Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst GPOs ändern lokale Kontoeinstellungen

Mitglied: Badger

Badger (Level 2) - Jetzt verbinden

30.01.2014 um 09:20 Uhr, 2073 Aufrufe, 3 Kommentare

Hallo Leute,

ich habe folgendes Problem:
Ich habe einige HP ThinClients im Einsatz (diese sind auch in der Domäne eingebunden). Auf diesen wird standardmäßig ein lokaler Benutzer angemeldet, welches dann das RDP-Fenster zum Verbinden öffnet.
Dieser lokale Benutzer hat sehr wenig Rechte - so kann er z.b. sein Kennwort nicht ändern usw. Dies ist bereits alles so von HP vorgegeben/eingestellt.
Auf den ThinClients ist zusätzlich EWF aktiviert - also sämtliche Änderungen werden nicht gespeichert.

Nun habe ich aber hin und wieder das Problem, dass diese eingeschränkten Rechte des Benutzers nicht mehr greifen. Dieser könnte nun auf einmal sein Kennwort ändern, die Bildschirmtastatur wird nicht mehr automatisch gestartet usw usw.
Aber komischerweise ist dies nur auf vereinzelten ThinClients so.

Entferne ich die ThinClients aus der Domäne bzw. starte ich diesen einfach ohne angeschlossenes Netzwerkkabel läuft alles wieder wie gewollt.

Also gehe ich davon aus, dass irgendwelche GPOs diese Einstellungen überschreiben.
Komischerweise habe ich aber in letzter Zeit keine Änderungen vorgenommen.

Habe nun auch selbst ein eigenes Workaround entwickelt, um das Problem zu lösen:
- ThinClient ohne Netzwerk starten
- EWF deaktivieren
- ThinClient neu starten
- Netzkabel anschließen
- EWF aktivieren
- und alles läuft wieder wie gewollt

Leider ist für mich das ganze ziemlich unerklärlich, warum das so ist.

Hat hier wer eine Idee, wie ich dieses Problem lösen könnte?

Herzlichen Dank

Grüße
Patrick
Mitglied: Chonta
30.01.2014 um 11:17 Uhr
Hallo,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Sind die EWF Einstellungne überall gleich?
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Gruß

Chonta
Bitte warten ..
Mitglied: Badger
30.01.2014 um 11:26 Uhr
Hallo Chonta,

betrift es alle Thinclients nach Zeit X oder nur bestimmte?
Prinzipiell fällt mir das ganze ja nur bei denen auf, die mit Bildschirmtastatur arbeiten (Weil diese dann auf einmal weg ist). Aber da betrifft es alle.

Sind die EWF Einstellungne überall gleich?
ja
Sind die Computerconten der einzelnen Thinclients anders konfiguriert (z.B. die ohne Probleme mit nie ablaufendem Passwort.
alle komplett identisch konfiguriert (wurden alle geklont)

Die Punkte mit EWF deaktivierneund aktivieren hören sich so an, als würden beim Neustaten mit Netzwerk GPO und andere
Sachen aktualisiert und dann durch das aktivieren vom EWF wieder vor dem verändern geschützt.
Wie lange läuft dann alles wie gewollt? Neustart, 30 Tage? Um die 10 neu Anmeldungen?

Hatte vorgestern das Problem, dass ~ 6 Thinclients gleichzeitig dieses Phänomen hatten. Dieses Problem hatte ich jetzt rund 2 Monate nicht mehr.
Aber vor ca. 1 Monat habe ich auf allen ThinClients Updates installiert (und dazu EWF deaktiviert und wieder neu aktiviert).

Grüße
Patrick
Bitte warten ..
Mitglied: Badger
10.02.2014 um 14:50 Uhr
Habe jetzt mit GPResult sämtliche Einstellungen angeschaut.
Habe dabei festgestellt, dass bei mir die Einstellung "Benutzerprofile löschen nach 30 Tagen Inaktivität" gesetzt war. Habe dies nun entfernt. Hoffe, dass es nun wieder passt.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
PC zieht keine GPOs mit lokalem Konto
gelöst Frage von SchroediWindows Netzwerk10 Kommentare

Hallo zusammen, der PC ist Mitglied einer Domäne und bekommt, mit angemeldetem Domänen-Account verschiedene GPOs erfolgreich zugewiesen. Meldet man ...

Batch & Shell

HKLM Regkey bei Clients mit GPOs ändern

gelöst Frage von adm2015Batch & Shell6 Kommentare

Hallo Zusammen, ich müsste einen Regkey in meiner AD Umgebung für alle Clients ändern. Das ist eigentlich eine ganz ...

Outlook & Mail

Zusätzliches Konto über Kontoeinstellungen hinzufügen

gelöst Frage von xbast1xOutlook & Mail1 Kommentar

Hallo, ich blicke momentan nicht so richtig durch. Mein Vorgänger hat unserer Empfangsdame zwei Postfächer zugeordnet, welche Sie auch ...

Outlook & Mail

Outlook Postfach ist nicht in den Kontoeinstellungen

Frage von AlTheKingBundyOutlook & Mail3 Kommentare

Hallo, ich habe Outlook 2010 auf Win 7. Dort sind mehrere Postfächer/Konten installiert (1 Exchange und der Rest Pop3). ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 14 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 18 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...