t.hoelzl 10 Posted January 31, 2011 Report Share Posted January 31, 2011 Folgendes Problem treibt mich jetzt bald in den Wahnsinn: Ein XP-Rechner in einer 2008-R2 Domäne wird eingeschalten. Es kommt der normale Anmeldebildschirm. Nach 15 Minuten ändert sich der Anmeldbildschirm in eine Computersperre, die nicht mehr aufgehoben werden kann, weder vom Benutzer, der normalerweise da arbeitet, noch von einem Admin. Auffällig ist dabei die Meldung: "Der Computer wird gerade verwendet und ist gesperrt. Die Sperrung des computers kann nur von oder einem Administrator aufgehoben werden. Drücken Sie Strg+Alt+Entf, um die Sperrung aufzuheben." Es fehlt also in der mittleren Zeile der Benutzername. Meldet sich der User normal an, funktioniert alles ganz normal. Es sieht also nach einer Richtlinie aus der Computerkonfiguration aus, wo ich aber rein gar nichts finde, was in die Richtung geht. Quote Link to comment
Telek 10 Posted January 31, 2011 Report Share Posted January 31, 2011 ist das an allen XP-PCs? immer nur am selben? Immer nur mit dem selben Benutzer aber an verschiedenen PCs? Was sagt das Eventlog? Hast Du mal mit gpresult geprüft welche GPOs greifen? Quote Link to comment
t.hoelzl 10 Posted January 31, 2011 Author Report Share Posted January 31, 2011 Es ist an allen XP-PCs. Die GPOs, die greifen haben keine entsprechenden Einstellungen. Quote Link to comment
Telek 10 Posted January 31, 2011 Report Share Posted January 31, 2011 Und was sagt das eventlog an den PCs und am DC? um sicher zugehen das es nicht an einer GPO liegt, erstelle Dir eine neue OU und packe dort einen PC rein. Dieser OU gibst Du keine GPO und verweigerst alles von oben. Wenn es dann nicht auftritt, packst Du eine GPO nach der andern auf die OU und testest jedesmal wieder bis wieder alle GPO ziehen oder eben der Fehler auftritt. Passiert das auch an Virtuellen PCs? Quote Link to comment
Sunny61 807 Posted January 31, 2011 Report Share Posted January 31, 2011 Es ist an allen XP-PCs. Die GPOs, die greifen haben keine entsprechenden Einstellungen. Verschieb einen XP-Client (welches SP ist installiert) in eine OU, auf der keine XP-GPO greift, starte neu und warte. Passiert das gleiche? Oder sind alle Einstellungen in der Default Domain Policy gespeichert? Quote Link to comment
t.hoelzl 10 Posted January 31, 2011 Author Report Share Posted January 31, 2011 Ich hab jetzt den PC (alle betroffenen PCs sind XP SP3) verschoben, was keine Besserung gebracht hat. GPRESULT zeigt auch, das nur die "Default Domain Policy" für den PC greift. Quote Link to comment
Sunny61 807 Posted January 31, 2011 Report Share Posted January 31, 2011 Ich hab jetzt den PC (alle betroffenen PCs sind XP SP3) verschoben, was keine Besserung gebracht hat. GPRESULT zeigt auch, das nur die "Default Domain Policy" für den PC greift. Hast Du nach dem verschieben auch neu gestartet und/oder ein GPUPDATE laufen lassen? Evtl. hat ja auch jemand die DDP "angepasst". Welche Einstellungen kommen aus der DDP denn am Client an? Quote Link to comment
t.hoelzl 10 Posted January 31, 2011 Author Report Share Posted January 31, 2011 Ja klar, hab ich gpupdate gemacht und neu gestartet. Meine Vermutung ist ja auch, dass die DDP angepasst wurde. Aber ich finde eben dort nichts. Quote Link to comment
Sunny61 807 Posted January 31, 2011 Report Share Posted January 31, 2011 Ja klar, hab ich gpupdate gemacht und neu gestartet. Meine Vermutung ist ja auch, dass die DDP angepasst wurde. Aber ich finde eben dort nichts. Lass dir mit RSOP.MSC auf dem Client anzeigen was alles ankommt. Quote Link to comment
t.hoelzl 10 Posted January 31, 2011 Author Report Share Posted January 31, 2011 Ich finde überalll nur "Nicht definiert" Quote Link to comment
Telek 10 Posted January 31, 2011 Report Share Posted January 31, 2011 Welchen Virenscanner hast Du den auf den PCs? Passiert das ganze auch mit PCs die ganz neu in der domain sind und nichts ausser XP mit SP3 installiert ist? Quote Link to comment
Sunny61 807 Posted January 31, 2011 Report Share Posted January 31, 2011 Ich finde überalll nur "Nicht definiert" Dann kann auch die DDP nicht greifen. Gibts denn Fehlermeldungen im Eventlog wenn die Sperrung eintritt? Gibts geplante Aufgaben im System? Welche Sicherheitssoftware ist installiert? Führe einen sauberen Neustart durch (Methode 2), gehts dann? Konfigurieren von Windows XP auf die Durchführung eines "sauberen Neustarts" Quote Link to comment
t.hoelzl 10 Posted February 1, 2011 Author Report Share Posted February 1, 2011 (edited) Der saubere Neustart hat nichts gebracht. Meine Vermutung ist, dass es eine alte GPO aus W2k-Zeiten ist, die es jetzt evtl. nicht mehr gibt in der Konfiguration gibt, die aber noch immer irgendwo drinsteckt. Es betrifft ja alle Rechner. Edit: Vor ein paar Monaten wurde die Domain von W2k/W2k3 Mixedbetrieb auf W2k8 R2 gebracht. Neue Rechner, die dann dazukamen, betrifft es nicht. Edited February 1, 2011 by t.hoelzl Quote Link to comment
t.hoelzl 10 Posted February 1, 2011 Author Report Share Posted February 1, 2011 Lösung: Windows Registry Editor Version 5.00 [HKEY_USERS\.DEFAULT\Control Panel\Desktop] "ScreenSaverIsSecure"="0" Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.