HKEY_LOCAL_MACHINE in welcher Datei?

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

29.12.2004 - 08:40

Hi,

Hab hier nen wichtigen linien rechner der nen groben fehler hat, auf jeden fall kommt man keinen falls mehr in windows rein, da die security Policies so eingrichtet sind........

Naja egal, ich suche die datei wo HKEY_LOCAL_MACHINE drinn steht... mit regedt32 kann man die sachen ja öffnen..

ich habs auch schon mal offen ghabt, nur hab ich jetzt ka wos sein soll :/

Danke!
lg
EVERMIND

Dookie

Heimwerker

Registered: Sep 2003
Location: Mödling
Posts: 739

29.12.2004 - 08:42

das ist einfach nur die registry
regedit(.exe) eingeben und du bist automatisch drinnen

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

29.12.2004 - 08:44

ich brauchst auf der anderen platte... also nicht lokal, sondern auf wo der fehler besteht.... (wäre eh gut wenn der Microsoft guru das dazu schreiben würde.....=)

Dookie

Heimwerker

Registered: Sep 2003
Location: Mödling
Posts: 739

29.12.2004 - 08:47

ach so, na wenn ich mich nicht irre is das die NTUSER.DAT - aber ob du die so einfach editieren kannst weiss ich nicht.

Oculus

void

Registered: Jun 2001
Location: schlafzimmer
Posts: 856

29.12.2004 - 09:00

zb. c:\windows\system32\config

dort gibts
"system" -> HKLM\System
"software" -> HKLM\Software
"default" -> Default User
"security" -> Security Policy

ntuser.dat ist nur HKCU und liegt im profil des users

wenn er sich nur nicht anmelden kann, kannst du mit secedit dir eine default-policy erstellen und dann remote mit zb. psexec anwenden
dann hast die policy wieder auf normalstand und es sollt wieder gehn

was hat er gmacht?
den admin ausgesperrt?

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

29.12.2004 - 09:24

Erstmal danke, genau das hab ich gesucht.... (macht wohl der Glühwein das ich das vergessen hab :P)

Ahm naja es darf auf den rechner niemand, auser er kann sich auf der Domain anmelden.., nur hat der rechner irgned ein extremes problem mit den Netzwerk...

Naja egal..

Danke!

Murph

Nerd

Registered: Dec 2001
Location: Vienna
Posts: 9236

30.12.2004 - 23:53

Zitat von EVERMIND
Ahm naja es darf auf den rechner niemand, auser er kann sich auf der Domain anmelden.., nur hat der rechner irgned ein extremes problem mit den Netzwerk...

Naja egal.. Danke!

abgesicherter modus mit abgezogenem kabel?

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

31.12.2004 - 11:34

Nope is nicht

watchout

Legend
undead

Registered: Nov 2000
Location: Off the grid.
Posts: 6845

31.12.2004 - 16:22

willst du die registry auch editieren? weil wenn ja bist bissl am *****, da gibts meines wissens überhaupt nur ein tool was das kann...

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

31.12.2004 - 17:18

regedt32 :P
tipps mal unter Ausführen ein

Ringding

Pilot

Registered: Jan 2002
Location: Perchtoldsdorf/W..
Posts: 4300

31.12.2004 - 18:13

In ntuser.dat ist HKEY_CURRENT_USER drin. HKEY_LOCAL_MACHINE ist in SOFTWARE und SYSTEM unter %WINDIR%\system32\config (zumindest - ich weiß nicht, ob nicht vielleicht auch noch SAM, SECURITY, DEFAULT und all diese anderen Files in dem Verzeichnis dazugehören).

EDIT: Hmm, da hab ich wohl Oculus' Post übersehen...

watchout

Legend
undead

Registered: Nov 2000
Location: Off the grid.
Posts: 6845

05.01.2005 - 09:59

Zitat von EVERMIND
regedt32 :P
tipps mal unter Ausführen ein

mah, bist lustig... aber ja, es is auch mein fehler - bis einschliesslich win2k (sp2 iirc) kann der regedit nämlich keine files importieren, sondern nur zu anderen rechnern connecten.
(Was aber Probleme bereitet, wenn der rechner net rennt...)

edit: ringi: SAM/SECURITY/DEFAULT werden mit der ntuser.dat gemerged zu HKEYCU iirc

Bearbeitet von watchout am 05.01.2005, 10:09

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

05.01.2005 - 11:24

Nunja
Importieren kann man mir regedit
Aber de Files Öffnen geht meines wissens nach nur mit regedt32

lg

watchout

Legend
undead

Registered: Nov 2000
Location: Off the grid.
Posts: 6845

05.01.2005 - 16:45

unter 2k gings weder noch und unter xp sind die 2 progs ident

gibts jetzt dein problem noch oder nicht?

that

Hoffnungsloser Optimist

Registered: Mar 2000
Location: MeidLing
Posts: 11337

05.01.2005 - 17:16

regedt32 konnte immer schon Hives mounten.

evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	29.12.2004 - 08:40 Hi, Hab hier nen wichtigen linien rechner der nen groben fehler hat, auf jeden fall kommt man keinen falls mehr in windows rein, da die security Policies so eingrichtet sind........ Naja egal, ich suche die datei wo HKEY_LOCAL_MACHINE drinn steht... mit regedt32 kann man die sachen ja öffnen.. ich habs auch schon mal offen ghabt, nur hab ich jetzt ka wos sein soll :/ Danke! lg EVERMIND
Dookie Heimwerker Registered: Sep 2003 Location: Mödling Posts: 739	29.12.2004 - 08:42 das ist einfach nur die registry regedit(.exe) eingeben und du bist automatisch drinnen
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	29.12.2004 - 08:44 ich brauchst auf der anderen platte... also nicht lokal, sondern auf wo der fehler besteht.... (wäre eh gut wenn der Microsoft guru das dazu schreiben würde.....=)
Dookie Heimwerker Registered: Sep 2003 Location: Mödling Posts: 739	29.12.2004 - 08:47 ach so, na wenn ich mich nicht irre is das die NTUSER.DAT - aber ob du die so einfach editieren kannst weiss ich nicht.
Oculus void Registered: Jun 2001 Location: schlafzimmer Posts: 856	29.12.2004 - 09:00 zb. c:\windows\system32\config dort gibts "system" -> HKLM\System "software" -> HKLM\Software "default" -> Default User "security" -> Security Policy ntuser.dat ist nur HKCU und liegt im profil des users wenn er sich nur nicht anmelden kann, kannst du mit secedit dir eine default-policy erstellen und dann remote mit zb. psexec anwenden dann hast die policy wieder auf normalstand und es sollt wieder gehn was hat er gmacht? den admin ausgesperrt?
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	29.12.2004 - 09:24 Erstmal danke, genau das hab ich gesucht.... (macht wohl der Glühwein das ich das vergessen hab :P) Ahm naja es darf auf den rechner niemand, auser er kann sich auf der Domain anmelden.., nur hat der rechner irgned ein extremes problem mit den Netzwerk... Naja egal.. Danke!
Murph Nerd Registered: Dec 2001 Location: Vienna Posts: 9236	30.12.2004 - 23:53 Zitat von EVERMIND Ahm naja es darf auf den rechner niemand, auser er kann sich auf der Domain anmelden.., nur hat der rechner irgned ein extremes problem mit den Netzwerk... Naja egal.. Danke! abgesicherter modus mit abgezogenem kabel?
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	31.12.2004 - 11:34 Nope is nicht
watchout Legend undead Registered: Nov 2000 Location: Off the grid. Posts: 6845	31.12.2004 - 16:22 willst du die registry auch editieren? weil wenn ja bist bissl am *****, da gibts meines wissens überhaupt nur ein tool was das kann...
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	31.12.2004 - 17:18 regedt32 :P tipps mal unter Ausführen ein
Ringding Pilot Registered: Jan 2002 Location: Perchtoldsdorf/W.. Posts: 4300	31.12.2004 - 18:13 In ntuser.dat ist HKEY_CURRENT_USER drin. HKEY_LOCAL_MACHINE ist in SOFTWARE und SYSTEM unter %WINDIR%\system32\config (zumindest - ich weiß nicht, ob nicht vielleicht auch noch SAM, SECURITY, DEFAULT und all diese anderen Files in dem Verzeichnis dazugehören). EDIT: Hmm, da hab ich wohl Oculus' Post übersehen...
watchout Legend undead Registered: Nov 2000 Location: Off the grid. Posts: 6845	05.01.2005 - 09:59 Zitat von EVERMIND regedt32 :P tipps mal unter Ausführen ein mah, bist lustig... aber ja, es is auch mein fehler - bis einschliesslich win2k (sp2 iirc) kann der regedit nämlich keine files importieren, sondern nur zu anderen rechnern connecten. (Was aber Probleme bereitet, wenn der rechner net rennt...) edit: ringi: SAM/SECURITY/DEFAULT werden mit der ntuser.dat gemerged zu HKEYCU iirc Bearbeitet von watchout am 05.01.2005, 10:09
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	05.01.2005 - 11:24 Nunja Importieren kann man mir regedit Aber de Files Öffnen geht meines wissens nach nur mit regedt32 lg
watchout Legend undead Registered: Nov 2000 Location: Off the grid. Posts: 6845	05.01.2005 - 16:45 unter 2k gings weder noch und unter xp sind die 2 progs ident gibts jetzt dein problem noch oder nicht?
that Hoffnungsloser Optimist Registered: Mar 2000 Location: MeidLing Posts: 11337	05.01.2005 - 17:16 regedt32 konnte immer schon Hives mounten.

HKEY_LOCAL_MACHINE in welcher Datei?

Forum Index > Software > Windows

evrmnd

Dookie

evrmnd

Dookie

Oculus

evrmnd

Murph

evrmnd

watchout

evrmnd

Ringding

watchout

evrmnd

watchout

that