Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst GPOs ändern lokale Kontoeinstellungen

Mitglied: Badger

Badger (Level 2) - Jetzt verbinden

30.01.2014 um 09:20 Uhr, 2247 Aufrufe, 3 Kommentare

Hallo Leute,

ich habe folgendes Problem:
Ich habe einige HP ThinClients im Einsatz (diese sind auch in der Domäne eingebunden). Auf diesen wird standardmäßig ein lokaler Benutzer angemeldet, welches dann das RDP-Fenster zum Verbinden öffnet.
Dieser lokale Benutzer hat sehr wenig Rechte - so kann er z.b. sein Kennwort nicht ändern usw. Dies ist bereits alles so von HP vorgegeben/eingestellt.
Auf den ThinClients ist zusätzlich EWF aktiviert - also sämtliche Änderungen werden nicht gespeichert.

Nun habe ich aber hin und wieder das Problem, dass diese eingeschränkten Rechte des Benutzers nicht mehr greifen. Dieser könnte nun auf einmal sein Kennwort ändern, die Bildschirmtastatur wird nicht mehr automatisch gestartet usw usw.
Aber komischerweise ist dies nur auf vereinzelten ThinClients so.

Entferne ich die ThinClients aus der Domäne bzw. starte ich diesen einfach ohne angeschlossenes Netzwerkkabel läuft alles wieder wie gewollt.

Also gehe ich davon aus, dass irgendwelche GPOs diese Einstellungen überschreiben.
Komischerweise habe ich aber in letzter Zeit keine Änderungen vorgenommen.

Habe nun auch selbst ein eigenes Workaround entwickelt, um das Problem zu lösen:
- ThinClient ohne Netzwerk starten
- EWF deaktivieren
- ThinClient neu starten
- Netzkabel anschließen
- EWF aktivieren
- und alles läuft wieder wie gewollt

Leider ist für mich das ganze ziemlich unerklärlich, warum das so ist.

Hat hier wer eine Idee, wie ich dieses Problem lösen könnte?

Herzlichen Dank

Grüße
Patrick
Mitglied: Chonta
30.01.2014 um 11:17 Uhr
Hallo,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Sind die EWF Einstellungne überall gleich?
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Gruß

Chonta
Bitte warten ..
Mitglied: Badger
30.01.2014 um 11:26 Uhr
Hallo Chonta,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Prinzipiell fällt mir das ganze ja nur bei denen auf, die mit Bildschirmtastatur arbeiten (Weil diese dann auf einmal weg ist). Aber da betrifft es alle.

Sind die EWF Einstellungne überall gleich?
ja
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.
alle komplett identisch konfiguriert (wurden alle geklont)

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere
Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Hatte vorgestern das Problem, dass ~ 6 Thinclients gleichzeitig dieses Phänomen hatten. Dieses Problem hatte ich jetzt rund 2 Monate nicht mehr.
Aber vor ca. 1 Monat habe ich auf allen ThinClients Updates installiert (und dazu EWF deaktiviert und wieder neu aktiviert).

Grüße
Patrick
Bitte warten ..
Mitglied: Badger
10.02.2014 um 14:50 Uhr
Habe jetzt mit GPResult sämtliche Einstellungen angeschaut.
Habe dabei festgestellt, dass bei mir die Einstellung "Benutzerprofile löschen nach 30 Tagen Inaktivität" gesetzt war. Habe dies nun entfernt. Hoffe, dass es nun wieder passt.
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPOs von lokal auf central umgestellt
gelöst Frage von NordicMikeWindows Server3 Kommentare

Moin zusammen, ich habe auf einem Domain Controller (Server 2016) ein paar GPOs angelegt und an die OU`s verteilt. ...

Windows Server
GPOs Anmeldeskripte
gelöst Frage von Alex.boWindows Server27 Kommentare

Ich hab ein Anmeldeskripte login.bat geschrieben wenn ich das bei dem Benutzer Profil reinschreibe dann läuft das. Wenn ich ...

Windows Netzwerk
GPOs aufräumen
gelöst Frage von erwin.tWindows Netzwerk7 Kommentare

Hallo, gibt es ein nützliches Tool, das mir dabei hilft, alte GPOs aufzuräumen? Würde gerne sehen, ob manche Settings ...

Windows Userverwaltung

GPOs: Sicherheitsfilterung aufräumen?

Frage von Ex0r2k16Windows Userverwaltung4 Kommentare

Hallo zusammen, ich habe leider viele GPOs mit direkt berechtigten Usern und Computern. Ich muss jedoch egal in welchem ...

Neue Wissensbeiträge
Administrator.de Feedback
Hinweise auf Dienstleister oder auf Suchmaschinen
Information von Frank vor 2 TagenAdministrator.de Feedback71 Kommentare

Lieber User, Admins und Moderatoren, aus gegebenen Anlass möchte ich zwei Dinge endgültig klarstellen und für die Nachwelt festhalten: ...

Router & Routing

PfSense 2.4 IPSec VPN mobile Clients Phase 2 wird plötzlich nicht mehr aufgebaut - So einfach war die Lösung

Tipp von the-buccaneer vor 3 TagenRouter & Routing9 Kommentare

Moinsen! Nachdem ich mir hierbei nen Wolf gesucht habe, möchte ich doch die Welt an dieser simplen Lösung teilhaben ...

Humor (lol)
Wählscheiben Telefon
Information von brammer vor 3 TagenHumor (lol)4 Kommentare

Hallo, Mal wirkliche eine nette Spielerei brammer

Sicherheit

Zeitenwende: Mehr pot. Mac- (Heise Wortlaut) als Windowsbedrohungen

Information von certifiedit.net vor 4 TagenSicherheit4 Kommentare

Wir hatten es ja hier erst letztens, dass OS bzw Mac auch nicht der Weisheit letzter Schluss ist, nun ...

Heiß diskutierte Inhalte
Netzwerke
Instagram Fake Account
Frage von NurangnNetzwerke18 Kommentare

Hey Leute, Ich bin neu hier und hätte eine Frage. Und zwar werden mein Freund und ich von Mehreren ...

Server-Hardware
Verkaufe mein HomeLab - Hat jemand Interesse?
Frage von BirdyBServer-Hardware13 Kommentare

Hallo miteinander, auf Grund eines bald bevorstehenden Umzugs, chronischer Nichtnutzung und des sehr eingeschränkten FAF (Frauen-Akzeptanz-Faktors) möchte ich mein ...

Hyper-V
HyperV Cluster nachträglich in neue Domäne einbinden - Fehler Livemigration
Frage von bierzapferHyper-V13 Kommentare

Hallo zusammen, wir haben einen neuen HyperV Cluster implementiert und die produktive Gesamtstruktur inkl. produktiver Domäne auf neue Win2019 ...

Erkennung und -Abwehr
Außenstehenden (Fremden) Remote Zugriff via VM erlauben
gelöst Frage von Cyphy98Erkennung und -Abwehr11 Kommentare

Moin Liebe Community Schlagt mich nicht falls ich was falsch mache, ist mein erster Beitrag hier 🤪. Aber zum ...