Borns IT- und Windows-Blog

Auch in Windows 7 stellen Anwender gelegentlich fest, dass eine Anmeldung am Benutzerkonto wegen eines defekten Benutzerprofils scheitert. Im besten Fall wird der Benutzer an einem temporären Profil angemeldet. Der Beitrag skizziert, was in einem solchen Fall unternommen werden kann.

Das Problem taucht auf

Das Problem trifft den Benutzer aus “heiterem Himmel”. Gestern lief Windows noch, aber beim erneuten Anmeldeversuch in der Anmeldeseite erscheint nach dem Anklicken des Benutzerkontos und Eingeben des Benutzerkennwort folgende Fehlermeldung:

Die Anwendung des Dienstes "Benutzerprofildienst" ist fehlgeschlagen. Das Benutzerprofil kann nicht geladen werden.

Entweder bleibt die Anmeldung hängen oder der Benutzer wird unter einem temporären Profil angemeldet. Damit fehlt aber der Zugriff auf die eigenen Dateien des ursprünglichen Benutzerprofils. Und noch schlimmer: Trifft dies beim einzig vorhandenen Administratorkonto zu, wird die Administration des Systems unmöglich. Selbst wenn die Anmeldung unter einem Standard-Benutzerkonto klappt, fehlen doch die Möglichkeiten, mittels der Benutzerkontensteuerung an administrative Berechtigungen zu gelangen. Man kann zwar Befehle wie Als Administrator ausführen aufrufen. Aber die Eingabe des Administrator-Kennworte im Fenster der Benutzerkontensteuerung hilft nicht weiter. Denn nach Eingabe des Kennwortes scheitert die Verifikation und die Aktion wird abgebrochen [1].

Der Fehler tritt auf, wenn es Diskrepanzen zwischen den Elementen im Ordner C:\Users (dort sind die Profildateien des Benutzerkontos gespeichert) und den Registrierungseinträgen für das Benutzerkonto (finden sich im Zweig HKLM\Software\Microsoft\Windows NT\Current
Version\ProfileList) gibt. Meist ist der Profilordner oder eine darin enthaltene Datei, auf den die Registrierungseinträge verweisen, gelöscht. Eine andere Ursache ist eine “nicht zugreifbare” NTuser.dat.

Hinweis: Es stellt sich natürlich die Frage, wie so etwas passieren kann. Der “Fehler” zieht sich bereits seit Windows XP-Zeiten durch die Foren. Mir selbst ist dieser Effekt erst einmal unter Windows Vista passiert, wobei ich auf dem Rechner vielerlei Software getestet habe. Persönlich habe ich sowohl “Uralt-Software” also auch diverse Registry-Cleaner und Tuning-Tools im Verdacht. Unter [9] findet sich ebenfalls ein solcher Hinweis auf die Ursache “Registry Cleaner”. Allerdings gibt es auch Benutzer in diesem Thread, die ein zufälliges Auftreten defekter Benutzerprofile feststellten. Ein MVP mit dem Alias SpiritX weist darauf hin, dass manche Google Updater (für Chrome, die Toolbar etc.) für dieses Problem bekannt sind und gibt Hinweise zur Behebung. Den Thread unter [9]  verfolge ich jetzt bereits eine ganze Weile. Interessant sind die Ergebnisse mancher Benutzer, dass die NTuser.dat für Zugriffe blockiert ist. Die Schlussfolgerung des Benutzers “Gog S”, dass es ein generelles Windows-Problem ist, vermag ich allerdings nicht zu teilen, denn dazu tritt der Fehler zu selten auf. Vielmehr sagt mir mein Bauchgefühl, dass eine Vielzahl an Ursachen, von defekten Dateien auf NTFS-Ebene über fehlerhafte Registrierungseinträge bis hin zu unvollständig abgemeldeten Konten vorliegt.

Notnagel: Anmelden an einem anderen Konto

Tritt das Problem eines defekten Profils auf, hilft nur, sich an einem anderen Benutzerkonto anzumelden, und die Benutzerordner und –dateien aus dem defekten Profil zu sichern. Gibt es noch ein funktionierendes Administratorkonto, lässt sich anschließend ein neues Benutzerkonto anlegen und das alte Benutzerkonto löschen.

Reparaturversuche am beschädigten Profil

Sind die Benutzerdateien des beschädigten Profils gesichert, kann man ggf. versuchen, dieses mit diversen Reparaturmaßnahmen zu retten. Microsoft hat unter [2] eine deutschsprachige Anleitung veröffentlich, mit dem ein beschädigtes Profil repariert werden kann.

Ein anderer Ansatz wurde von Mark Heitbrink unter [1] skizziert. Er rät zuerst die Benutzerdateien des Benutzerprofils zu sichern und dann die Registrierungseinträge unter HKLM\Software\Microsoft\Windows NT\Current Version\ProfileList zu exportieren.

Im Schlüssel ProfileList gibt es den Unterschlüssel SiD, in dem die Verweise auf Profilordner gespeichert sind. Nach dem Sichern kann man in der Registrierung nachsehen, ob es noch einen SID-bak Schlüssel gibt. Hier soll es reichen, die Erweiterung -bak im Schlüsselnamen zu löschen und den Unterschlüssel state auf 0 zu setzen.

Existiert ein Dateiordner, auf den in der Registrierung verwiesen wird, nicht mehr, kann der Registrierungseintrag gelöscht werden. Dann soll der Registrierungseintrag neu erstellt werden.

Existiert nur noch der Dateiordner im Benutzerprofil, aber kein Registrierungseintrag, kann man versuchen, den Ordner für die Profildateien umzubenennen. Dann lässt sich ein neues Konto anlegen und die Dateien des Profilordners sind in das neue Profil zu kopieren. Unter [10] gibt es ebenfalls einen ähnlichen Reparaturvorschlag von Hans Peter Matthess, der wohl in einigen Fällen hilft.

Reparatur mit dem Reprofiler

Sind lediglich Ordner im Profil verwaist, könnte man die Registrierungseinträge im SID-Schlüssel entsprechend anpassen. Eine elegante Lösung, um Ordner auf der Benutzeroberfläche einem Benutzerkonto zuzuweisen oder Zuweisungen zu lösen, bietet das Programm Reprofiler, welches unter [5] auch für Windows 7 zur Verfügung steht.

Nach dem Start der Anwendung (die nicht installiert werden muss), erscheint das hier sichtbare Programmfenster. In der oberen Liste finden sich die Benutzerkonten (wie sie in der Registrierung im Schlüssel SID zu finden sind). Die untere Liste zeigt die Profilordner, die auf dem System gefunden wurden.

Taucht dort ein Benutzerordner mit einem Namen wie <name>.000 auf, während das Profil eigentlich <name> heißt, kann der Konteneintrag in der oberen Liste markiert werden. Dann klickt man in der unteren Liste auf den gewünschten Kontennamen und betätigt die Assign-Schaltfläche. Dann wird der Ordner dem Konto zugewiesen. Über die Schaltfläche Erase Data kann ein ausgewähltes Benutzerkonto samt Profildateien gelöscht werden. Mit Detach lässt sich die Zuordnung eines Profilordners zu einem Benutzerprofil aufheben. Details sind der Beschreibung unter [5] zu entnehmen.

Profil mit Bordmitteln löschen und kopieren

Sie können auch das Symbol Computer im Startmenü mit der rechten Maustaste anklicken und den Kontextmenübefehl Eigenschaften wählen. In der Seite mit den Systemeigenschaften klicken Sie in der Aufgabenleiste auf den Befehl Erweiterte Systemeinstellungen und bestätigen die Benutzerkontensteuerung. Dann können Sie auf der Registerkarte Erweitert die Schaltfläche Einstellungen der Gruppe “Benutzerprofile” anwählen. Windows öffnet das Dialogfeld Benutzerprofile.

Wählen Sie ein Benutzerprofil, welches nicht in Verwendung ist (und nicht zu einzig verbleibenden Administratorkonto gehört), lässt sich das Profil über die Löschen-Schaltfläche entfernen. Zudem findet sich die Schaltfläche Kopieren nach, mit der sich das angewählte Standardprofil in einen anderen Ordner kopieren lässt. Geben Sie im angezeigten Dialogfeld als Ziel einen Profilordner eines defekten Benutzerprofils an, wird dieser mit dem Profildaten des Standardprofils überschrieben.

Achtung: Das Überschreiben eines Profils sollte nur erfolgen, wenn Sie über entsprechende Sicherungskopien des Systems verfügen. Auf Testmaschinen konnte ich mich z. B. nicht mehr am betreffenden Benutzerkonto anmelden, weil der Gruppenrichtliniendienst nicht geladen werden konnte.

Reparatur per Systemwiederherstellung

Ist das Administratorprofil beschädigt und kein zweites Administratorkonto verfügbar? Dann lassen sich keine Konten neu anlegen oder alte Konten löschen.

Booten Sie das System über einen Systemreparaturdatenträger oder über die Windows 7 Installation-DVD und gehen in die Computerreparaturoptionen. Lassen Sie den Reparaturassistenten die Startdateien kontrollieren und gehen Sie zum Dialogfeld mit dem Reparaturoptionen. Dort rufen Sie die Systemwiederherstellung auf und lassen das System auf einen früheren Wiederherstellungspunkt zurücksetzen. Mit etwas Glück ist dann das beschädigte Profil wieder repariert.

Zugriffsberechtigungskonflikt aus Ursache

Unter [7] findet sich noch eine interessante Diskussion zum Problem eines korrupten Benutzerprofils. Beim betreffenden Benutzer waren die Berechtigungen für den Profilordner .Default nicht korrekt gesetzt. Durch Diskussionen im Blog unter [8] konnte das Problem behoben werden.

1. Ein Ordnerfenster öffnen und über Organisieren/Ordner- und Suchoptionen, Registerkarte Ansicht sicherstellen, das versteckte Dateien und Ordner angezeigt werden (die Option Ausgeblendete Dateien, Ordner und Laufwerke anzeigen ist zu markieren und die Registerkarte über OK zu schließen).
2. Nun zum Ordner C:\Benutzer\ navigieren, dann den versteckten Ordner Default mit der rechten Maustaste anklicken  und den Kontextmenübefehl Eigenschaften wählen.
3. Auf der Registerkarte Sicherheit ist die Schaltfläche Erweitert auszuwählen. Auf der Registerkarte Berechtigungen des Dialogfelds Erweiterte Sicherheitseinstellungen für “Default” ist die Schaltfläche Berechtigungen ändern anzuklicken.
4. Nach Bestätigung der Sicherheitsabfrage der Benutzerkontensteuerung erscheint ein gleichnamiges Dialogfeld mit der Registerkarte Berechtigungen. Hier ist sicherzustellen, dass das Kontrollkästchen Vererbbare Berechtigungen des übergeordneten Objektes einschließen markiert ist.
   

Der Screenshot zeigt die Standardeinstellungen auf meinem System. Das zweite Kontrollkästchen Alle Berechtigungen für untergeordnete Objekte … bleibt unmarkiert. Dann sind die Dialogfelder und Registerkarte über OK zu schließen. Die Maßnahme bringt jedoch nur dann Erfolg, wenn die vererbbaren Berechtigungen des übergeordneten Ordners deaktiviert waren.

Weiterführende Links:
1: Problemdiskussion im Windows 7-Forum (Microsoft)
2: Reparatur eines Benutzerprofils (Microsoft)
3: Forenbeitrag zum Verschieben von Profilen (Microsoft)
4: Microsoft KB-Beitrag zum Anpassen der Standardprofile
5: Reprofiler-Seite (englisch)
6: Seite der Uni-Konstanz (Seite zeigt Warnung wg. Zertifikatsfehler)
7: Problemdiskussion im Windows 7-Forum (Microsoft)
8: Fix: User-Profile failure Rob Books-Bilsons-Blog
9: Diskussion im Microsoft-Forum
10: Diskussion im Microsoft-Forum mit Lösungsvorschlag

---

Weitere Infos zu Windows 7 finden sich in meinen Windows 7-Titeln.

(c) by Günter Born www.borncity.de
The source of smart computer books

Schlagworte: Benutzeranmeldung nicht möglich, Benutzerprofil defekt, reparieren

Dieser Beitrag wurde vor am Mittwoch, 24. November 2010 um 20:32 Uhr veröffentlicht und unter Allgemein, Problemlösung, Systemwiederherstellung, Windows 7 gespeichert. Sie können Kommentare zu diesem Eintrag über den RSS-2.0-Feed verfolgen. Sie können einen Kommentar hinterlassen oder einen Trackback von Ihrer Website hierher setzen.