Lokalen Admin deaktivieren und TempAdmin hinzufügen / aktivieren

Auf Clients wird standardmäßig der Administrator Account deaktiviert und ein sogenannter „TempAdmin“ eingerichtet.

Wie das geht:

1. Das Tool Lusrmgr.exe auf den Client kopieren und als Admin öffnen

2. Einen neuen „tempadmin“ anlegen:
   rechte Maustaste, „create“ und den tempadmin erstellen.
   

   Ein Passwort kann hier erstellt werden:
   https://www.lastpass.com/de/features/password-generator

• Ein „großes i“ oder „kleines L“ im Passwort ändern

3. Den TempAdmin in die Gruppe „Administratoren“ hinzufügen

4. Mit dem aktuellen Benutzer Bspl.: „UDO“ abmelden und mit dem TempAdmin anmelden (in einer Domäne mit „.\tempadmin“ lokal anmelden)
5. Das Tool Lusrmgr.exe wieder starten und den Administrator mit der rechten Maustaste bearbeiten
   

   Unter dem Reiter „Account“ den Administrator deaktivieren „Account is disabled“ und Apply.
   

6. Den lokalen User wie im Beispiel „UDO“ löschen.