Informationen für fortgeschrittene Benutzer über die Änderungen für das integrierte Administratorkonto in Windows Vista

Hinweis: Dies ist ein maschinell übersetzter Artikel.

Produkte anzeigen, auf die sich dieser Artikel bezieht

EINFÜHRUNG

Dieser Artikel beschreibt die Änderungen an das integrierte Administratorkonto in Windows Vista.

Zum Anfang

Standardmäßig heißt das integrierte Administratorkonto Administrator. Darüber hinaus wird das integrierte Administratorkonto der relativen ID (RID) 500 zugewiesen. In Windows Vista lautet der Standardkontotyp für Benutzer ein Standardbenutzer. Ein Standardbenutzer ist ein Benutzer, Eingeschränkte Benutzerrechte und Windows Berechtigungen eingeschränkt hat. Die folgenden Abschnitte Einzelheiten wie das integrierte Administratorkonto besser verringern die Angriffsfläche von integrierten Benutzerkonten in Windows Vista geändert wurde.

Hinweis: Diese Änderungen gelten nur für das integrierte Administratorkonto RID 500.

Zum Anfang

Verhalten beim Installieren von Windows Vista als eine neue installation

Standardmäßig ist das integrierte Administratorkonto in einer neuen Installation von Windows Vista deaktiviert. Dieses Verhalten tritt auf, sofern das Standardverhalten in der Datei Unattend.XML überschrieben wird. Weitere Informationen zur Verwendung die Datei Unattend.XML in Windows Vista die folgenden Microsoft-Website:

http://technet2.microsoft.com/WindowsVista/en/library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx (http://technet2.microsoft.com/WindowsVista/en/library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx)

Wenn Sie das <skipmachineoobe>-Element, true, um Windows-Willkommensseite überspringen, erstellen Sie ein Benutzerkonto, oder Sie müssen ein Administrator-Kennwort mithilfe der Microsoft-Windows-Shell-Setup-Komponente angeben. Wenn Sie keine dieser Aktionen tun, können nicht Sie am Computer anmelden, sofern Sie den Computer im abgesicherten Modus neu starten.

Das folgende Codebeispiel veranschaulicht das integrierte Administratorkonto mithilfe des <autologon>-Elements in der Datei Unattend.XML aktivieren. Darüber hinaus veranschaulicht im folgenden Codebeispiel wird das <skipmachineoobe>-Element verwendet wird.

<AutoLogon>
    <Enabled>true</Enabled>
    <LogonCount>9999</LogonCount>
    <Username>Administrator</Username>
    <Password>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </Password>
</AutoLogon>
<OOBE>
    <HideEULAPage>true</HideEULAPage>
    <ProtectYourPC>3</ProtectYourPC>
    <SkipMachineOOBE>true</SkipMachineOOBE>
    <SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<UserAccounts>
    <AdministratorPassword>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>

Notizen

<value>In der Datei Unattend.XML bezeichnet das Element <wert> Kennwort für das integrierte Administratorkonto. <value>In diesem Codebeispiel wird das <wert>-Element veranschaulicht. Es wird empfohlen, dass ein sicheres Kennwort für das integrierte Administratorkonto zu erstellen. Weitere Informationen über sichere Kennwörter die folgenden Microsoft-Website:
http://www.microsoft.com/protect/yourself/password/create.mspx (http://www.microsoft.com/protect/yourself/password/create.mspx)
Unabhängig von den Status des integrierten Administratorkontos vor Ausführung der Sysprep.exe /OOBE Befehl, das integrierte Administratorkonto deaktiviert ist, nachdem die Installation abgeschlossen ist.

Zum Anfang

Verhalten bei der Aktualisierung von Windows XP auf Windows Vista

Wenn das integrierte Administratorkonto das einzige aktive lokale Administratorkonto während der Aktualisierung von Windows ist, lässt Windows Vista das integrierte Administratorkonto aktiviert. Darüber hinaus, Windows Vista wird das integrierte Administratorkonto im Administratorgenehmigungsmodus. Administratorgenehmigungsmodus ist eine Komponente der Benutzerkontensteuerung (UAC). UAC ist erforderlich, dass ein Administrator alle Aktion genehmigt, die Administratoranmeldeinformationen erfordert.

Wenn eine oder mehrere der folgenden Bedingungen erfüllt sind, ist das integrierte Administratorkonto keine aktive lokale Administratorkonto:

Das integrierte Administratorkonto ist in der lokalen Sicherheitskontenverwaltung (SAM) nicht gefunden.
Das integrierte Administratorkonto ist nicht Mitglied der lokalen Gruppe Administratoren.
Das integrierte Administratorkonto ist deaktiviert.
Das integrierte Administratorkonto ist in der Richtlinieneinstellung " Lokal anmelden verweigern definiert.
Der Name des integrierten Administratorkontos ist explizit aus dem Windows-Anmeldebildschirm herausgefiltert.

Der folgende Registrierungsschlüssel bestimmt, ob Name ein Benutzerkontos explizit über die Windows-Anmeldebildschirm gefiltert wird.

Tabelle minimierenTabelle vergrößern

Registrierungsschlüssel	HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
Wertname	`UserAccountName`
Typ	DWORD32
Datenwert	0 = Ist nicht auf dem Windows-Anmeldebildschirm angezeigt Jeder Wert größer als 0 = erscheint auf der Windows-Anmeldebildschirm angezeigt

Hinweis: Wenn das integrierte Administratorkonto explizit definiert ist, auf dem Windows-Anmeldebildschirm angezeigt werden, ermöglicht Windows Vista das integrierte Administratorkonto. Darüber hinaus versetzt Windows Vista das integrierte Administratorkonto in den Administratorbestätigungsmodus. Dieses Verhalten tritt unabhängig vom Status der aktive lokale Administratorkonto.

Zum Anfang

Verhalten, wenn Sie den Computer im abgesicherten Modus starten

Melden Sie wenn das integrierte Administratorkonto deaktiviert ist, können nicht Sie sich auf einem Computer im abgesicherten Modus mit dem integrierten Administratorkonto an, wenn eine der folgenden Bedingungen erfüllt ist:

Der Computer gehört zu einer Domäne.
Mindestens eine aktive lokale Administratorkonto ist vorhanden.

Allerdings können Sie auf dem Computer anmelden stattdessen mithilfe von aktive lokale Administratorkonto. Im Abgesicherter Modus können Sie sich anmelden, den Computer, indem Sie mit dem deaktivierten integrierten Administratorkonto für die Systemwiederherstellung, wenn eine der folgenden Bedingungen erfüllt ist:

Sie herabstufen, unbeabsichtigt das letzte lokale Administratorkonto.
Sie deaktivieren versehentlich das letzte lokale Administratorkonto.
Sie löschen versehentlich das letzte lokale Administratorkonto.

Bevor Sie den Computer neu starten, erstellen Sie ein neue aktive lokale Administratorkonto oder Wiederherstellen ein alten aktive lokale Administratorkonto.

Wenn das integrierte Administratorkonto deaktiviert ist, können nicht Sie zu einem Computer anmelden, die mit einer Domäne im abgesicherten Modus mit dem integrierten Administrator-Konto verknüpft ist. Melden Sie standardmäßig können Sie sich auf den Computer als Mitglied der Gruppe der Domänenadministratoren ein aktive lokale Administratorkonto erstellen, wenn ein aktive lokale Administratorkonto nicht vorhanden. Wenn Sie nicht auf dem Computer als Mitglied der Gruppe der Domänenadministratoren vor angemeldet haben, müssen Sie den Computer im "abgesicherten Modus mit Netzwerktreibern" starten. Dies ist erforderlich, da die Anmeldeinformationen nicht zwischengespeichert wurden. Nachdem der Computer aus der Domäne getrennt ist, wird der Computer das Verhalten von einem Computer, der einer Domäne angehört zurückgesetzt.

Hinweis: Stellen Sie sicher, dass die Benutzernamen und Kennwörter für die anderen aktiven lokalen Administrator-Konten nicht vergessen werden. Wenn das integrierte Administratorkonto ist deaktiviert, und wenn Sie den Benutzernamen und Kennwörter für die anderen aktiven lokalen Administratorkonten vergessen haben, ist Sie möglicherweise nicht zusätzliche administrative Änderungen am Computer vornehmen. Darüber hinaus können Sie nicht bei allen anmelden möglicherweise. Private Benutzer sollten ergreifen Sie die folgenden Vorsichtsmaßnahmen um sicherzustellen, dass Sie nicht Zugriff auf die andere aktive lokale Administratorkonten verlieren:

Verwenden Sie in der Systemsteuerung den Assistenten für vergessene Kennwörter in Den Benutzerkonten , um eine Kennwortrücksetzdiskette für die Konten zu erstellen. Bewahren Sie die Kennwortrücksetzdiskette an einem sicheren Ort oder speichern Sie das Wechselmedium USB-Gerät an einem sicheren Ort.
Erstellen Sie Kennworthinweise für die Konten.
Notieren Sie den Benutzernamen und Kennwörter, und speichern Sie den Benutzernamen und Kennwörter an einem sicheren Ort.

Zum Anfang

Die Informationen in diesem Artikel beziehen sich auf:

Windows Vista Business
Windows Vista Enterprise
Windows Vista Home Basic
Windows Vista Home Premium
Windows Vista Starter
Windows Vista Ultimate

Zum Anfang

kbmt kbresolve kblogin kbstartup kbtshoot kbpubtypekc kbexpertisebeginner kbinfo KB942956 KbMtde

Zum Anfang

Maschinell übersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 942956 (http://support.microsoft.com/kb/942956/en-us/ )

Zum Anfang

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.