dennz2018
Goto Top

Windows 10 GPO: Interaktive Anmeldung - Inaktivitätsgrenze

Hallo Zusammen, ich habe hier ein Problem mit der GPO Einstellung zur Interaktiven Anmeldung.
Die Rechner in meinem Unternehmen übernehmen die Gruppenrichtlinieneinstellung zwar, jedoch
sperren die Bildschirme grundsätzlich nach nur 60Sec. Egal was ich ändere (120 Sec, 180Sec...),
sie sperren nach nur 60Sec Inaktivität.

Die Rechner haben alle Windows 10 Pro installiert und sind in einer Windows Server 2012R2 Domäne.
Windows 10 Version 1803 Build 17134.320
Sie sollen einfach ihre Bildschirme nach 5Min sperren oder einen leeren, schwarzn Bildschirmschoner aktivieren.

Die Einstellung der GPO für Bildschirmschoner aktivieren, aktivieren nach XY Zeit, Kennwort bei Reaktivierung...
ziehen sich die Rechner erst garnicht. Also hier passiert garnichts. Es sei denn man stell es am Client manuell ein.

Habt Ihr eine Idee? Gibt es Probleme mit der Inaktivitätsgrenze und Windows 10?


Danke!!

Content-ID: 387795

Url: https://administrator.de/contentid/387795

Ausgedruckt am: 22.11.2024 um 22:11 Uhr

erikro
erikro 27.09.2018 um 14:01:21 Uhr
Goto Top
Moin,

meine Glaskugel sagt mir, dass Du die GPO auf Rechner wirken lässt, es sich aber um eine Benutzereinstellung handelt. Deshalb die Rückfrage: Was hast Du in welcher Gruppenrichtlinie eingestellt und auf was wirkt diese Gruppenrichtlinie? Was sagt gpresult?

Liebe Grüße

Erik
dennz2018
dennz2018 27.09.2018 um 14:38:24 Uhr
Goto Top
Ich habe folgende Einstellungen an folgenden Stellen vorgenommen:
(Diese Einstellung greift zwar, jedoch nicht mit den Zeiten die ich dort hinterlege)
Computerkonfiguration-Richtlinien-Windows-Einstellungen-Sicherheitseinstellungen-Lokale Richtlinien-Sicherheitsoptionen:
Interaktive Anmeldung: Inaktivitätsgrenze des Computers: 60 Sec (Selbst wenn ich diese wieder lösche, hinterlässt er am Client immer 120 Sec.)

Und folgendes hatte ich ausprobiert, um den einfachen Bildschirmschoner aktivieren zu lassen, statt dieser Inaktivitätsgrenze:
Benutzerkonfiguration-Administrative Vorlagen-Systemsteuerung-Anpassung:
Bildschirmschoner aktivieren: Aktiviert
Kennwortschutz für Bildschirmschoner verwenden: Aktiviert
Bestimmten Bildschirmschoner erzwingen: Aktiviert mit Option: rundll32.exe user32.dll,LockWorkStation
Zeitlimit für Bildschirmschoner: Aktiviert mit Option 5Min
dennz2018
dennz2018 27.09.2018 um 14:39:23 Uhr
Goto Top
Und wie gesagt: Egal was man in der erster Richtlinie einstellt: Er sperrt sofort nach 60Sec. ?!
erikro
Lösung erikro 27.09.2018 um 14:49:05 Uhr
Goto Top
Und was sagt gpresult auf den betroffenen Rechnern und den betroffenen Usern?
emeriks
Lösung emeriks 27.09.2018 um 16:03:32 Uhr
Goto Top
Hi,
hier
Interaktive Anmeldung: Inaktivitätsgrenze des Computers
steht eindeutig
Neustart ist erforderlich, damit Änderungen für diese Richtlinie wirksam wird, wenn sie lokal gespeichert oder über Gruppenrichtlinien verteilt werden.
D.h. ein einfaches GPUpdate oder Neuanmelden der Benutzer reicht nicht. Ein "frischer" PC oder einer, auf welchen diese GPO erstmalig angewendet wird, benötigt also min. einen Neustart nach der Übernahme dieser GPO, damit das überhaupt wirkt.

E.
dennz2018
dennz2018 03.01.2019 um 15:23:08 Uhr
Goto Top
Ich bin weg gegangen von der interaktiven Anmeldung. Wir sperren wieder per Bildschirmschoner und der Inaktivität dort.


Trotzdem danke!!