Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst GPOs ändern lokale Kontoeinstellungen

Mitglied: Badger

Badger (Level 2) - Jetzt verbinden

30.01.2014 um 09:20 Uhr, 2205 Aufrufe, 3 Kommentare

Hallo Leute,

ich habe folgendes Problem:
Ich habe einige HP ThinClients im Einsatz (diese sind auch in der Domäne eingebunden). Auf diesen wird standardmäßig ein lokaler Benutzer angemeldet, welches dann das RDP-Fenster zum Verbinden öffnet.
Dieser lokale Benutzer hat sehr wenig Rechte - so kann er z.b. sein Kennwort nicht ändern usw. Dies ist bereits alles so von HP vorgegeben/eingestellt.
Auf den ThinClients ist zusätzlich EWF aktiviert - also sämtliche Änderungen werden nicht gespeichert.

Nun habe ich aber hin und wieder das Problem, dass diese eingeschränkten Rechte des Benutzers nicht mehr greifen. Dieser könnte nun auf einmal sein Kennwort ändern, die Bildschirmtastatur wird nicht mehr automatisch gestartet usw usw.
Aber komischerweise ist dies nur auf vereinzelten ThinClients so.

Entferne ich die ThinClients aus der Domäne bzw. starte ich diesen einfach ohne angeschlossenes Netzwerkkabel läuft alles wieder wie gewollt.

Also gehe ich davon aus, dass irgendwelche GPOs diese Einstellungen überschreiben.
Komischerweise habe ich aber in letzter Zeit keine Änderungen vorgenommen.

Habe nun auch selbst ein eigenes Workaround entwickelt, um das Problem zu lösen:
- ThinClient ohne Netzwerk starten
- EWF deaktivieren
- ThinClient neu starten
- Netzkabel anschließen
- EWF aktivieren
- und alles läuft wieder wie gewollt

Leider ist für mich das ganze ziemlich unerklärlich, warum das so ist.

Hat hier wer eine Idee, wie ich dieses Problem lösen könnte?

Herzlichen Dank

Grüße
Patrick
Mitglied: Chonta
30.01.2014 um 11:17 Uhr
Hallo,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Sind die EWF Einstellungne überall gleich?
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Gruß

Chonta
Bitte warten ..
Mitglied: Badger
30.01.2014 um 11:26 Uhr
Hallo Chonta,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Prinzipiell fällt mir das ganze ja nur bei denen auf, die mit Bildschirmtastatur arbeiten (Weil diese dann auf einmal weg ist). Aber da betrifft es alle.

Sind die EWF Einstellungne überall gleich?
ja
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.
alle komplett identisch konfiguriert (wurden alle geklont)

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere
Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Hatte vorgestern das Problem, dass ~ 6 Thinclients gleichzeitig dieses Phänomen hatten. Dieses Problem hatte ich jetzt rund 2 Monate nicht mehr.
Aber vor ca. 1 Monat habe ich auf allen ThinClients Updates installiert (und dazu EWF deaktiviert und wieder neu aktiviert).

Grüße
Patrick
Bitte warten ..
Mitglied: Badger
10.02.2014 um 14:50 Uhr
Habe jetzt mit GPResult sämtliche Einstellungen angeschaut.
Habe dabei festgestellt, dass bei mir die Einstellung "Benutzerprofile löschen nach 30 Tagen Inaktivität" gesetzt war. Habe dies nun entfernt. Hoffe, dass es nun wieder passt.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
GPOs aufräumen
gelöst Frage von erwin.tWindows Netzwerk7 Kommentare

Hallo, gibt es ein nützliches Tool, das mir dabei hilft, alte GPOs aufzuräumen? Würde gerne sehen, ob manche Settings ...

Netzwerkmanagement
Tattooing GPOs entfernen
gelöst Frage von winterj86Netzwerkmanagement8 Kommentare

Hallo, ich habe gerade herausgefunden dass auf einem Server(2012) vermutlich eine Altlast verhindert das im IE-Einstellungen vorgenommen werden können. ...

Windows Userverwaltung

GPOs: Sicherheitsfilterung aufräumen?

Frage von Ex0r2k16Windows Userverwaltung4 Kommentare

Hallo zusammen, ich habe leider viele GPOs mit direkt berechtigten Usern und Computern. Ich muss jedoch egal in welchem ...

Windows Server

GPOs greifen nicht

gelöst Frage von scusimarcusWindows Server2 Kommentare

Hallo Leute, folgende Szenerie: GPO soll den lokalen Administrator auf einem Client (Win 7) deaktivieren. Die GPO wird vom ...

Neue Wissensbeiträge
Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 18 StundenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 1 TagWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 2 TagenWindows 1014 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 3 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Heiß diskutierte Inhalte
Server-Hardware
Kompatibilität Tray für HP Proliant DL385 G10 vs. G8, G9
Frage von chris123Server-Hardware19 Kommentare

Hallo, weiß einer der hier anwesenden, ob die Trays für 2,5 " HDDs zwischen einem DL 385 G10 und ...

Outlook & Mail
Office 365 mit Email-Profil installieren
gelöst Frage von 139221Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

LAN, WAN, Wireless
Glasfaserkabel verlegen und Anschlüsse setzen
Frage von LLL0rdLAN, WAN, Wireless16 Kommentare

Hallo Leute, ich muss demnächst ein Netzwerkkabel auf einer Länge von ca. 70 Metern verlegen. Das Netzwerkkabel soll dabei ...

Server-Hardware
Server Hardwareempfehlung für Projekt
gelöst Frage von heax22Server-Hardware12 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer geeigneten Server Plattform um unter Hyper-V einen virtuellen Server 2016 ...