Problem mit Benutzerkonto (Win7 x64)

[Bullet90]

Hallo Leute,

ich hoffe ihr könnt mir bei einem Problem weiterhelfen.
Auf meinem PC sind zwei Benutzerkonten, beide Administrator. Ich habe gesehen, dass unter Benutzer der Ordner User (ist mein Konto http://puu.sh/7WJOv/64c1bd7881.png) der Ordner für das andere Konto freigeben wurde. Dies wollte ich dann wieder rückgängig machen.

Dies konnte ich aber von meinem Konto aus nicht machen (weiß nicht warum, warscheinlich weil ich das 2t-Konto bin?). Bin dann in das andere rüber und Rechtsklick auf User -> Freigeben für und hab versucht es da wieder zu ändern. Da der Ordner aber ein paar hunderte GB drauf hat, dauerte es mir zu lange (weiß nicht mal ob es auch geklappt hätte) und hab mir dann den Großteil des Ordners verschoben und es nochmal versucht. Jedoch kam dann die Meldung, dass ich keinen Zugriff dafür habe. Bedeutet von meinem Konto aus kann ich es nicht mal anklicken und vom Hauptkonto aus darf ich keine Freigabe löschen/ändern. Okay, dann hätte ich mich halt damit abgefunden, jedoch habe ich aus Dummheit im Hauptkonto den Ordner User "Freigeben für Niemand" gemacht. Dies ging natürlich... und als ich dann wieder auf mein Konto rüberbin ging gar nichts mehr.

Hier ein paar Screenshots die aufpoppen, die ersten zwei gleich am Start (immer), der dritte nachdem ich ein Video auf YT angeschaut hatte.
http://puu.sh/7WJmg/db91e00d03.png
http://puu.sh/7WJlB/7eb03a2841.png
http://puu.sh/7WJkc/4479485f9e.png

Zusätzlich hatte ich beim ersten Mal überhaupt keinen Zugriff mehr auf irgendetwas, muss für jedes Programm den Admin ausführen, damit er es überhaupt öffnet. Kann auch keinen Hintergrund auf dem Desktop hinzufügen, auch im Explorer hab ich auf einigen Seiten "komische Fehler" - http://puu.sh/7WY5Z/51bb3401d6.png Facebook, die ich zuvor nie hatte.

So, das wären mal die wichtigsten Punkte die ich euch sagen kann. Ich hoffe wirklich dass es eine Möglichkeit gibt, das ganze wieder rückgängig zu machen und hoffe jemand von euch kann mir helfen. Dank im Voraus

LG Dominik

 

[0711]

Wenn du sowas willst, gib den benutzern keine adminrechte.
Der einfachste weg wäre natürlich, konten löschen und neu anlegen


C:\Users\User sollte haben
Vollzugriff für alle Unterordner und Dateien: Administratoren, User, System
Für die Kommandozeile (mit adminrechten ausführen)

icacls C:\users\User /setowner VORDEFINIERT\Administratoren
icacls C:\users\User /grant:r VORDEFINIERT\Administratoren:(OI)(CI)(F)
icacls C:\users\User /grant:r System:(OI)(CI)(F)
icacls C:\users\User /inheritance:r
icacls C:\users\User /grant:r User:(OI)(CI)(F)
icacls C:\users\User /setowner System
icacls C:\users\User\* /setowner User

C:\Users\Denis sollte haben
Vollzugriff für alle Unterordner und Dateien: Administratoren, Denis, System
Für die Kommandozeile (mit adminrechten ausführen)

icacls C:\users\denis /setowner VORDEFINIERT\Administratoren
icacls C:\users\denis /grant:r VORDEFINIERT\Administratoren:(OI)(CI)(F)
icacls C:\users\denis /grant:r System:(OI)(CI)(F)
icacls C:\users\denis /inheritance:r
icacls C:\users\denis /grant:r Denis:(OI)(CI)(F)
icacls C:\users\denis /setowner System
icacls C:\users\denis\* /setowner Denis

Denke ich hab nichts vergessen...aber auch nicht getestet.

Danach ab und wieder anmelden und schauen obs besser ist.

 

[Bullet90]

Hey vielen Dank, hat prima geklappt. Ist der zweite Block dafür, dass der Ordner für das andere Konto nicht mehr freigegeben ist oder für was genau?

 

[0711]

Beide Blöcke dienen dazu die Userprofile wieder in ein Funktionsfähigen Zustand zu überführen.

Solange beide in der Gruppe "Administratoren" sind lässt sich das nicht auf vernünftige art und weise trennen, du kannst zwar die Gruppe "Administratoren" aus der Berechtigung raushauen aber "holen" kann sich der andere user das ohne weiteres wieder...genau das ist ja sinn eines "Administrators".