reingeht... Und dass er dir beiden msc - Dateien nicht findet ist anscheinend auch richtig - habe ich bis vorhin auch wieder erfolgreich verdrängt... Hmm, vermutlich gehts jetzt nur noch über die Registry. Da will ich aber lieber nichts falsches sagen. Sorry.
zoro17
zoro17 04.04.2008 um 14:46:45 Uhr
Goto Top
Hab ich den regulären Zugriff auf die Registry in F8 Modus? Wem dem so ist, kann ich mich im Web mal auf die Suche machen. Habe im Notfall ja noch mein Backup.
Danke und Gruss
zoro17
zoro17 04.04.2008 um 15:23:39 Uhr
Goto Top
Hallo kingkong,
habe zwar die Ursache nicht gefunden, konnte mir aber helfen. Ich habe gesehen, dass ich vor langer Zeit einen zweiten Admin auf dem Rechner eingeführt habe (nur zu meiner Verteidigung: der Rechner ist standalone,kein Web oder ähnliches...) Mit dem habe ich Vollzugriff. Mal sehen, wie ich jetzt mein System noch verbiegen kann face-smile.
Danke für Deine Bemühungen!
Gruss