Admin ohne Zugriff auf Regschlüssel

Hallo NG,

bei Software-Installationen erhalte ich unter Vista Ultimate 32bit
(System up to date, läuft sonst einwandfrei) manchmal die Meldung, daß
ein bestimmter Registry-Schlüssel nicht geöffnet werden konnte. Ich bin
Nutzer mit Adminrechten, aber das Problem tritt auch auf, wenn ich das
jeweilige Programm vom eigentlichen Adminkonto aus installieren will.

Versuche ich dann, entsprechende Berechtigungen zu setzen bzw. den
Besitz zu übernehmen, kommt es zu Fehlermeldungen wie "Besitzer konnte
auf dem gewählten Schlüssel oder auf einigen Unterschlüsseln nicht
gesetzt werden" bzw. "Sicherheit konnte im gewählten Schlüssel oder in
einigen Unterschlüsseln nicht gesetzt werden".

Was ist da los? Wieso hat ein Nutzer mit Adminrechten und erst recht der
Admin selbst nicht vollen Zugriff auf die gesamte Registry, obwohl in
beiden Konten "Vollzugriff" eingstellt ist? Und wie läßt sich das
Problem beheben?

Danke für Aufklärung und Hilfe
Taurus Meyer


P.S.
Die folgenden Empfehlungen habe ich bereits ausprobiert - leider ohne
Erfolg:

Verwaltung=>Lokale Sicherheitsrichtlinie=>Lokale Richtlinien=> Zuweisen
von Benutzerrechten=>Übernehmen des Besitzes von Dateien und Objekten:
Administratoren eingetragen? Ist allerdings normalerweise so
voreingestellt. (Ist auch hier der Fall).

Starte Regedit als Administrator, klicke mit der rechten Maustaste auf
den Schlüssel und wähle "Berechtigungen...", klicke hier auf "Erweitert"
und öffne die Registerkarte "Besitzer". Falls als Besitzer nicht
"Administratoren" erscheint, füge die Gruppe "Administratoren" (evtl.
"Administrators" bei einem englischen System) als "Aktueller Besitzer"
ein. Gib dann der Gruppe Administratoren Vollzugriff auf den Schlüssel
und seine Unterschlüssel, dazu musst Du evtl. erst die "Berechtigungen"
nach erfolgter Besitzübernahme schließen und neu öffnen.


"regedit" mit Adminrechten starten: Rechtsklick auf
"Eingabeaufforderung" unter "Alle Programme" => Zubehör und "Als
Administrator ausführen"! Dann am CMD-Prompt regedit eintippen und
[Enter]-Taste drücken. Ohne Administrator-Rechte kann der Besitzer in
der Registry nicht geändert werden.

Taurus Meyer schrieb:

> Was ist da los? Wieso hat ein Nutzer mit Adminrechten und erst recht der
> Admin selbst nicht vollen Zugriff auf die gesamte Registry, obwohl in
> beiden Konten "Vollzugriff" eingstellt ist? Und wie läßt sich das
> Problem beheben?

Unter Windows Vista ist jeder - auch ein Administrator - standard Benutzer,
bis er erhöhte Rechte anfordert (Rechtsklick -> Ausführen als
Administrator).

Du solltest dich über die Benutzerkontensteuerung (UAC) informieren.


--
Grüße,
Thomas

Thomas D. schrieb am 26.09.2007 17:57:
> Taurus Meyer schrieb:
>
>> Was ist da los? Wieso hat ein Nutzer mit Adminrechten und erst recht der
>> Admin selbst nicht vollen Zugriff auf die gesamte Registry, obwohl in
>> beiden Konten "Vollzugriff" eingstellt ist? Und wie läßt sich das
>> Problem beheben?
>
> Unter Windows Vista ist jeder - auch ein Administrator - standard Benutzer,
> bis er erhöhte Rechte anfordert (Rechtsklick -> Ausführen als
> Administrator).
>
> Du solltest dich über die Benutzerkontensteuerung (UAC) informieren.
>
>
Danke. Aber über die UAC bin ich im Bilde und "Ausführen als
Administrator" löst das beschriebene Problem auch nicht. Die
Installation einiger Programme (aktuell z. B. des neuesten Adobe Reader)
scheitert auch dann mit der Meldung, daß ein bestimmter Regkey wegen
fehlender Zugriffsberechtigung nicht geöffnet werden kann. Und
tatsächlich kann ich die Berechtigungen bzw. den Besitz auch vom
Adminkonto aus nicht ändern. Konkret geht es um einen Schlüssel in
HKLM\Software\Classes\CLSID

Sorry, aber ein "Sicherheitskonzept", das sogar dem Hauptadmin vielfach
den Zugriff auf die Registry und damit auf das System verwehrt, ist
schlicht Bevormundung und Gängelei; völlig überzogen und im Ergebnis
ziemlich bescheuert. MS hat offenkundig völlig vergessen, daß ein
normaler Mensch am PC vor allem produktiv-kreativ arbeiten will (oder
sogar muß!) und wahrlich nicht die Zeit hat, sich stunden- oder sogar
tagelang mit künstlichen Hürden zu beschäftigen. Nicht zu vergessen die
Tatsache, daß Vista ja auch Geld gekostet hat.

Taurus Meyer schrieb:
> Thomas D. schrieb am 26.09.2007 17:57:
>> Taurus Meyer schrieb:
>>
>>> Was ist da los? Wieso hat ein Nutzer mit Adminrechten und erst
>>> recht der Admin selbst nicht vollen Zugriff auf die gesamte
>>> Registry, obwohl in beiden Konten "Vollzugriff" eingstellt ist? Und
>>> wie läßt sich das Problem beheben?
>>
>> Unter Windows Vista ist jeder - auch ein Administrator - standard
>> Benutzer, bis er erhöhte Rechte anfordert (Rechtsklick -> Ausführen
>> als Administrator).
>>
>> Du solltest dich über die Benutzerkontensteuerung (UAC) informieren.
>>
>>
> Danke. Aber über die UAC bin ich im Bilde und "Ausführen als
> Administrator" löst das beschriebene Problem auch nicht. Die
> Installation einiger Programme (aktuell z. B. des neuesten Adobe
> Reader) scheitert auch dann mit der Meldung, daß ein bestimmter
> Regkey wegen fehlender Zugriffsberechtigung nicht geöffnet werden
> kann. Und tatsächlich kann ich die Berechtigungen bzw. den Besitz
> auch vom Adminkonto aus nicht ändern. Konkret geht es um einen
> Schlüssel in HKLM\Software\Classes\CLSID
>
> Sorry, aber ein "Sicherheitskonzept", das sogar dem Hauptadmin
> vielfach den Zugriff auf die Registry und damit auf das System
> verwehrt, ist schlicht Bevormundung und Gängelei; völlig überzogen
> und im Ergebnis ziemlich bescheuert.

Du hättest recht, wenn dem so wäre. Ist es aber tatsächlich nicht.
Scheint mir in Deinem Fall wohl PEBKAC zu sein.

--
Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!

Helmut Rohrbeck schrieb am 27.09.2007 13:58:

> Du hättest recht, wenn dem so wäre. Ist es aber tatsächlich nicht.
> Scheint mir in Deinem Fall wohl PEBKAC zu sein.
>
PEBKAC - was bitte ist das?

Problem
Exists
Between
Keyboard
And
Chair
= PEBKAC

Hast Du das "normale"-Admin Konto benutzt oder das "spezielle" an das du mit
START => cmd eintippen STRG+SHIFT+ENTER drücken rankommst?

Dann hast eine Kommandozeile mit "Extra-"Admin rechten, evtl gehts ja damit.

Grüße

"Taurus Meyer" <taurus11@online.de> schrieb im Newsbeitrag
news:%23x0sK7QAIHA.4984@TK2MSFTNGP06.phx.gbl...
> Helmut Rohrbeck schrieb am 27.09.2007 13:58:
>
>> Du hättest recht, wenn dem so wäre. Ist es aber tatsächlich nicht.
>> Scheint mir in Deinem Fall wohl PEBKAC zu sein.
>>
> PEBKAC - was bitte ist das?

Idenwen schrieb am 29.09.2007 18:31:
> Problem
> Exists
> Between
> Keyboard
> And
> Chair
> = PEBKAC
>
> Hast Du das "normale"-Admin Konto benutzt oder das "spezielle" an das du
> mit START => cmd eintippen STRG+SHIFT+ENTER drücken rankommst?
>
> Dann hast eine Kommandozeile mit "Extra-"Admin rechten, evtl gehts ja
> damit.
>
> Grüße
>

danke. habe ich in der zwischenzeit auch selbst rausgefunden. die
PEBKAC-antwort von helmut ist ein bißchen überheblich und polemisch. er
ist mit keinem wort auf meine konkreten fragen eingegangen.

zu deinen rückfragen: ich habe das "normale" admin-konto benutzt. start
|ausführen|cmd und STRG+SHIFT+ENTER bewirkt leider gar nichts.

und das führt zurück zu meiner grundfrage: was ist das für ein system,
in dem nicht einmal der hauptadmin (geschweige denn ein benutzer mit
admin-rechten) volle kontrolle hat? wer sonst kann und soll denn das
system steuern?
im ergebnis läßt sich nicht einmal eine so einfache software wie der
adobe reader installieren. das ist schlicht bescheuert. zudem blockiert
es produktives arbeiten und raubt wertvolle zeit, weil man stunden- oder
sogar tagelang mit der suche nach problemlösungen beschäftigt ist.

gruß
taurus

Na ja die meisten "Arbeiten" nicht unter einem eingeschränkten Nutzerkonto
sondern eh immer als "Admin", um das System etwas zu schützen muss sich aber
auch der einige wenige restriktionen gefallen lassen.
Das die Tastenkombi nichts bewirkt - seltsam. Aber auf die schneller hier
noch eine Anleitung für den "Super"-Admin Account gefunden:
http://www.computerperformance.co.uk...r_activate.htm
Idenwen


"Taurus Meyer" <taurus11@online.de> schrieb im Newsbeitrag
news:uAHHWwEBIHA.3400@TK2MSFTNGP03.phx.gbl...
> Idenwen schrieb am 29.09.2007 18:31:
>> Problem
>> Exists
>> Between
>> Keyboard
>> And
>> Chair
>> = PEBKAC
>>
>> Hast Du das "normale"-Admin Konto benutzt oder das "spezielle" an das du
>> mit START => cmd eintippen STRG+SHIFT+ENTER drücken rankommst?
>>
>> Dann hast eine Kommandozeile mit "Extra-"Admin rechten, evtl gehts ja
>> damit.
>>
>> Grüße
>>
>
> danke. habe ich in der zwischenzeit auch selbst rausgefunden. die
> PEBKAC-antwort von helmut ist ein bißchen überheblich und polemisch. er
> ist mit keinem wort auf meine konkreten fragen eingegangen.
>
> zu deinen rückfragen: ich habe das "normale" admin-konto benutzt. start
> |ausführen|cmd und STRG+SHIFT+ENTER bewirkt leider gar nichts.
>
> und das führt zurück zu meiner grundfrage: was ist das für ein system, in
> dem nicht einmal der hauptadmin (geschweige denn ein benutzer mit
> admin-rechten) volle kontrolle hat? wer sonst kann und soll denn das
> system steuern?
> im ergebnis läßt sich nicht einmal eine so einfache software wie der adobe
> reader installieren. das ist schlicht bescheuert. zudem blockiert es
> produktives arbeiten und raubt wertvolle zeit, weil man stunden- oder
> sogar tagelang mit der suche nach problemlösungen beschäftigt ist.
>
> gruß
> taurus
>

Idenwen schrieb am 02.10.2007 12:48:
> Na ja die meisten "Arbeiten" nicht unter einem eingeschränkten
> Nutzerkonto sondern eh immer als "Admin", um das System etwas zu
> schützen muss sich aber auch der einige wenige restriktionen gefallen
> lassen.
> Das die Tastenkombi nichts bewirkt - seltsam. Aber auf die schneller
> hier noch eine Anleitung für den "Super"-Admin Account gefunden:
> http://www.computerperformance.co.uk...r_activate.htm
> Idenwen
>
>
danke für die schnelle antwort und den link, aber ich glaube, der
"super"-admin ist bei mir bereits aktiviert (ich nenne ihn hauptadmin).
zur vermeidung von mißverständnissen nochmals die darstellung des problems:

auf dem pc bestehen drei benutzerkonten:

1) administrator (gehört der gruppe "administratoren" an - das ist der
hauptadmin, der alle berechtigungen haben soll)
2) taurus (benutzer mit adminrechten; gehört ebenfalls der gruppe
"administratoren" an)
3) gast

die benutzerkontensteuerung ist überall ausgeschaltet.

das zweite konto ist das, unter dem ich im regelfall arbeite. von dort
aus wollte ich den neuen adobe reader installieren. die installation
scheitert mit der meldung, daß ein bestimmter regschlüssel nicht
geöffnet werden kann, weil möglicherweise die erforderlichen
berechtigungen fehlen. wenn ich versuche, den regkey in besitz zu
nehmen, erhalte ich meldungen, daß der besitzer bzw. die sicherheit
nicht in allen unterschlüsseln geändert werden konnte.

so weit, so gut (noch). das elende spielchen wiederholt sich aber auch,
wenn ich mich als administrator (= konto 1) anmelde und die installation
versuche. das ist doch der "super"-admin, oder verstehe ich da was
falsch? seltsamerweise kann aber auch der den besitz an dem fraglichen
regkey nicht übernehmen.

übrigens habe ich die installation auf beiden konten auch mit
aktivierter uac ausprobiert - leider ebenfalls ohne erfolg. und so komme
ich immer wieder zurück zu der grundfrage: was ist das für ein
beklopptes system, in dem offenkundig nicht einmal der hauptverwalter
alles darf? wer sonst soll denn das system steuern und wie?

gruß
taurus

Taurus Meyer schrieb:
> auf dem pc bestehen drei benutzerkonten:
>
> 1) administrator (gehört der gruppe "administratoren" an - das ist der
> hauptadmin, der alle berechtigungen haben soll)

Dieses Konto ist by default "Deaktiviert" und sollte es auch bleiben,
Deine Probleme beginnen, wenn Du unter diesem Konto arbeitest.

> 2) taurus (benutzer mit adminrechten; gehört ebenfalls der gruppe
> "administratoren" an)
> 3) gast

Sollte ebenfalls deaktiviert sein.

> die benutzerkontensteuerung ist überall ausgeschaltet.

Schalte sie wieder ein. Beim Installieren von Programmen greift
dann die Sicherheitsrichtlinie
"Anwendungsinstallationen erkennen und erhöhte Rechte anfordern".
Du wirst dann bei einer Softwareinstallation dazu aufgefordert
und die Anwendung wird danach installiert, dabei gibt es dann
keine fehlenden Berechtigungen in der Registry.

--
Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!