2. Admin Konto eingerichtet, das 1. lässt sich nicht zum Standarduser machen

[Dee]

Hallo liebe Apple-Gemeinde,

ich habe versucht, mein Hauptkonto (Admin) nachträglich zum Standardkonto zu machen, nachdem ich ein zweites Admin-Konto erstellt hatte.

siehe hier: --> http://www.macon.cc/blog/2012/01/mac-os-x-absichern-teil-1/

Jedes zweite Konto das ich erstelle hat den Nachteil, dass meine Festplatte nicht auf dem Desktop angezeigt wird und ich auch keinen Zugriff auf sämtliche persönlich erstellten Daten des ursprünglich benutzten Hauptkontos habe. Weiterhin müsste ich alle persönlichen Einstellungen erneut vornehmen.

Mir ist bekannt, dass es - wie bei Windows auch - ein erhebliches Sicherheitsrisiko beinhaltet, tagtäglich für den Standardbetrieb mit einem Adminkonto unterwegs zu sein.

Ich hatte also die Hoffnung, durch Erstellen eines zweiten Admin-Benutzerkontos und durch Entzug der Verwaltungserlaubnis auf dem Hauptkonto dieses als sichereres Standard-Benutzerkonto mit meinen gewohnten Einstellungen und meinem gewohnten Desktop nutzen zu können.

Wenn ich nun der Beschreibung im Link folge, dann habe ich nicht die Möglichkeit, über Systemeinstellungen/Benutzer dem ursprünglichen Adminkonto (= Hauptkonto), das beim Einrichten des Rechners erstellt wird, durch Entfernen des Häkchens bei "Benutzer darf diesen Rechner verwalten" die Adminrechte zu entziehen, da dieser Punkt grau hinterlegt ist und das Häkchen nicht entfernt werden kann.

Ich benutzte dazu bei der Identifikation für die Änderung den Namen und das Kennwort des neu angelegten Adminkontos, da ich ja mit diesem angemeldet war (gem. Beschreibung auf der verlinkten Seite).

Warum funzt das nicht?

Liebe Grüße,
Dee

 

[apfelfrischling]

Hallo,

vllt. einfältig anmutende Frage, aber da du es nicht erwähnst-das "Änderungsschloß" hast du entsperrt?

 

[MacAlzenau]

De erste Benutzer ist n i c h t angemeldet zu diesem Zeitpunkt?

 

[Dee]

Hallo,

vllt. einfältig anmutende Frage, aber da du es nicht erwähnst-das "Änderungsschloß" hast du entsperrt?

Ist nicht einfältig, man kann schonmal was übersehen!
Aber ja, hab' ich entsperrt und dort besagte Identifikationsdaten für die Änderung eingegeben.

 

[Dee]

De erste Benutzer ist n i c h t angemeldet zu diesem Zeitpunkt?

Nein, den hab' ich abgemeldet und mich dann mit dem Zweitkonto angemeldet.

 

[MacAlzenau]

Dann müsste das an sich klappen.
Ws für ein System benutzt du? Versuch's vielleicht mal mit einem Neustart.

 

[Dee]

Dann müsste das an sich klappen.
Ws für ein System benutzt du? Versuch's vielleicht mal mit einem Neustart.

Snow Leopard 10.6.8.

Neustart probier' ich nachher mal, bin grad im Stress....

 

[Dee]

So, Neustart gemacht, selbes Problem!
Hab' meine Kontonamen auf dem Foto unkenntlich gemacht. Wie Ihr seht, ist das Häkchen wieder grau unterlegt, bzw. inaktiv und nicht entfernbar.

 

[Rastafari]

Und was geschieht von einem dritten Konto aus? Bleibt dieses Problem an dem einen Benutzer kleben oder betrifft es alle?

 

[Dee]

Und was geschieht von einem dritten Konto aus? Bleibt dieses Problem an dem einen Benutzer kleben oder betrifft es alle?

Drittes Adminkonto, dasselbe Problem!

 

[Rastafari]

Frage nicht beantwortet.

 

[Dee]

Frage nicht beantwortet.

Warum nicht?
Was genau hab' ich vergessen?

Dasselbe Problem tritt mit dem dritten Adminkonto ebenfalls auf. Was möchtest Du noch wissen?
Ich habe mit dem dritten Konto alle Schritte wie beschrieben wiederholt.

Falls Du meintest, ob ich die Verwaltungskontrolle einem anderen Konto entziehen kann, ja, das geht.
Ich kann mit dem dritten Adminkonto dem 2. Adminkonto die Verwaltungsrechte entziehen, das Häkchen lässt sich entfernen.
Jedoch kann ich meinem ersten Adminkonto diese Berechtigung NICHT entziehen.
Somit betrifft dieser "Fehler" lediglich das Hauptkonto, das beim Einrichten des Rechners erstellt wird, egal von welchem weiteren Adminkonto ich das versuche.

 

[Rastafari]

Falls Du meintest, ob ich die Verwaltungskontrolle einem anderen Konto entziehen kann, ja, das geht.

Genau das meinte ich. Es liegt also am Konto selbst, nicht an der Funktion an sich.
Womit wurde denn das Konto erzeugt? Im Rahmen einer Update-Installation aus einem alten OS heraus mit allen Daten und Einstellungen übernommen? Oder vielleicht mit dem Migrationsassistenten von sonstwo her importiert? Oder doch ganz normal im Rahmen einer komplett "clean" durchgeführten Installation auf eine leere HD vom Setup-Programm automatisch anlegen lassen?

 

[Dee]

Der Vorbesitzer hat neu installiert und ich brauchte nur noch das Konto benennen. Dabei hab' ich's erst mal belassen, wenn ich mich recht erinnere. Da der Rechner selbst immer noch den Namen des Vorbesitzers trägt gehe ich davon aus, dass lediglich das OS neu aufgesetzt wurde, jedoch die Festplatte zuvor nicht formatiert wurde.

Wenn ich mich recht erinnere, war es ein Downgrade. Er/Sie hatte glaub' ich Lion installiert. Verkauft wurde der gebrauchte Rechner mit neu installiertem Snow Leopard.

 

[kitchenmaker]

Du gehst in den Account dem Du die Adminrechte entziehen möchtest, Öffnest die Benutzer in der Systemeinstellung, öffnest das Schloss und klickst den Haken weg bei Dieser Benutzer darf....
Fertig.
Neustart glaube ich ist Pflicht. Oder zumindest abmelden anmelden

 

[MacAlzenau]

Toller Vorschlag. Liest du eigentlich vorher den Thread durch?

 

[kitchenmaker]

Wo liegt mein Fehler MacAlzenau? Er kann dem 1.Admin nur die Adminrechte entziehen wenn er sich in diesem Account befindet. Und genau das hab ich als Problem aus den vorhergehenden Posts so erlesen. Oder steh ich jetzt voll auf dem Schlauch?

 

[Rastafari]

Hat er den Benutzer zufällig unter dem Kurznamen "admin" eingerichtet?

 

[kitchenmaker]

Wie ich es verstehe, hat er den neuen Account als Admin eingerichtet. Lieber TE, klär das bitte mal kurz auf. Denn dann lässt es sich nicht anwählen, meiner Meinung nach. Oder Rastafari?

 

[Dee]

Hat er den Benutzer zufällig unter dem Kurznamen "admin" eingerichtet?

Nein, der Account hat einen willkürlich gewählten anderen Namen.

@kitchenmaker:
Hmmm... das hab' ich nicht probiert!
Ich folgte der Beschreibung, die ich verlinkt habe und da stand drin, ich muss das Konto, dem ich die Rechte entziehen will ABMELDEN und die Rechteänderung vom 2. Adminkonto aus vollziehen, was mir auch sinnvoll erschien.
Ein Rechteentzug im AKTIVEN Konto entspräche ja "den Ast absägen, auf dem ich sitze", wenn Du verstehst was ich meine.
Bei Windows wäre das tödlich, weshalb ich die Möglichkeit gar nicht erst in Betracht gezogen habe.
Weiterhin war der verlinkte Beitrag von einem erfahrenen Systemadministrator geschrieben worden, weshalb ich die Richtigkeit der beschriebenen Vorgehensweise auch nicht in Frage gestellt habe.