Es handelt sich also um das "klassische", von Windows XP her bekannte Administratorkonto mit all seinen Vor- und Nachteilen: Es musste zugunsten eines UAC-bewehrten und mit dem Namen des Benutzers versehenen Kontos weichen. Microsoft wollte damit den massiven Sicherheitsproblemen begegnen, mit denen Windows XP im Laufe seines Lebenszyklus immer wieder zu kämpfen hatte.
Gründe für die Aktivierung des Administrator-Kontos
Eigentlich benötigt man das Administrator-Konto nicht und kann es als Altlast ansehen. Systemverwalter, die viele administrative Aufgaben erledigen und sich von dauernden UAC-Prompts entsprechend genervt fühlen, können auch in dem normalerweise verwendeten Benutzerkonto die UAC-Einstellungen an sich verändern.
Ein Grund für die Aktivierung des eingebauten Administratorkontos kann etwa sein, dass man das andere zu einem normalen Benutzerkonto herabstufen möchte – nicht unvernünftig, nachdem ein System samt seiner Anwendungen erst einmal eingerichtet ist. Statt ein weiteres Administratorkonto neu anzulegen, verwendet man einfach das vorhandene.
Ein zweiter denkbarer Grund ist ein zweites Administratorkonto aus Vorsicht – etwa um vorzusorgen, wenn sich aus dem ersten ausgesperrt hat. Schließlich kann gelegentlich das Setup einer veralteten Software darauf bestehen, dass es nur im Kontext des klassischen Administrator-Kontos ausgeführt werden darf.
Was immer man für Gründe haben mag – es handelt sich um keine Entscheidung fürs Leben: Mittels der nachfolgend beschriebenen Standardverfahren kann man das eingebaute Administratorkonto ebenso schnell aktivieren wie wieder deaktivieren. Sie funktionieren gleichermaßen für Windows 7 und 8.x.
Aktivierung und Deaktivierung per Lokale Benutzer und Gruppen
Wieder deaktivieren kann man es ebenfalls per Lokale Benutzer und Gruppen, indem man die Option Konto ist deaktiviert wieder aktiviert. Wichtig dabei ist, dass unbedingt ein Administrator-Konto bestehen bleiben muss.
Aktivierung und Deaktivierung per Eingabeaufforderung
net user Administrator ‹Passwort›
Vorsicht: Bei dieser Methode gibt es keine Warnungen vor einem eventuellen Datenverlust, auch wird das Passwort ohne weitere Nachfrage sofort geändert.
Wieder deaktivieren kann man das Administratorkonto mit
net user Administrator /active:noAktivierung und Deaktivierung per lokaler Sicherheitsrichtlinie
Wichtig ist, dass diese Methode gleichwertig zu Lokale Benutzer und Gruppen oder zum Befehl net.exe innerhalb einer Eingabeaufforderung ist. Sie überschreibt also nicht richtlinienartig die dort getroffenen Einstellungen, sondern stellt nur eine andere GUI für die gleiche Konfiguration dar.
Täglich Know-how für IT-Pros mit unserem Newsletter
Wir verwenden Ihre Mail-Adresse nur für den Versand der Newsletter.
Es erfolgt keine personenbezogene Auswertung.
Andreas Kroschel ist Buchautor und Verfasser von Fachartikeln zu Hardware, Windows und Linux sowie IT-Sicherheit. Er arbeitete als Redakteur unter anderem für BYTE Deutschland und die PC-Welt.
Ähnliche Beiträge
- Windows-Passwort zurücksetzen per USB-Stick
- Notfallzugriff für Microsoft 365 (Break Glass Account) einrichten
- Identitäten für Microsoft 365: nur Cloud, synchronisiert oder föderiert
- PowerShell 7.1 (als Store-App) verfügbar, Updates für PSReadLine, SecretManagement und PowerShellGet
- Im Test: AD-Passwörter im Self Service zurücksetzen mit Specops uReset
Weitere Links
- Technisches Webinar: Active Directory aufräumen, Sicherheit erhöhen
7 Kommentare
Gast (Besucher) sagt:
8. März 2011 - 12:12
"Administratoren, die viele administrative Aufgaben erledigen und sich von dauernden UAC-Prompts entsprechend genervt fühlen, können auch in dem normalerweise verwendeten Benutzerkonto die UAC-Einstellungen an sich verändern."
Es wäre interessant zu erfahren wie es gehen soll die konfiguration von UAC pro Benutzeraccount abzuändern wie im Artikel beschrieben wird.
- Antworten
Andreas Kroschel sagt:
8. März 2011 - 13:30
Die Einstellung ist global, nicht pro Account. Das war vermutlich mißverständlich formuliert: Gemeint war, man könne es unter Beibehaltung seines normalerweise verwendeten Kontos konfigurieren und muss dafür kein neues anlegen oder aktivieren. Zu finden ist die Einstellung am schnellsten, indem man in der Startmenü-Suche „uac“ eingibt.
- Antworten
Nils Kaczenski (Besucher) sagt:
24. März 2011 - 12:50
Moin,
zwei Unschärfen:
"Statt ein weiteres Administratorkonto neu anzulegen, verwendet man einfach das vorhandene."
Das vordefinierte Administrator-Konto hat einen SID, der stets bekannt bzw. leicht zu erraten ist. Daher wird es gern angegriffen. Genau das ist der Grund, warum Microsoft es deaktiviert hat und zum Einsatz eines eigenen Kontos drängt.
"ein zweites Administratorkonto aus Vorsicht – etwa um vorzusorgen, wenn sich aus dem ersten ausgesperrt hat."
In diesem Fall kann man den Rechner in den abgesicherten Modus starten und sich dort mit dem vordefinierten Administrator-Konto anmelden, das dann nämlich nicht gesperrt ist.
Gruß, Nils
- Antworten
Andreas Kroschel sagt:
25. März 2011 - 8:53
Vielen Dank. D.h., unterm Strich gibt es eigentlich gar keinen vernünftigen Grund, es zu aktivieren, oder?
viele Grüße,
Andreas
- Antworten
Dietmar (Besucher) sagt:
25. März 2011 - 13:56
Es gibt so manche Softwareprodukte, die beim Installieren nicht nur Administratorenrechte haben möchten, sondern so "richtig" auf das Administratorenkonto bestehen. Warum auch immer?! In dem Fall muss man es kurz aktivieren, Software installeren, wieder deaktivieren. Die UAC würde ich nie "entschärfen".