hallo putty,

danke für deine ausführliche hilfe. habe über regedit den hkcu (hab gut dazugelernt!!) den eintrag nusrmgr.cpl REG_SZ No einfach gelöscht und neu gestartet und siehe da, die benutzerkonten unter systemsteuerung sind da. nun habe ich allerdings nur
1. INTERNET, mit dem ich ins internet gehen wollte als eingeschränktes konto und
2. MEINNAME als admin kto.

soweit ist es für mich o.k.

aber das folgende ist bestehen geblieben und mir ein totales rätsel. woher kommen das:

Zitat von chris1961

nun habe ich über sicherheit (xpfse) auf einmal benutzerkonten angezeigt:

Administratoren (..........\Administratoren) leuchtet mir noch ein ist eben der 1. angemeldete und über alles regierende.

Benutzer (selbe pünktchen wie oben....\Benutzer) weiss nicht woher - wieso.

Jeder ohne klammerangabe - weiss nicht woher - wieso.

SYSTEM ohne klammerangabe - weiss nicht woher - wieso.

Benutzer-Icon grau mit Fragezeichen unbekanntes konto (S-1-5-32-547) das macht mir angst. hat eine spezielle berechtigung (woher???) berechtgigung von übergeordneten objekt vererbt (woher???)

das verstehe ich gar nicht ????

bitte kann mir das jemand ganz ausführlich beantworten??? gerade jetzt muss ich viel im internet machen und jetzt ein unbekanntes kto?????

WAS T U N ? ? ? ? ?

ZITAT:
"In der Tat isses etwas verwirrend. Was willst du mit xpfse unter XP Pro? Die NTFS-Berechtigungen zeigt dir XP Pro auch so an, wenn du die einfache Freigabe unter Ordneroptionen, Ansicht deaktivierst."

ich hab win xp home edition mit sp 3.

ich danke erstmal für die info und freue mich auf neues.

ich hab win xp home edition mit sp 3.

-> verbuche meinen Hinweis unter der Rubrik gesehen, gelacht, vergessen

Zitat von chris1961

aber das folgende ist bestehen geblieben und mir ein totales rätsel. woher kommen das:

Google brachte folgendes: Bekannte Sicherheits-IDs in Windows-Betriebssystemen -> Ist also der standardmäßige SID des Hauptbenutzers bei Windows. Dieser Hauptbenutzer hatte mal Lese-/Schreibrechte an der Partition/Ordner/Datei, ist allerdings nicht mehr unter Windows aktiviert. Ein Problem besteht mithin nicht.

Spaßenshalber kannst du einen neuen Benutzer anlegen, und genau diesem! Benutzer Zugriffsrechte an einer Datei -per fse- einräumen (nicht der Gruppe, der der Benutzer angehört!) Anschließend lösche den Benutzer wieder und schau in die Zugriffsrechte der Datei. Der grau unterlegte Effekt tritt auch hier ein.

btw: Der Hauptbenutzer unter Xp lohnt nicht. Seine Rechte gleichen faktisch einem Admin, gehen also deutlich über die des Standardbenutzers hinaus, hindern aber bei einer vernünftigen Administration, da eben doch kein Admin.

Zitat von putty

btw: Der Hauptbenutzer unter Xp lohnt nicht.

Doch.

Zitat von putty

Seine Rechte gleichen faktisch einem Admin,

naja, eher nicht

Zitat von putty

gehen also deutlich über die des Standardbenutzers hinaus, hindern aber bei einer vernünftigen Administration, da eben doch kein Admin.

Ja und?
Deshalb gibt es den doch unter XP-Home nicht, oder?
Und XP-Pro ist dafür gedacht, dass in Unternehmen und auch Netzwerken gearbeitet wird. Da sind auch mal Leute und Funktionen drunter, die wissen was zu machen ist, die aber ein paar Sachen einfach nicht dürfen sollen.

Zitat von Shadow

naja, eher nicht

Naja, eher schon. Auszug aus einem technet-blog:

The Power Users group was added long ago to provide a way to run applications that were written assuming elevated privileges. Over time, more and more things were added to the rights of that group and fairly quickly it went past the point where the group provided any isolation. Since then it has been there only for backward compatibility.

Quelle: http://blogs.technet.com/jesper_johansson/archive/2006/03/12/421870.aspx

So auch der offizielle Standpunkt bei Microsoft (kb 825069).

Und XP-Pro ist dafür gedacht, dass in Unternehmen und auch Netzwerken gearbeitet wird. Da sind auch mal Leute und Funktionen drunter, die wissen was zu machen ist, die aber ein paar Sachen einfach nicht dürfen sollen.

Was spricht gegen Gruppenrichtlinien in Unternehmen? Ich sehe kein sinnvolles Anwendungszenario für den alten Zopf "Power user".

habe jetzt folgende anzeige Start, Ausführen den Begriff control userpasswords2

Benutzername	Gruppe	Register Eigenschaften	Register Gruppenmitgliedschaft
Administrator	Administratoren		andere;Administratoren
ASPNET	Benutzer	vollständ.Name:ASP.NET Machine AccountAccount used for runnig tghe ASP.NET	eingeschr.Zugriff (Benutzergruppe)
INTERNET	Benutzer	vollst.Name INTERNET	eingeschr.Zugriff (Benutzergruppe)
NAME	Administratoren		andere: Administratoren

aber unter systemsteuerung - benutzerkonto werden nur NAME (admin) - INTERNET (eingeschränkt) - gast angezeigt.

wo kommt auf einmal ASPNET her habe davon noch nie was gehört. Weiss da jemand bescheid???
BITTE BITTE