Microsoft 365 und Windows 11: So richten Sie einen lokalen Admin-Account ein

In der heutigen vernetzten Welt sind Microsoft 365 und Windows 11 die Eckpfeiler vieler digitaler Arbeitsplätze und Privathaushalte. Die tiefe Integration von Cloud-Diensten und einem persönlichen Microsoft-Konto vereinfacht viele Vorgänge, vom Synchronisieren von Dateien bis zum nahtlosen Zugriff auf Anwendungen. Doch manchmal gibt es Situationen, in denen ein traditionellerer Ansatz, nämlich die Einrichtung eines lokalen Administrator-Accounts, nicht nur nützlich, sondern sogar unerlässlich sein kann.

Dieser umfassende Leitfaden führt Sie Schritt für Schritt durch den Prozess der Erstellung und Verwaltung eines lokalen Admin-Kontos unter Windows 11, selbst wenn Ihr System eng mit einem Microsoft 365- oder einem Standard-Microsoft-Konto verknüpft ist. Wir beleuchten die Gründe, warum Sie einen solchen Account benötigen könnten, die verschiedenen Methoden zu seiner Einrichtung und geben Ihnen wichtige Tipps zur Sicherheit und Best Practices an die Hand.

Warum ein lokaler Administrator-Account trotz Microsoft 365 / Microsoft-Konto?

Die erste Frage, die sich viele stellen, ist: Warum sollte ich einen lokalen Administrator-Account einrichten, wenn ich bereits mit meinem Microsoft-Konto oder meinem Azure AD-Konto (im Falle von Microsoft 365 Business/Enterprise) angemeldet bin und volle Administratorrechte besitze? Die Antwort liegt in einer Reihe von praktischen und sicherheitsrelevanten Vorteilen:

• Unabhängigkeit von Internetverbindung: Ein lokales Konto benötigt keine Internetverbindung zur Anmeldung. Dies ist entscheidend, wenn Sie Probleme mit der Netzwerkverbindung haben oder sich in einer Umgebung ohne Internetzugang befinden. Ihr Microsoft-Konto könnte in solchen Fällen Probleme bei der Authentifizierung haben.
• Fehlerbehebung und Notfallwiederherstellung: Bei schwerwiegenden Systemproblemen, die eine Anmeldung mit dem primären Microsoft-Konto verhindern (z.B. beschädigte Profile, Synchronisierungsprobleme), kann ein lokaler Admin-Account die letzte Rettungsleine sein, um das System zu reparieren oder auf wichtige Daten zuzugreifen.
• Datenschutz und Trennung der Rollen: Viele Benutzer bevorzugen es, ihre täglichen Aufgaben mit einem Standardbenutzerkonto auszuführen und das Administratorpasswort nur bei Bedarf einzugeben. Ein lokales Admin-Konto kann hier als „Werkzeugkasten” dienen, der nur bei administrativen Aufgaben geöffnet wird. Dies trennt Ihre persönlichen Daten und Cloud-Dienste von den reinen Systemverwaltungsaufgaben.
• Verwaltung von freigegebenen PCs: In Haushalten oder kleinen Büros, wo mehrere Personen einen PC nutzen, aber nicht alle ein eigenes Microsoft-Konto haben oder administrative Rechte benötigen, kann ein lokaler Administrator-Account zur zentralen Verwaltung dienen, während die anderen Benutzer Standardkonten haben.
• Testzwecke: Wenn Sie Software oder Systemänderungen testen möchten, kann dies in einem lokalen Admin-Konto geschehen, ohne Ihr primäres Profil zu beeinträchtigen.
• Sicherheitsaspekt: Im Falle eines Kompromittierung des Online-Microsoft-Kontos bleibt der lokale Administrator-Account (mit einem starken, einzigartigen Passwort) unberührt und kann weiterhin zur Systemwiederherstellung genutzt werden.

Grundlagen und Vorüberlegungen

Bevor wir mit der Einrichtung beginnen, sollten Sie einige wichtige Punkte beachten:

Administratorrechte verstehen: Ein Administrator-Account hat die volle Kontrolle über das System. Er kann Software installieren, Systemeinstellungen ändern, Benutzerkonten verwalten und auf alle Dateien zugreifen. Missbrauch oder Unachtsamkeit können das System gefährden. Aus diesem Grund ist es ratsam, das lokale Admin-Konto nur für administrative Aufgaben zu verwenden und für die tägliche Arbeit ein Standardbenutzerkonto zu nutzen.

Sicheres Passwort: Das Wichtigste für einen lokalen Admin-Account ist ein starkes und einzigartiges Passwort. Verwenden Sie eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Vermeiden Sie leicht zu erratende Passwörter oder persönliche Informationen.

Naming Conventions: Wählen Sie einen aussagekräftigen Benutzernamen wie „LokalerAdmin”, „SystemBetreuung” oder einfach „Admin”, um die Rolle des Kontos klar zu definieren.

Existierende Systemkonfiguration: Wir gehen davon aus, dass Ihr Windows 11-System bereits installiert und mit einem Microsoft-Konto oder einem Microsoft 365-Konto (Azure AD) verbunden ist, das aktuell Administratorrechte besitzt. Sie benötigen die Anmeldeinformationen dieses bestehenden Administrator-Kontos, um den neuen lokalen Administrator-Account erstellen zu können.

Methode 1: Erstellung eines lokalen Admin-Accounts *nach* der Windows 11 Einrichtung (Empfohlen)

Dies ist die gängigste Methode und für die meisten Benutzer am einfachsten umzusetzen. Sie erstellen den Account über die Windows-Einstellungen.

Schritt-für-Schritt-Anleitung über die Einstellungen-App:

1. Einstellungen öffnen: Klicken Sie auf das Startmenü und wählen Sie das Zahnradsymbol für die Einstellungen, oder drücken Sie die Tastenkombination Windows-Taste + I.
2. Navigieren Sie zu den Konten-Einstellungen: Im linken Navigationsbereich der Einstellungen wählen Sie „Konten”.
3. Familie & andere Benutzer: Im Bereich „Konten” klicken Sie auf „Familie & andere Benutzer”. Hier sehen Sie eine Übersicht der aktuellen Benutzer auf Ihrem PC.
4. Neuen Benutzer hinzufügen: Klicken Sie unter dem Abschnitt „Andere Benutzer” auf die Schaltfläche „Konto hinzufügen”.
5. Microsoft-Konto überspringen: Windows wird Sie nun auffordern, die Anmeldeinformationen für ein Microsoft-Konto einzugeben. Da wir einen *lokalen* Account erstellen möchten, ignorieren Sie diese Option und klicken Sie auf den Link „Ich habe die Anmeldeinformationen dieser Person nicht”.
6. Lokalen Benutzer ohne Microsoft-Konto hinzufügen: Auf dem nächsten Bildschirm werden Sie erneut gefragt, wie diese Person sich anmelden soll. Wählen Sie die Option „Benutzer ohne Microsoft-Konto hinzufügen”.
7. Benutzername und Passwort festlegen:
   • Geben Sie im Feld „Wer verwendet diesen PC?” den gewünschten Benutzernamen für Ihr lokales Admin-Konto ein (z.B. „LokalerAdmin”).
   • Geben Sie ein starkes Passwort ein und bestätigen Sie es im nächsten Feld.
   • Es ist wichtig, einen Passworthinweis (oder Sicherheitsfragen) festzulegen. Dies ist Ihre einzige Möglichkeit, auf das Konto zuzugreifen, wenn Sie das Passwort vergessen, da es bei lokalen Konten keine Online-Wiederherstellung über Microsoft gibt.

   Wichtiger Hinweis: Notieren Sie sich Ihr Passwort an einem sicheren Ort und merken Sie sich die Antworten auf Ihre Sicherheitsfragen! Ohne diese gibt es keine Möglichkeit, auf das Konto zuzugreifen.

8. Benutzertyp ändern (Administratorrechte vergeben):
   • Nachdem das lokale Konto erstellt wurde, sehen Sie es in der Liste unter „Andere Benutzer”.
   • Klicken Sie auf den gerade erstellten Benutzernamen.
   • Klicken Sie auf „Kontotyp ändern”.
   • Im Dropdown-Menü „Kontotyp” wählen Sie „Administrator”.
   • Bestätigen Sie mit „OK”.

Ihr neuer lokaler Administrator-Account ist nun erstellt und kann verwendet werden.

Alternative Methode über die Computerverwaltung (Für fortgeschrittene Benutzer)

Diese Methode bietet etwas mehr Kontrolle und ist oft schneller für erfahrene Benutzer.

1. Computerverwaltung öffnen: Klicken Sie mit der rechten Maustaste auf das Startmenü-Symbol (oder drücken Sie Windows-Taste + X) und wählen Sie „Computerverwaltung” aus dem Kontextmenü. Alternativ können Sie compmgmt.msc in das Ausführen-Fenster (Windows-Taste + R) eingeben und Enter drücken.
2. Lokale Benutzer und Gruppen: Navigieren Sie im linken Bereich zu „Lokale Benutzer und Gruppen” und dann zu „Benutzer”.
3. Neuen Benutzer erstellen: Klicken Sie mit der rechten Maustaste auf eine freie Stelle im mittleren Bereich und wählen Sie „Neuer Benutzer…”.
4. Benutzerinformationen eingeben:
   • Benutzername: Geben Sie den gewünschten Benutzernamen ein (z.B. „LokalerAdmin”).
   • Vollständiger Name: Optional, z.B. „Lokaler Administrator”.
   • Beschreibung: Optional, z.B. „Konto für Systemverwaltung”.
   • Kennwort: Geben Sie ein starkes Passwort ein.
   • Kennwort bestätigen: Geben Sie das Passwort erneut ein.
   • Haken Sie die Option „Benutzer muss Kennwort bei der nächsten Anmeldung ändern” ab, es sei denn, Sie möchten das fordern.
   • Aktivieren Sie „Kennwort läuft nie ab”, wenn Sie nicht möchten, dass das System Sie zwingt, das Passwort regelmäßig zu ändern.
   • Deaktivieren Sie „Konto ist deaktiviert”, um das Konto sofort nutzbar zu machen.
5. Benutzer zur Administratorgruppe hinzufügen:
   • Nachdem Sie den Benutzer erstellt haben, doppelklicken Sie auf den soeben erstellten Benutzernamen in der Liste der Benutzer.
   • Wechseln Sie zur Registerkarte „Mitglied von”.
   • Klicken Sie auf „Hinzufügen…”.
   • Geben Sie in das Feld „Geben Sie die zu verwendenden Objektnamen ein” Administratoren (auf Deutsch) oder Administrators (auf Englisch) ein und klicken Sie auf „Namen überprüfen”. Das System sollte den Gruppennamen automatisch vervollständigen.
   • Bestätigen Sie mit „OK” und dann erneut mit „OK” im Eigenschaftenfenster des Benutzers.

Der lokale Administrator-Account ist nun einsatzbereit.

Methode über die Eingabeaufforderung (CMD) oder PowerShell (Für Experten)

Diese Methode ist am schnellsten, erfordert jedoch präzise Befehlseingaben.

1. Eingabeaufforderung/PowerShell als Administrator öffnen: Klicken Sie mit der rechten Maustaste auf das Startmenü und wählen Sie „Terminal (Administrator)” oder „Windows PowerShell (Administrator)”.
2. Neuen Benutzer erstellen: Geben Sie den folgenden Befehl ein und drücken Sie Enter:

   net user [Benutzername] [Passwort] /add

   Ersetzen Sie [Benutzername] durch den gewünschten Namen (z.B. LokalerAdmin) und [Passwort] durch ein starkes Passwort. Beispiel: net user LokalerAdmin SuperSicheresPasswort123! /add

3. Benutzer zur Administratorgruppe hinzufügen: Geben Sie den folgenden Befehl ein und drücken Sie Enter:

   net localgroup Administratoren [Benutzername] /add

   Ersetzen Sie [Benutzername] durch den Namen des soeben erstellten Benutzers. Beispiel: net localgroup Administratoren LokalerAdmin /add

4. Optional: Beschreibung hinzufügen:

   net user [Benutzername] /comment:"Lokales Administratorkonto für Wartung"

Der lokale Administrator-Account ist erstellt. Beachten Sie, dass Sie hier keine Sicherheitsfragen festlegen können.

Wichtige Schritte und Best Practices nach der Erstellung

Die Einrichtung ist nur der erste Schritt. Um die Sicherheit und Effizienz Ihres neuen lokalen Admin-Accounts zu gewährleisten, befolgen Sie diese Best Practices:

1. Passwortsicherheit an erster Stelle: Verwenden Sie niemals ein leicht zu erratendes Passwort. Erwägen Sie die Verwendung eines Passwort-Managers, um komplexe Passwörter zu generieren und sicher zu speichern. Ändern Sie das Passwort des lokalen Admin-Accounts regelmäßig.
2. Passwort-Reset-Disk erstellen: Für lokale Konten unter Windows können Sie ein Passwort-Reset-Disk erstellen. Dies ist ein USB-Laufwerk, das im Notfall verwendet werden kann, um das Passwort zurückzusetzen. Suchen Sie in der Windows-Suche nach „Passwortrücksetzdiskette erstellen” und folgen Sie den Anweisungen. Bewahren Sie dieses Laufwerk an einem sicheren Ort auf.
3. Tägliche Nutzung vermeiden: Melden Sie sich mit dem lokalen Admin-Account nur an, wenn Sie administrative Aufgaben ausführen müssen. Für die tägliche Arbeit sollten Sie weiterhin Ihr primäres Microsoft-Konto (als Standardbenutzer oder auch als Administrator, wenn Sie die UAC-Abfragen bevorzugen) verwenden. Dies minimiert das Risiko, dass Malware mit Administratorrechten ausgeführt wird.
4. Benutzerkontensteuerung (UAC) verstehen: Wenn Sie mit Ihrem primären Microsoft-Konto arbeiten, das ebenfalls Administratorrechte hat, werden Sie bei administrativen Aktionen von der Benutzerkontensteuerung (UAC) um Bestätigung gebeten. Dies ist eine wichtige Sicherheitsebene. Auch wenn Sie als lokaler Admin angemeldet sind, werden Sie bei manchen Aktionen nochmals zur Bestätigung aufgefordert, aber Sie müssen kein separates Passwort eingeben.
5. Konto testen: Melden Sie sich nach der Erstellung von Ihrem aktuellen Konto ab und versuchen Sie, sich mit dem neuen lokalen Administrator-Account anzumelden, um sicherzustellen, dass alles funktioniert.
6. Regelmäßige Überprüfung: Überprüfen Sie regelmäßig die Liste der Benutzerkonten auf Ihrem PC (unter „Einstellungen > Konten > Familie & andere Benutzer”), um sicherzustellen, dass keine unbekannten oder unnötigen Konten vorhanden sind, insbesondere keine mit Administratorrechten.

Sicherheitsüberlegungen und Management

Ein lokaler Administrator-Account ist ein mächtiges Werkzeug, das mit großer Verantwortung genutzt werden sollte. Hier sind weitere Sicherheitstipps:

• Zugriffsbeschränkung: Teilen Sie das Passwort des lokalen Admin-Accounts niemals mit anderen, es sei denn, es ist absolut notwendig. Wenn jemand vorübergehend Administratorzugriff benötigt, ist es besser, ein temporäres Konto zu erstellen und es danach wieder zu löschen.
• Aktualisierungen: Stellen Sie sicher, dass Ihr Windows 11 immer auf dem neuesten Stand ist. Sicherheitsupdates beheben Schwachstellen, die von Angreifern ausgenutzt werden könnten.
• Malware-Schutz: Ein zuverlässiger Antivirenscanner ist unerlässlich. Selbst mit einem lokalen Admin-Account können Sie Opfer von Malware werden, wenn Sie unvorsichtig sind.
• Protokollierung: Windows protokolliert Administrator-Aktionen in den Ereignisprotokollen. In einer professionellen Umgebung kann dies zur Überwachung von Änderungen nützlich sein.
• Entfernen alter Accounts: Wenn ein lokaler Admin-Account nicht mehr benötigt wird, löschen Sie ihn, um potenzielle Sicherheitslücken zu schließen. Gehen Sie dazu zu „Einstellungen > Konten > Familie & andere Benutzer”, klicken Sie auf den Account und wählen Sie „Entfernen”.

Häufige Probleme und Fehlerbehebung

Auch bei der Einrichtung eines lokalen Admin-Accounts können unerwartete Probleme auftreten:

• „Zugriff verweigert” beim Ändern des Kontotyps: Stellen Sie sicher, dass Sie selbst mit einem Konto angemeldet sind, das Administratorrechte besitzt. Ohne diese Rechte können Sie keine anderen Benutzer zu Administratoren machen.
• Passwort vergessen für den lokalen Account: Wenn Sie keine Sicherheitsfragen eingerichtet oder keine Passwort-Reset-Disk erstellt haben, kann die Wiederherstellung eines vergessenen lokalen Passworts extrem schwierig oder sogar unmöglich sein, ohne das System neu aufzusetzen. Dies unterstreicht die Wichtigkeit der vorherigen Vorsichtsmaßnahmen.
• Neues Konto erscheint nicht in der Anmeldeliste: Stellen Sie sicher, dass das Konto nicht deaktiviert wurde (insbesondere bei der Computerverwaltungsmethode). Überprüfen Sie auch, ob der Computer neu gestartet wurde, da dies manchmal erforderlich sein kann.
• Microsoft-Konto bleibt der primäre Administrator: Das ist normal. Ihr lokaler Administrator-Account ist ein zusätzlicher Account, der ebenfalls Administratorrechte besitzt, aber er ersetzt nicht Ihr primäres Microsoft-Konto als Standardanmeldeoption. Sie können beim Anmeldebildschirm zwischen den Konten wechseln.

Fazit

Die Einrichtung eines lokalen Administrator-Accounts unter Windows 11, auch in Verbindung mit Microsoft 365, ist ein wertvoller Schritt zur Verbesserung der Systemresilienz, des Datenschutzes und der Flexibilität. Ob für die Fehlerbehebung, den Offline-Zugriff oder die Trennung von administrativen Aufgaben und täglicher Nutzung – ein gut verwalteter lokaler Admin-Account kann eine unschätzbare Ressource sein.

Indem Sie die hier beschriebenen Schritte befolgen und die empfohlenen Best Practices zur Passwortsicherheit und Kontoverwaltung einhalten, stellen Sie sicher, dass Ihr Windows 11-System sowohl sicher als auch funktional bleibt, unabhängig von externen Abhängigkeiten. Nehmen Sie sich die Zeit, diesen wichtigen Account sorgfältig einzurichten und zu pflegen – es wird sich im Bedarfsfall auszahlen.