Gelöschten Benutzer wiederherstellen (Daten wurden nicht gelöscht)

Hi,

ich habe auf meinem Windows 7 Home aus Versehen einen Benutzer gelöscht, aber zu Glück nicht die Daten des Users. Ist ein Standalonesystem (Kein AD-Account).

Wie kann ich einen neuen Benutzer anlegen und das Profil des gelöschten Benutzers dem neuen zuordnen? Der neue Benutzername ist dabei egal (kann aber auch der alte sein).

Über Google und die Forensuche finde ich nur Themen, bei denen der User und die Daten gelöscht wurden. Irgendwie bin ich gerade zu blöd um die richten Suchbegriffe zu verwenden.

Gruß

k2k

Moin. Ich wüsste jetzt auch keinerlei Option, weil das Konto bzw die Sicherheitseinstellungen nicht an den namen gebudnen sind, sondern an eine weltweit eindeutige ID, wenn die weg ist ist es weg.

Erstell einfach einen neuen Benutzer, kopiere alle benötigen Dokumente rein und passe ggf die Rechte (Reiter Sicherheit) neu an, falls da ein unbekanntes "S-1-5-21-..." (zu löschen) drin stehen sollte.

Unter \appdata\roaming\
und \appdata\local\
findest du evtl Ordner mit Programmeinstellungen, das liesse sich auch noch übernehmen.

Registry (NTUSER.DAT) nicht kopieren, das geht höllisch schief.
Die kannst du als Admin mounten -> regedit -> Datei > Struktur laden
Von dort exportieren als reg.datei, was benötigt wird (später ggf anpassen mit Pfaden*), dann Struktur wieder entfernen.

*Das Problem mit der Reg ist leider kein einfaches, nicht für Laien.
Wenn ich die C:\Users\%USERNAME%\NTUSER.DAT unter HKEY_USERS einlade, wil es einen Mane (hier: _USER), dann finde einen Baum wieder, der wie HKEY_CURRENT_USER (HKCU) aussieht.

1. Laut Beispiel muss ich
HKEY_USERS\_USER\AppEvents
umbenennen nach
HKEY_CURRENT_USER
(deswegen das _USER, lässt sich leichter suchen&ersetzen)

HKCU ist aber das aktuell genutzte Konto, als Admin seltenst jenes, was zu rekonstruieren ist. Entweder importierst du die (bearbeiteten) reg.Dateien im entsprechenden Konto. Oder

2. Pfade umbenennen:
HKEY_USERS\_USER\AppEvents
nach
HKEY_USERS\S-1-5-21-<lange_nummer>-1001\AppEvents

S-1-5-21-<lange_nummer>-1001 ist die genannte weltweit einzigartige Nummer eines jeden Kontos, die musst du passend für das neue Konto einsetzen, einfacher ist Methode 1. (so restauriere ich zB in Teilen mein Windows-Profil, wenn ich Windows selbst für mich neu aufbauen muss)

Und importierst es als Admin, weil es dann automatisch beim richtigen benutzer landet. Bedarf aber Übung.


Was gibt es noch - sowas hier:
https://www.windowspro.de/wolfgang-...x86-auf-x64-mit-dem-user-state-migration-tool
bzw
https://www.faq-o-matic.net/2010/02/05/benutzerprofile-mit-easytransfer-migrieren/

Problem dabei dürfte aber sein, dass du nichts für das Tool erkennbares an Benutzer haben dürftest. Im schlechten Fall nicht mal eine NTUSER.DAT oder sonstige Profildaten. Deswegen alles per hand dann wohl, aber Probieren schadet auch nicht.

Hallo Bernd,

danke für die ausführliche Information. Ich werde das in einer VM erst mal durchspielen und mir das Ergebnis dann genau ansehen. Im Moment läuft erst mal ein Backup des Systems. Dann kann ich wenigstens auf den aktuellen Stand recovern, wenn was schief läuft. Das letzte ist leider schon zwei Monate alt und ich muss erst mal dringend an meine Bookmarks des Internet Explorer kommen. Das Passwort für den Mailaccount von Web.de war allem Anschein nach im der Registry abgelegt und wurde beim Löschen des Users entfernt.

Drecks Web.de ... die einzige Möglichkeit, mein Mailpasswort zu reseten ist eine Hotline für 3,99 Euro. Bei mir bimmelt schon den ganzen Morgen das Telefon, warum ich nicht auf Mails antworte.

Die Daten sind noch alle da (Bilder, Worddokumente usw.). Am besten ich lege einen neuen User an und kopiere die "normalen" Daten in sein Profil. Aber erst mal abwarten, bis das Backup durch ist. In der Zwischenzeit lass ich mir mal meinen Mailaccount wieder freischalten.

Als hätte ich nicht schon genug zu tun.

Gruß und eine dickes Dankeschön

k2k