Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst GPOs ändern lokale Kontoeinstellungen

Mitglied: Badger

Badger (Level 2) - Jetzt verbinden

30.01.2014 um 09:20 Uhr, 2105 Aufrufe, 3 Kommentare

Hallo Leute,

ich habe folgendes Problem:
Ich habe einige HP ThinClients im Einsatz (diese sind auch in der Domäne eingebunden). Auf diesen wird standardmäßig ein lokaler Benutzer angemeldet, welches dann das RDP-Fenster zum Verbinden öffnet.
Dieser lokale Benutzer hat sehr wenig Rechte - so kann er z.b. sein Kennwort nicht ändern usw. Dies ist bereits alles so von HP vorgegeben/eingestellt.
Auf den ThinClients ist zusätzlich EWF aktiviert - also sämtliche Änderungen werden nicht gespeichert.

Nun habe ich aber hin und wieder das Problem, dass diese eingeschränkten Rechte des Benutzers nicht mehr greifen. Dieser könnte nun auf einmal sein Kennwort ändern, die Bildschirmtastatur wird nicht mehr automatisch gestartet usw usw.
Aber komischerweise ist dies nur auf vereinzelten ThinClients so.

Entferne ich die ThinClients aus der Domäne bzw. starte ich diesen einfach ohne angeschlossenes Netzwerkkabel läuft alles wieder wie gewollt.

Also gehe ich davon aus, dass irgendwelche GPOs diese Einstellungen überschreiben.
Komischerweise habe ich aber in letzter Zeit keine Änderungen vorgenommen.

Habe nun auch selbst ein eigenes Workaround entwickelt, um das Problem zu lösen:
- ThinClient ohne Netzwerk starten
- EWF deaktivieren
- ThinClient neu starten
- Netzkabel anschließen
- EWF aktivieren
- und alles läuft wieder wie gewollt

Leider ist für mich das ganze ziemlich unerklärlich, warum das so ist.

Hat hier wer eine Idee, wie ich dieses Problem lösen könnte?

Herzlichen Dank

Grüße
Patrick
Mitglied: Chonta
30.01.2014 um 11:17 Uhr
Hallo,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Sind die EWF Einstellungne überall gleich?
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Gruß

Chonta
Bitte warten ..
Mitglied: Badger
30.01.2014 um 11:26 Uhr
Hallo Chonta,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Prinzipiell fällt mir das ganze ja nur bei denen auf, die mit Bildschirmtastatur arbeiten (Weil diese dann auf einmal weg ist). Aber da betrifft es alle.

Sind die EWF Einstellungne überall gleich?
ja
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.
alle komplett identisch konfiguriert (wurden alle geklont)

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere
Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Hatte vorgestern das Problem, dass ~ 6 Thinclients gleichzeitig dieses Phänomen hatten. Dieses Problem hatte ich jetzt rund 2 Monate nicht mehr.
Aber vor ca. 1 Monat habe ich auf allen ThinClients Updates installiert (und dazu EWF deaktiviert und wieder neu aktiviert).

Grüße
Patrick
Bitte warten ..
Mitglied: Badger
10.02.2014 um 14:50 Uhr
Habe jetzt mit GPResult sämtliche Einstellungen angeschaut.
Habe dabei festgestellt, dass bei mir die Einstellung "Benutzerprofile löschen nach 30 Tagen Inaktivität" gesetzt war. Habe dies nun entfernt. Hoffe, dass es nun wieder passt.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
PC zieht keine GPOs mit lokalem Konto
gelöst Frage von SchroediWindows Netzwerk10 Kommentare

Hallo zusammen, der PC ist Mitglied einer Domäne und bekommt, mit angemeldetem Domänen-Account verschiedene GPOs erfolgreich zugewiesen. Meldet man ...

Batch & Shell

HKLM Regkey bei Clients mit GPOs ändern

gelöst Frage von adm2015Batch & Shell6 Kommentare

Hallo Zusammen, ich müsste einen Regkey in meiner AD Umgebung für alle Clients ändern. Das ist eigentlich eine ganz ...

Outlook & Mail

Zusätzliches Konto über Kontoeinstellungen hinzufügen

gelöst Frage von xbast1xOutlook & Mail1 Kommentar

Hallo, ich blicke momentan nicht so richtig durch. Mein Vorgänger hat unserer Empfangsdame zwei Postfächer zugeordnet, welche Sie auch ...

Outlook & Mail

Outlook Postfach ist nicht in den Kontoeinstellungen

Frage von AlTheKingBundyOutlook & Mail3 Kommentare

Hallo, ich habe Outlook 2010 auf Win 7. Dort sind mehrere Postfächer/Konten installiert (1 Exchange und der Rest Pop3). ...

Neue Wissensbeiträge
Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 2 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 5 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 2 TagenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Heiß diskutierte Inhalte
C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++28 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows 10
Unter Windows 10 Home 64Bit (1709) kommt Fehler beim Aufruf von verschiedenen Systemprogrammen wie z.B. Gerätemanager
Frage von bitshopWindows 1017 Kommentare

Hallo, beim meinem Onkel haben wir seit längerem das Problem, dass z.B. beim Aufruf des Gerätemanagers eine Fehlermeldung kommt ...

Hyper-V
HyperV DC + DNS + AC
gelöst Frage von HardstylesHyper-V16 Kommentare

Hallo kann mir jemand sagen wieso meine Domänen Computer kein Internetzugang erhalten? Ich hab hier ein Server wo die ...