[The Dog]

Hallo zusammen! Ich habe heute nachdem ich meine System soweit eingerichtet habe meinen Benutzeraccount eingeschränkt, so wie es sein soll. Nur fiel mir gerade auf das ich Software ohne Adminrechte deinstallieren konnte. Ist das normal?

[ShadowHunter]

Von welchem Konto aus hast du sie installiert?
Ist das bei jeder Software so?
Sicher, dass nicht die Deinstallation abbricht oder so?

[The Dog]

Zitat (ShadowHunter: 28.04.2006, 22:13)

Von welchem Konto aus hast du sie installiert?

Von dem, das ich jetzt eingeschränkt habe. Ich hab den "Adminaccount" erst nachher angelegt.

Zitat

Ist das bei jeder Software so?

Weiß ich nicht, will jetzt aber auch nicht noch mehr deinstallieren.

Zitat

Sicher, dass nicht die Deinstallation abbricht oder so?

Ja, ganz sicher!

[ShadowHunter]

Wohin hast du sie denn installiert?
Sind jetzt nur Vermutungen.
Wenn du es mit diesem Konto installierst, hat der Nutzer für diese Installation die entsprechenden Rechte, wobei ich ehrlich gesagt alle Programme vom Adminkonto aus installiere und dann Rechte wenn nötig verteile!

[The Dog]

Ich hab sie in den ganz normalen Programmpfad installiert, also c:/Programme...

[ShadowHunter]

Welche Rechte hat dein Konto dort?
Ich denke auch nicht jede Software wird das betreffen, manch eine kriegst ja im Benutzerkonto net mal zum laufen ohne rumzuwerkeln 8)

[Graumagier]

Hast du das ursprüngliche Administratorkonto nachträglich auf den Typ "Eingeschränktes Konto" geändert? Dann solltest du allgemein mal die Berechtigungen mit AccessEnum überprüfen.

[The Dog]

Ja der Account war vorher Admin, also das erste Konto was ich bei der Installation verwendet habe. Meinen Adminaccount hab ich erst nachher errichtet. Wie funktioniert das mit Accesenum?

[ShadowHunter]

Das war natürlich vlt etwas ungünstig, solltest es eher nicht so machen 8)

http://www.windowsitpro.com/Article/Articl...47638.html?Ad=1

hab bisher noch nix bessers gefunden dazu!

[contaque]

Zitat (avnas: 28.04.2006, 22:25)

, also das erste Konto was ich bei der Installation verwendet habe.

der Admin Account der während der Installation angelegt wird, wird von Windows in manchen Dingen anders behandelt als normale Admin Accounts.

besser ist es während der Installation einen zweiten Admin Account anzulegen und mit dem einen Benutzeraccount. Wie Graumagier sagt, hast du jetzt ein Problem. Das sind die Besitzrechte. Legst du mit nem Admin in C:\programme einen ordner an, erhält dieser Besitzrechte, stufst du den Admin auf Benutzer zurück, bleiben die Besitzrechte aber. Das ist der Grund warum du die Software deinstallieren kannst. das müsste auch für die Registry gelten.

Entweder korrigierst du jetzt die Rechte des Ex-Admins oder du stufst den Ex-Admin wieder auf Admin hoch, und legst einen Benutzer neu an. Letzteres dürfte die einfachere Variante sein. Nachteil ist du musst deine Einstellungen neu machen.

[The Dog]

Danke für eure Hilfe! Dann werd ich jetz wohl noch nen Account machen...
Naja, so lernt man immer wieder was dazu...

Dieser Beitrag wurde von avnas bearbeitet: 28. April 2006 - 22:12

[contaque]

Zitat (avnas: 28.04.2006, 22:25)

Wie funktioniert das mit Accesenum?

AcsessEnum ist nie schlecht (wie ich selbst gemerkt habe )
es sucht und listet dir ausgehend von einem Ordner / LaufwerksPartition Ordner und Dateien die andere oder weniger restriktive Zugriffsrechte haben. Sprich du findest damit alle Ordner deren Rechte anders sind als die des darüber liegenden Ordners. Da das ganze System hierarchisch organisiert ist, sollte eigentlich bis auf ein paar Ausnahmen ein Unterordner / Dateien dieselben Rechte wie der darüberliegende Ordner haben.

Ausnahmen sind zB das Userprofil in C:\Dokumente und Einstellungen\USERNAME