Windows 10 herunterfahren ohne Shift?
Moin,
kurz zum Hintergrund: In unseren Besprechungsräumen liegen Notebooks, die auch häufig von Externen (Schulungsleiter etc.) genutzt werden. Dafür ist auf ihnen ein lokaler Gastuser eingerichtet, dessen Zugangsdaten allgemein bekannt sind. Damit die nun nicht Zugriff auf unsere Ressourcen bekommen, wird per netsh beim Anmelden des Users unser trusted WLAN gesperrt und der Notebook automatisch mit dem Gäste-WLAN verbunden. Das wird per Aufgabenplanung realisiert beim Anmelden des Benutzers.
Beim Hochfahren des Rechners wird ebenfalls per netsh das trusted WLAN wieder aktiviert und man kann sich gegen die Domain anmelden. Das wird per GPO realisiert via Start-Skript.
Das hat unter Windows 7 hervorragend funktioniert. Nun müssen wir ja leider auf Windows 10 umstellen. Zwar funktionieren die Skripte auch weiterhin. Aber, weil ja Windows 10 , wenn man es herunterfährt, gar nicht wirklich herunterfährt, bleibt der Rechner im Gäste-WLAN und das trusted WLAN ist weiter gesperrt. Das kann man zwar mit einem Neustart oder mit Herunterfahren mit Shift beheben. Aber unsere User sind halt nur einfache User, die das nicht wirklich verstehen. Kann man dem Windows 10 irgendwie beibringen, dass es beim Herunterfahren auch wirklich herunterfährt, ohne dass man Shift drücken muss? Google antwortet immer nur mit dem Tipp, dass man entweder Shift drückt oder Neu starten wählt. Beides steht zwar in der Anleitung. Aber wer liest die schon?
Wenn es eine andere Möglichkeit gibt (z. B. andere GPO), wäre mir das auch recht. Hauptsache nach dem Herunterfahren und erneutem Start ist das trusted WLAN wieder da.
Liebe Grüße
Erik
kurz zum Hintergrund: In unseren Besprechungsräumen liegen Notebooks, die auch häufig von Externen (Schulungsleiter etc.) genutzt werden. Dafür ist auf ihnen ein lokaler Gastuser eingerichtet, dessen Zugangsdaten allgemein bekannt sind. Damit die nun nicht Zugriff auf unsere Ressourcen bekommen, wird per netsh beim Anmelden des Users unser trusted WLAN gesperrt und der Notebook automatisch mit dem Gäste-WLAN verbunden. Das wird per Aufgabenplanung realisiert beim Anmelden des Benutzers.
Beim Hochfahren des Rechners wird ebenfalls per netsh das trusted WLAN wieder aktiviert und man kann sich gegen die Domain anmelden. Das wird per GPO realisiert via Start-Skript.
Das hat unter Windows 7 hervorragend funktioniert. Nun müssen wir ja leider auf Windows 10 umstellen. Zwar funktionieren die Skripte auch weiterhin. Aber, weil ja Windows 10 , wenn man es herunterfährt, gar nicht wirklich herunterfährt, bleibt der Rechner im Gäste-WLAN und das trusted WLAN ist weiter gesperrt. Das kann man zwar mit einem Neustart oder mit Herunterfahren mit Shift beheben. Aber unsere User sind halt nur einfache User, die das nicht wirklich verstehen. Kann man dem Windows 10 irgendwie beibringen, dass es beim Herunterfahren auch wirklich herunterfährt, ohne dass man Shift drücken muss? Google antwortet immer nur mit dem Tipp, dass man entweder Shift drückt oder Neu starten wählt. Beides steht zwar in der Anleitung. Aber wer liest die schon?
Wenn es eine andere Möglichkeit gibt (z. B. andere GPO), wäre mir das auch recht. Hauptsache nach dem Herunterfahren und erneutem Start ist das trusted WLAN wieder da.
Liebe Grüße
Erik
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 495900
Url: https://administrator.de/forum/windows-10-herunterfahren-ohne-shift-495900.html
Ausgedruckt am: 28.03.2025 um 11:03 Uhr
7 Kommentare
Neuester Kommentar
Schnellstart deaktivieren ist das Zauberwort:
https://www.heise.de/tipps-tricks/Windows-10-Schnellstart-deaktivieren-a ...
https://www.heise.de/tipps-tricks/Windows-10-Schnellstart-deaktivieren-a ...
Wie @aqui gesagt hat, wäre die Deaktivierung des Schnellstarts die exakte Lösung für dein Problem.
Eine andere, und meiner Meinung nach bessere, Lösung wäre der Einsatz von 802.1X mit dynamischer VLAN-Zuordnung. Hier kann man einstellen, dass die Authentifizierung per Computerkonto, Benutzerkonto oder erst Computerkonto und dann Benutzerkonto erfolgt. Wenn man dann Computerkonto und Benutzerkonto in unterschiedliche VLANs verschieben lässt, hat man genau das gleiche wie bei dir, nur weniger manipulierbar und es ist kein Herunterfahren notwendig sondern nur eine Abmeldung.
Eine andere, und meiner Meinung nach bessere, Lösung wäre der Einsatz von 802.1X mit dynamischer VLAN-Zuordnung. Hier kann man einstellen, dass die Authentifizierung per Computerkonto, Benutzerkonto oder erst Computerkonto und dann Benutzerkonto erfolgt. Wenn man dann Computerkonto und Benutzerkonto in unterschiedliche VLANs verschieben lässt, hat man genau das gleiche wie bei dir, nur weniger manipulierbar und es ist kein Herunterfahren notwendig sondern nur eine Abmeldung.
Zitat von @aqui:
Schnellstart deaktivieren ist das Zauberwort:
https://www.heise.de/tipps-tricks/Windows-10-Schnellstart-deaktivieren-a ...
Schnellstart deaktivieren ist das Zauberwort:
https://www.heise.de/tipps-tricks/Windows-10-Schnellstart-deaktivieren-a ...
Moin,
powercfg -h off in einer administrativen Shell eingeben hilft oft auch schon.
lks