[0815Peter]

Hallo,

hab echt schon viel gegooglet, aber nicht das gefunden, was ich gesucht habe.
Ich möchte neben dem Benutzerkonto meiner Frau (normaler Benutzer ohne administrative Rechte) und meinem (Benutzer mit administrativen Berechtigungen) ein Benutzerkonto anlegen, das meine Frau nutzen kann, um von ihrem Konto aus z.B. ein update für ein Programm durchzuführen.
Das Anlegen eines weiteren Benutzerkontos mit administrativen Berechtigungen wäre an sich ja kein Problem, aber ich möchte nicht, dass dieses Konto auf dem Anmeldebildschirm von Windows erscheint.
Kann man sowas einrichten?
Kenn mich mit Benutzerkonten und Berechtigungen anlegen nur rudimentär aus.
Danke für Hilfe im Voraus!

[timmy]

Da wäre es aber einfacher, deiner Frau das Kennwort für das Admin-Konto zu geben.
Das kann sie ja dann bei Aktualisierungen eingeben, wenn das Programm danach fragt.

[Candlebox]

Zitat (timmy: 18. November 2015 - 21:07)

Da wäre es aber einfacher, deiner Frau das Kennwort für das Admin-Konto zu geben.

Davon halte ich nichts.

Ich löse das immer so

z.B:
Konten:
candle -> PW: candle
CandleAdmin -> PW: AdminCandle
Zicke -> PW: zicke
ZickeAdmin -> PW AdminZicke

Für die Anmeldung habe ich den Reg-Key "Letzten Benutzernamen bei der Anmeldung nicht anzeigen"

REGEDIT4


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DontDisplayLastUserName"=dword:1

Dieser Beitrag wurde von Candlebox bearbeitet: 18. November 2015 - 21:22

[timmy]

Wenn sie aber ein Konto mit Adminrechten bekommt, ist es kein Unterschied, ob man ihr direkt das Passwort für das bereits vorhandene Konto gibt.
Admin ist gleich Admin, von daher meine ich "Spielt keine Rolle".

[Candlebox]

Zitat (timmy: 18. November 2015 - 21:25)

Wenn sie aber ein Konto mit Adminrechten bekommt, ist es kein Unterschied, ob man ihr direkt das Passwort für das bereits vorhandene Konto gibt.
Admin ist gleich Admin, von daher meine ich "Spielt keine Rolle".

Natürlich ist das ein gewaltiger Unterschied. Wenn sie mein AdminPW hat, kann sie damit in mein Konto rein und hat eventuell Zugriff auf alle meine anderen PW.

Sie kann zwar theoretisch als Admin mein Admin-PW ändern und dann auch in mein Konto rein, aber dann merke ich das sofort, wenn mein Konto "übernommen" wurde
Und wenn sie z.B. Thunderbird "ausführen als" mit meinem Konto + PW aus Ihrem Konto heraus startet, hat sie Zugriff auf alle meine Mails? Nenene
Edit: Typo

Dieser Beitrag wurde von Candlebox bearbeitet: 18. November 2015 - 21:37

[Samstag]

Kopier dir folgendes in einen Editor, ändere Benutzername in den Benutzernamen, der ausgeblendet werden soll (Anführungszeichen bitte drinlassen) und speicher das ganze ab.
Anschliessend benennst du es um (Rechtsklick, Umbenennen) in irgendwas.reg und führst es (als Admin) aus.

Zitat

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Benutzername"=dword:00000000

Im übrigen: Ich weiß nicht wie das bei euch abläuft, aber so wie ich das verstehe bist du mit Adminrechten, deine Frau mit Benutzerrechten unterwegs. Intelligent wäre es wenn ihr beide mit Benutzerrechten unterwegs wärt und den Admin wirklich nur für Installationen nutzt.

Dieser Beitrag wurde von Samstag bearbeitet: 18. November 2015 - 21:47

[Candlebox]

Zitat (Samstag: 18. November 2015 - 21:45)

Im übrigen: Ich weiß nicht wie das bei euch abläuft, aber so wie ich das verstehe bist du mit Adminrechten, deine Frau mit Benutzerrechten unterwegs. Intelligent wäre es wenn ihr beide mit Benutzerrechten unterwegs wärt und den Admin wirklich nur für Installationen nutzt.

Halte ich persönlich für weitaus sicherer

Beide sollten nur Benutzerrechte haben und jeder ein Adminkonto nur für Installationen. Die UAC -> OK ist in der Hektik, wenn man Adminrechte besitzt, schnell mal weggeklickt, aber wenn man explizit immer ein PW eingeben muß und sich dessen bewußt ist, das die Eingabe eines PWs Systemeingreifende Maßnahmen verlangt....

Dieser Beitrag wurde von Candlebox bearbeitet: 18. November 2015 - 22:13

[0815Peter]

Danke für die Antworten!
Werde das morgen mal testen!

Edit 15-11-19: Hat wunderbar geklappt! Vielen Dank!

Dieser Beitrag wurde von 0815Peter bearbeitet: 19. November 2015 - 10:27

[0815Peter]

Zu früh gefreut!
Das Konto wurde komplett "versteckt", d.h. es ist jetzt gar nicht mehr sichtbar und kann auch nicht als Konto für Aktualisierung genutzt werden.
Danke für Hinweise, wie ich doch noch mein Ziel erreichen kann.

[0815Peter]

Hat noch jemand eine Idee?
Das muss doch irgendwie gehen das Updatekonto auf dem Log-in-Screen zu verbergen, aber es sonst aktiv zu halten!?

[DK2000]

Zitat (timmy: 18. November 2015 - 21:25)

Admin ist gleich Admin, von daher meine ich "Spielt keine Rolle".

Ja, aber nur wenn man die Standard Admin verwendet.

Da ein Administrator auch nur ein Benutzer ist, kann man auch eine angepasste eigene Admingruppe mit eingeschränkten Rechten erstellen. So kann dann dieser neue Admin zwar Software installieren, er kann aber weder Besitz von Objekten übernehmen oder in Ordner reinschauen, für welche er gesperrt wurde. Man muss für solche Zwecke nicht immer die vorgefertigte Admingruppe verwenden.

[RalphS]

Der "Update-Benutzer" braucht doch gar kein interaktives Logon. Eher im Gegenteil, ausgerechnet DEM kann man das wegnehmen.

Updates werden dann individuell per UAC authentifiziert.

Und wenn man dann noch, wie DK2000 bereits andeutete, eine eigene "Update-Admin"-Gruppe anlegt, welche mehr oder weniger nur Zugriff auf relevante Ordner kriegt, dann ist das sogar recht sicher.

[0815Peter]

Zitat (0815Peter: 18. November 2015 - 19:42)

Kenn mich mit Benutzerkonten und Berechtigungen anlegen nur rudimentär aus.

Ich hab eigentlich nichts verstanden von dem was ihr geschrieben habt? Standard Admin? Admin-Benutzer-Gruppe? Was ist das?

Dieser Beitrag wurde von 0815Peter bearbeitet: 25. Dezember 2015 - 11:56