Informationen für erfahrene Benutzer die Änderungen an das integrierte Administratorkonto in Windows Vista

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 942956 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Unterstützung für Windows Vista ohne installierten Servicepacks auf April 13 2010 wurde beendet. Um weiterhin Sicherheitsupdates für Windows, stellen Sie sicher, dass Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie in dieser Microsoft-Webseite: Support is ending for some versions of Windows

Alles erweitern | Alles schließen

Auf dieser Seite

EINFÜHRUNG

Dieser Artikel beschreibt die Änderungen auf das integrierte Administratorkonto in Windows Vista.

Weitere Informationen

Hintergrund

Standardmäßig ist das integrierte Administratorkonto Administrator mit dem Namen. Darüber hinaus wird das integrierte Administratorkonto der relativen ID (RID) 500 zugewiesen. In Windows Vista ist der Standardkontotyp für den Benutzer ein Standardbenutzer. Ein Standardbenutzer ist ein Benutzer, begrenzt Windows Berechtigungen und eingeschränkte Kontorechte des hat. Die folgenden Abschnitte Einzelheiten wie das integrierte Administratorkonto geändert wurde, um die potenzielle Angriffsfläche der integrierten Benutzerkonten in Windows Vista besser zu reduzieren.

Hinweis: Diese Änderungen gelten nur für das integrierte Administratorkonto RID 500.

Verhalten bei der Installation von Windows Vista als eine neue installation

Standardmäßig ist das integrierte Administratorkonto in einer neuen Installation von Windows Vista deaktiviert. Dieses Verhalten tritt auf, es sei denn, das Standardverhalten in der Datei Unattend.XML überschrieben wird. Weitere Informationen zur Verwendung von Unattend.XML-Datei in Windows Vista finden Sie auf folgender Website von Microsoft:
http://technet2.microsoft.com/WindowsVista/en/library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx
Wenn Sie das <skipmachineoobe>-Element auf true setzen, um das Windows-Willkommensseite überspringen, müssen Sie ein Benutzerkonto erstellen, oder Sie müssen ein Administratorkennwort angeben, indem Sie die Microsoft-Windows-Shell-Setup-Komponente. Wenn Sie keine dieser Aktionen können nicht Sie am Computer anmelden, es sei denn, Sie den Computer im abgesicherten Modus neu starten.

Im folgenden Codebeispiel wird veranschaulicht, wie das integrierte Administratorkonto aktivieren, indem Sie mithilfe des <a0><autologon></a0>-Elements in der Datei Unattend.Xml. Darüber hinaus veranschaulicht im folgenden Codebeispiel wird das <a0><skipmachineoobe></a0>-Element verwendet wird.
<AutoLogon>
    <Enabled>true</Enabled>
    <LogonCount>9999</LogonCount>
    <Username>Administrator</Username>
    <Password>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </Password>
</AutoLogon>
<OOBE>
    <HideEULAPage>true</HideEULAPage>
    <ProtectYourPC>3</ProtectYourPC>
    <SkipMachineOOBE>true</SkipMachineOOBE>
    <SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<UserAccounts>
    <AdministratorPassword>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>
Notizen
  • In der Datei Unattend.XML kennzeichnet das <value>-Element das Kennwort für das integrierte Administratorkonto. In diesem Codebeispiel wird veranschaulicht, das <value>-Element. Es wird empfohlen, dass ein sicheres Kennwort für das integrierte Administratorkonto zu erstellen. Weitere Informationen zu sicheren Kennwörtern finden Sie auf folgender Website von Microsoft:
    http://www.microsoft.com/protect/yourself/password/create.mspx
  • Unabhängig vom Status des integrierten Administratorkontos vor dem Ausführen der "Sysprep.exe" /OOBE Befehl, das integrierte Administratorkonto deaktiviert ist, nachdem die Installation abgeschlossen ist.

Verhalten bei der Aktualisierung von Windows XP auf Windows Vista

Wenn das integrierte Administratorkonto das einzige aktive lokale Administratorkonto während der Aktualisierung von Windows XP ist, lässt Windows Vista das integrierte Administratorkonto aktiviert. Darüber hinaus, Windows Vista versetzt das integrierte Administratorkonto im Administratorgenehmigungsmodus. Administratorgenehmigungsmodus handelt es sich um eine Komponente von der Benutzerkontensteuerung (User Account Control, UAC). UAC ist erforderlich, dass ein Administrator alle Aktion genehmigt, der administrative Anmeldeinformationen erfordert.

Wenn eine oder mehrere der folgenden Bedingungen erfüllt sind, ist das integrierte Administratorkonto nicht aktive lokale Administratorkonto:
  • Das integrierte Administratorkonto ist in der lokalen Sicherheitskontenverwaltung (Security Accounts Manager, SAM) nicht gefunden.
  • Das integrierte Administratorkonto ist nicht Mitglied der lokalen Gruppe "Administratoren".
  • Das integrierte Administratorkonto ist deaktiviert.
  • Das integrierte Administratorkonto ist in der Richtlinieneinstellung "Lokal anmelden verweigern definiert.
  • Der Name des integrierten Administratorkontos gesetzten explizit von der Windows-Anmeldebildschirm angezeigt.
Der folgenden Registrierungsschlüssel bestimmt, ob der Name ein Benutzerkontos explizit aus dem Windows-Anmeldebildschirm gefiltert wird.
Tabelle minimierenTabelle vergrößern
Registrierungsschlüssel
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
WertnamenUserAccountName
TypDWORD32
Datenwert0 = Kann nicht auf dem Windows-Anmeldebildschirm angezeigt.
Jeder Wert, der größer als 0 = erscheint auf der Windows-Anmeldebildschirm angezeigt
Hinweis: Wenn das integrierte Administratorkonto explizit definiert wird, auf dem Windows-Anmeldebildschirm angezeigt werden, ermöglicht Windows Vista das integrierte Administratorkonto. Darüber hinaus wird Windows Vista das integrierte Administratorkonto im Administratorgenehmigungsmodus platziert. Dieses Verhalten tritt auf, unabhängig vom Status der aktive lokale Administratorkonto.

Verhalten beim Starten des Computers im abgesicherten Modus

Wenn das integrierte Administratorkonto deaktiviert ist, können nicht Sie sich anmelden an einem Computer im abgesicherten Modus mit dem integrierten Administratorkonto an, wenn eine der folgenden Bedingungen erfüllt ist:
  • Der Computer gehört zu einer Domäne.
  • Mindestens eine aktive lokale Administratorkonto vorhanden ist.
Allerdings können Sie am Computer anmelden stattdessen mithilfe von aktive lokale Administratorkonto. Im Abgesicherter Modus können Sie sich anmelden am Computer mit das deaktivierten integrierten Administratorkonto für die Systemwiederherstellung, wenn eine der folgenden Bedingungen erfüllt ist:
  • Sie herabstufen, unbeabsichtigt das letzte lokale Administratorkonto.
  • Sie deaktivieren versehentlich das letzte lokale Administratorkonto.
  • Sie löschen versehentlich das letzte lokale Administratorkonto.
Bevor Sie den Computer neu starten, erstellen Sie ein neue aktive lokale Administratorkonto oder Wiederherstellen eines alten aktive lokale Administratorkontos.

Wenn das integrierte Administratorkonto deaktiviert ist, können nicht Sie sich an einem Computer anmelden, die Mitglied einer Domäne im abgesicherten Modus wird mithilfe des integrierten Administratorkontos. Standardmäßig können Sie Anmelden am Computer als Mitglied der Gruppe Domänen-Admins, um ein aktive lokale Administratorkonto zu erstellen, wenn ein aktive lokale Administratorkonto nicht vorhanden ist. Wenn Sie nicht am Computer als Mitglied der Gruppe Domänen-Admins vor angemeldet haben, müssen Sie den Computer im "abgesicherten Modus mit Netzwerktreibern" starten. Dies ist erforderlich, da die Anmeldeinformationen nicht zwischengespeichert wurden. Nachdem der Computer aus der Domäne getrennt ist, wird der Computer zurückgesetzt, um das Verhalten eines Computers, der nicht Mitglied einer Domäne ist.

Hinweis: Stellen Sie sicher, dass Sie den Benutzernamen und Kennwörter für die anderen aktiven lokalen Administratorkonten vergessen Sie nicht. Wenn das integrierte Administratorkonto deaktiviert ist und Sie den Benutzernamen und Kennwörter für die anderen aktiven lokalen Administratorkonten vergessen haben, können Sie zusätzliche administrative Änderungen am Computer vornehmen möglich. Darüber hinaus können Sie melden Sie sich überhaupt möglich. Private Benutzer sollten treffen Sie folgende Vorkehrungen, um sicherzustellen, dass Sie Zugriff auf den anderen aktiven lokalen Administratorkonten nicht verloren gehen:
  • Verwenden Sie den Assistenten für vergessene Kennwörter in der Systemsteuerung in Benutzerkonten zum Erstellen einer Kennwortrücksetzdiskette für die Konten. Die Kennwortrücksetzdiskette an einem sicheren Ort zu speichern, oder das austauschbare USB-Gerät an einem sicheren Ort zu speichern.
  • Erstellen Sie Kennworthinweise für die Konten.
  • Notieren Sie den Benutzernamen und Kennwörter, und speichern Sie die Benutzernamen und Kennwörter in einem sicheren Ort.

Eigenschaften

Artikel-ID: 942956 - Geändert am: Dienstag, 4. März 2008 - Version: 2.4
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Keywords: 
kbmt kbresolve kblogin kbstartup kbtshoot kbpubtypekc kbexpertisebeginner kbinfo KB942956 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 942956
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com