Man tut was man kann! Man bräuchte nur mehr Zeit… :???:

Vielen Dank nochmal für die Tips und die tollen Ausführungen zur Benutzeradministration!

(Für die anderen natürlich auch )

LG,
Eric

Will meinen: Ich könnte prinzipiell alles mit dem System-Admin abwickeln, wenn ich ihn dauerhaft aktiv lasse – setze mich aber der Gefahr aus, dass ich mit dem auch mehr kaputt machen könnte als mit einem benutzerdefinierten Adminkonto.

Richtig!

Ich lege mir im ersten Schritt ein komplett neues Adminkonto an und versehe es mit einem Passwortschutz. Dann melde ich mich mit dem benutzerdefinierten Admin an und entziehe dem initial angelegten Benutzerkonto die Adminrechte – ohne den Systemadmin überhaupt anfassen zu müssen.

Korrekt?

An sich korrekt. Aber anstatt mit einem Adminkonto einen zweiten Admin anzulegen und diesem dann wieder die Rechte zu entziehen, kannst Du doch gleich ein Benutzerkonto anlegen. So hast Du ein Adminkonto für die administrativen Arbeiten und ein Benutzerkonto für die alltäglichen Arbeiten.

danke für Deine prompte Rückmeldung! :smile:

Wenn ich es richtig verstehe lautet das Zauberwort also “aktiv” (!?)

Will meinen: Ich könnte prinzipiell alles mit dem System-Admin abwickeln, wenn ich ihn dauerhaft aktiv lasse – setze mich aber der Gefahr aus, dass ich mit dem auch mehr kaputt machen könnte als mit einem benutzerdefinierten Adminkonto.

Für Deine oben gemachten Ausführungen würde das umgekehrt bedeuten, dass ich auch so vorgehen könnte:

Ich lege mir im ersten Schritt ein komplett neues Adminkonto an und versehe es mit einem Passwortschutz. Dann melde ich mich mit dem benutzerdefinierten Admin an und entziehe dem initial angelegten Benutzerkonto die Adminrechte – ohne den Systemadmin überhaupt anfassen zu müssen.

Korrekt?

es ist nicht zwingend nötig, unbedingt zwei Administratorkonten aktiv zu haben, denn im Grunde reicht ein einziges Administratorkonto, das Konto des System-Administrators.
Viele wisen nicht, dass ein solches Konto schon bei der Installation angelegt wird, zumal es ja standardgemäß deaktiviert ist und man es nicht sieht. Und es wäre ja irgendwo Verschwendung, etwas Vorhandenes nicht zu nutzen.
 
Das System-Administratorkonto hat gegenüber dem “normalen” Administratorkonto noch mehr Zugriffsrechte auf die Verzeichnisse. Wenn Du als System-Administrator angemeldet bist, bekommst Du keinerlei Warnhinweise mehr, wenn Du z.B. Systemverzeichnisse aufrufst oder dort Dateien editieren möchtest. Auch öffnet sich die Konsole automatisch mit administrativen Rechten. Dies hast Du bei einem nachträglich angelegten Administratorkonto nicht und dies sollte man sich auch immer vor Augen halten, wenn man mit dem System-Administratorkonto Änderungen durchführt.
 
Ist man nun z.B. nicht so sicher im Umgang mit den Rechten, sollte man sich vielleicht besser ein normales Administratorkonto anlegen und das System-Administratorkonto deaktiviert lassen, so vermeidet man eher ungewollte Änderungen. Muss man aber oft und viel administrative Änderungen durchführen und hat mehrere Benutzer zu verwalten, kann einem hier der System-Administrator auf Dauer viel Zeit sparen. Es kommt also hauptsächlich auf die Menge der Arbeit an, die man als Administrator ausführen möchte.
 
Auf jeden Fall solltest Du immer darauf achten, mindestens ein aktives Adminkonto zu haben,um Dich nicht auszusperren! Aber selbst hier kann man sich ja Abhilfe schaffen, wie man weiter oben liest.
Und auch wenn das Passowrt kein Allheilmittel ist, die Adminkonten IMMER mit einem komplexen Passwort sichern!

ich bin gerade dabei, mich mit dieser wirklich tollen Anleitung an die Benutzerverwaltung meines neuen Rechners heranzuwagen, habe aber eine Verständnisfrage:

So wie ich es verstanden habe muss man zwei Administratorkonten auf dem Rechner vorhalten, nämlich zum einen das System-Administratorkonto und dann noch ein benutzerindividuelles Administratorkonto, welches man (ausschließlich?) zum Aktivieren, bzw. Deaktivieren des System-Administratorkontos verwendet.

Gemäß Deiner Beschreibung wird das Konto des System-Admins passwortgeschützt. Wieso darf dieses Konto dann nur von einem weiteren Administrator wieder aktiviert werden? Wie unterscheiden sich die beiden Administratorkonten in ihrem Funktionsumfang? (Sprich: Welche Aktivitäten sollte man mit dem einen, welche mit dem anderen Ausführen?) Und zuguterletzt: Wieso wird das System-Administratorkonto nach Gebrauch wieder deaktiviert, das benutzerindividuelle aber nicht?

Bin für eine Rückantwort dankbar.

LG,
Eric

Den Artikel findest Du hier: Das Administratorkonto ist weg – was nun?

Ich habe auch obigen Artikel noch so weit ergänzt, dass auf das Problem mit dem fehlenden Administratorkonto hingewiesen wird. Vielen Dank an Dich, dass Du mich mit Deiner Problemschilderung auf diese Lücke hingewiesen hast!

Viele Grüße!
Stefan