Admin soll Anmeldekennwort des Standardbenutzers nicht ändern können

[frotterra]

Wie kann man dafür sorgen, dass auf einem Windows 10 PC von einem Admin Konto aus das Anmeldepasswort eines Standard-Benutzers NICHT geändert werden kann? Vielen Dank für die Hilfe im Voraus!

 

[Sabine]

Administrator ist Administrator! Geht m.W.n. nicht.

 

[dau0815]

Da sollte man dann eher dafür sorgen, dass kein Unbefugter sich in ein Admin-Konto einloggen kann.

 

[MSFreak]

Wie kann man dafür sorgen, dass auf einem Windows 10 PC von einem Admin Konto aus das Anmeldepasswort eines Standard-Benutzers NICHT geändert werden kann?

Hallo und erst einmal herzlich willkommen hier im Forum.
Du willst also die administrative Rechte eines Admins beschneiden ? Sorry, der Sinn erschließt sich mir nicht

 

[frotterra]

Danke für die Antwort, trotzdem verstehe ich nicht, dass für den Admin die beiden Konten so unterschiedlich aussehen. Im Bild1 kann der Admin einiges verändern und im Bild2 fehlen einige Möglichkeiten.

 

[dau0815]

Nun ja, das obere ist ein lokales Konto, mit dem Du anscheinend angemeldet bist und das untere ist ein Microsoft-Konto, das auch existiert, aber mit dem Du auf dem PC nicht angemeldet bist.

 

[frotterra]

Also müsste ich mich mit einem MS-Konto anmelden, um dasselbe Ziel zu erreichen?

 

[dau0815]

Welches Ziel möchtest Du denn verfolgen? Was genau möchtest Du erreichen/machen?

 

[runit]

Wie kann man dafür sorgen, dass auf einem Windows 10 PC von einem Admin Konto aus das Anmeldepasswort eines Standard-Benutzers NICHT geändert werden kann? V

Dafür muss man nicht sorgen. Das Konto eines Standard-Nutzers ist autark. Der Administrator kann kein Passwort eines weiteren privaten Nutzers ändern. Wohl aber kann er das Konto löschen. Und genau das zeigt Dein Screen.

 

[frotterra]

Ich möchte, dass, wenn torrero das Admin-Passwort kennt, er nicht die Möglichkeit hat, mein Passwort zu ändern.

 

[dau0815]

Also: Du bist "frotto" und der Admin?
Du meinst also, wenn "torrero" Dein ("frotto") Passwort kennt, möchtest Du dass er es nicht ändern kann?

 

[runit]

Dann musst Du dafür sorgen, dass torrero das Admin-Kennwort nicht kennt. Ein Standardnutzer, wenn es eine weitere Person ist, sollte in keinem Fall das Admin-Kennwort kennen.

 

[dau0815]

Genau. Und das habe ich ja schon unter #3 geschrieben.

Ich verstehe aber die ganze Problematik nicht: Wenn man sich als Admin einloggen kann, wo auch immer das PW herkommt, dann kann man immer die Kennwörter anderer Konten ändern. Wenn auch nicht über die GUI, dann aber immer per Kommandozeile (net user).

 

[frotterra]

Vielen Dank an alle, die sich bemüht haben, mir zu helfen. Ich teste erst einmal, wie sich die Sache verhält, wenn frotto sich mit einem MS-Konto angemeldet hat.

 

[Wolf.J]

Vor allem sollte man beachten, wie das mit den Möglichkeiten zur Passwort-Änderung überhaupt funktioniert.
Das Passwort eines lokalen Users ändert man auf dem PC, nur dort ist es bekannt.
Und ein User mit Adminberechtigung kann das immer! Das ist ja die einzige Möglichkeit, wenn der lokale User sein Passwort vergessen hat oder was auch immer für seltsame Zustände User herstellen.
Das Passwort eines Microsoft-Kontos kann man nur online ändern und dazu muss man in seinem Microsoft-Konto angemeldet sein.
Wer den Account kennt samt Passwort, der kann natürlich auch da ändern! Egal, welche Berechtigung ein User auf dem PC hat, das ist in dem Zusammenhang völlig belanglos.

Übrigens ist das Mittel "Beitrag melden" nicht dafür gedacht, Sachverhalte zu diskutieren!

Beitrag automatisch zusammengeführt: 21.12.2022

Ich habe gerade 3 gemeldete Beiträge geschlossen, was ist da gerade los?

 

[runit]

Und ein User mit Adminberechtigung kann das immer! Das ist ja die einzige Möglichkeit, wenn der lokale User sein Passwort vergessen hat oder was auch immer für seltsame Zustände User herstellen.

.... vorausgesetzt, es ist ein und die selbe Person. Ansonsten ist ein Standard-Konto genauso vor fremdem Zugriff per Passwort geschützt, wie das des Admin. Dabei ist es völlig egal. ob ein Admin und/oder ein Standard-Konto ein lokales oder ein MS-Konto sind.

 

[Wolf.J]

Ansonsten ist ein Standard-Konto genauso vor fremdem Zugriff per Passwort geschützt, wie das des Admin

Natürlich kann ich als Admin einem lokalen Konto ein neues Passwort zuweisen.
Genauso kann ich definieren, ob er überhaupt ein Passwort eingeben muss, also ein leeres Passwort setzen.
Und das alles geht ganz fix sogar über die Kommandozeile.

 

[runit]

Du hast Recht. Da habe ich jetzt was dazugelernt. Danke. Ich nehme also meine Aussagen zurück und behaupte nun das Gegenteil.

Also hat @Sabine es in #2 schon kurz und knapp korrekt beantwortet.

 

[Wolf.J]

Ja, hat sie.
Ich habe es ja nur etwas ausführlicher erklärt.

@frotterra scheint das ja geholfen zu haben, wenn er das als Lösung markiert.

 

[IT-SK]

Nee,
das war torrero ,
frottera hat keine Schreibrechte mehr...

Edit:

Übrigens ist das Mittel "Beitrag melden" nicht dafür gedacht, Sachverhalte zu diskutieren!
Beitrag automatisch zusammengeführt: Heute um 17:34

Ich habe gerade 3 gemeldete Beiträge geschlossen, was ist da gerade los?

Frottera wollte wissen warum er nicht mehr schreiben.......