Sconfig bzw. Cmd lässt sich aus Suche heraus nicht starten

[StRe 1]

Hallo zusammen,

 

habe einen Server 2019 Std. neu hochgezogen und wollte via Suche in der Taskleiste nach "sconfig" suchen. Angemeldet bin ich mit dem Domainadmin. Suchtreffer kommt aber wenn ich Enter drücke oder den Treffer mit der Maus anklicke, so wird "sconfig" oder jegliche andere Cmd nicht ausgeführt/gestartet.

 

Melde ich mich mit einem anderen Adminkonto an, so lässt sich der Befehl ausführen. Lösche ich das Profil zum Adminkonto auf dem Server und melde mich neu an, so funktioniert es dennoch nicht.

 

Hat zufällig jmd. eine Idee hierzu?

 

bearbeitet 11. Januar 2023 von StRe

[testperson 1.677]

Hi,

 

heißt das,

 

vor 2 Stunden schrieb StRe:

Angemeldet bin ich mit dem Domainadmin.

dass du mit dem Built-In Administraotr (SID -500) unterwegs bist? Wenn das der Fall ist, lässt sich das zwar AFAIK irgendwie ändern, sinnvoll wäre aber in aller Kürze:

• Den bzw. die Built-In Admins nicht benutzen
  • Für den Built-In Domain Admin: (Sehr) Langes Kennwort vergeben und in den Safe packen
  • Für lokale Admins der Clients / Member ggfs. LAPS nutzen
• Mit einem / den Domain Admins bzw. Mitgliedern der Domani Admins Gruppe meldest du dich nur auf den Domain Controllern an und verwaltest diese damit
• Alles andere machst du mit entsprechenden delegierten Administratoren, die nur die Rechte haben, welche sie brauchen

Unterm Strich: Benutzer keine Built-In Admins.

 

Gruß

Jan

[StRe 1]

Hi,

 

korrekt, ich meine den Built-In-Administrator. Danke für deine Ratschläge welche ich in der Zukunft befolgen werden. D.h. es soll so sein, dass der Built-In-Admin z. B. "sconfig" aus der Suche heraus nicht starten können soll?

[StRe 1]

Niemand eine Idee hierzu?

[Nobbyaushb 1.471]

Wenn der neu ist wegwerfen und neu machen

Wenn der neue dann keinen Fehler hat lag es an der Installaion

Wandert der Fehler mit in die neue VM ein anderes ISO verwenden

 

[StRe 1]

Wegwerfen geht nimmer :-( Ist unser Prod.-Fileserver...

[NorbertFe 2.034]

vor 1 Stunde schrieb StRe:

Niemand eine Idee hierzu?

 

Am 11.1.2023 um 18:01 schrieb testperson:

Unterm Strich: Benutzer keine Built-In Admins.

 

[mwiederkehr 373]

Es gibt eine Datei "sconfig.cmd" unter "\windows\system32". Diese schaut in der Registry nach, welche Sprache eingestellt ist und nimmt "en-us", wenn sie nichts findet. Dann startet sie "sconfig.vbs" im Verzeichnis "\windows\system32\$sprache\sconfig.vbs". Bei einem deutschen Windows ist die sconfig.vbs nicht unter "en-us", sondern unter "de-de" zu finden. Evtl. fehlen die zwei ausgelesenen Registry-Keys im Profil des Administrators oder es ist ein Problem mit UAC.

 

Lösung: Keine Built-In Admins und wenn es bei anderen Admins nicht geht, einfach direkt die VBS-Datei starten.

[Sunny61 806]

Und im Zweifel Windows Taste + R drücken, sconfig.cmd eingeben und ENTER drücken. ;)

[StRe 1]

vor 12 Stunden schrieb Sunny61:

Und im Zweifel Windows Taste + R drücken, sconfig.cmd eingeben und ENTER drücken. ;)

It works

 

&

 

https://blog.devilatwork.de/domain-admin-hat-keine-rechte-fuer-control-exe-und-mmc-exe-unter-windows-server-2019/

 

Scheint wohl so gewollt zu sein, dass Built-In Admins hier beschnitten werden/sind….

bearbeitet 19. Januar 2023 von StRe

[testperson 1.677]

vor 33 Minuten schrieb StRe:

Scheint wohl so gewollt zu sein, dass Built-In Admins hier beschnitten werden/sind….

…. und das ist auch gut so!

[NorbertFe 2.034]

Alternativ einfach Windows Server 2022 nehmen, da geht das wieder ;)