Computersperre ohne vorherige Anmeldung

[t.hoelzl 10]

Folgendes Problem treibt mich jetzt bald in den Wahnsinn:

 

Ein XP-Rechner in einer 2008-R2 Domäne wird eingeschalten. Es kommt der normale Anmeldebildschirm. Nach 15 Minuten ändert sich der Anmeldbildschirm in eine Computersperre, die nicht mehr aufgehoben werden kann, weder vom Benutzer, der normalerweise da arbeitet, noch von einem Admin. Auffällig ist dabei die Meldung:

 

"Der Computer wird gerade verwendet und ist gesperrt.

 

Die Sperrung des computers kann nur von oder einem Administrator aufgehoben werden.

 

Drücken Sie Strg+Alt+Entf, um die Sperrung aufzuheben."

 

Es fehlt also in der mittleren Zeile der Benutzername.

 

Meldet sich der User normal an, funktioniert alles ganz normal. Es sieht also nach einer Richtlinie aus der Computerkonfiguration aus, wo ich aber rein gar nichts finde, was in die Richtung geht.

[Telek 10]

ist das an allen XP-PCs? immer nur am selben? Immer nur mit dem selben Benutzer aber an verschiedenen PCs?

 

Was sagt das Eventlog?

Hast Du mal mit gpresult geprüft welche GPOs greifen?

[t.hoelzl 10]

Es ist an allen XP-PCs. Die GPOs, die greifen haben keine entsprechenden Einstellungen.

[Telek 10]

Und was sagt das eventlog an den PCs und am DC?

 

um sicher zugehen das es nicht an einer GPO liegt, erstelle Dir eine neue OU und packe dort einen PC rein. Dieser OU gibst Du keine GPO und verweigerst alles von oben.

 

Wenn es dann nicht auftritt, packst Du eine GPO nach der andern auf die OU und testest jedesmal wieder bis wieder alle GPO ziehen oder eben der Fehler auftritt.

 

Passiert das auch an Virtuellen PCs?

[Sunny61 773]

Es ist an allen XP-PCs. Die GPOs, die greifen haben keine entsprechenden Einstellungen.

 

Verschieb einen XP-Client (welches SP ist installiert) in eine OU, auf der keine XP-GPO greift, starte neu und warte. Passiert das gleiche?

 

Oder sind alle Einstellungen in der Default Domain Policy gespeichert?

[t.hoelzl 10]

Ich hab jetzt den PC (alle betroffenen PCs sind XP SP3) verschoben, was keine Besserung gebracht hat. GPRESULT zeigt auch, das nur die "Default Domain Policy" für den PC greift.

[Sunny61 773]

Ich hab jetzt den PC (alle betroffenen PCs sind XP SP3) verschoben, was keine Besserung gebracht hat. GPRESULT zeigt auch, das nur die "Default Domain Policy" für den PC greift.

 

Hast Du nach dem verschieben auch neu gestartet und/oder ein GPUPDATE laufen lassen?

 

Evtl. hat ja auch jemand die DDP "angepasst". Welche Einstellungen kommen aus der DDP denn am Client an?

[t.hoelzl 10]

Ja klar, hab ich gpupdate gemacht und neu gestartet. Meine Vermutung ist ja auch, dass die DDP angepasst wurde. Aber ich finde eben dort nichts.

[Sunny61 773]

Ja klar, hab ich gpupdate gemacht und neu gestartet. Meine Vermutung ist ja auch, dass die DDP angepasst wurde. Aber ich finde eben dort nichts.

 

Lass dir mit RSOP.MSC auf dem Client anzeigen was alles ankommt.

[t.hoelzl 10]

Ich finde überalll nur "Nicht definiert"

[Telek 10]

Welchen Virenscanner hast Du den auf den PCs?

 

Passiert das ganze auch mit PCs die ganz neu in der domain sind und nichts ausser XP mit SP3 installiert ist?

[Sunny61 773]

Ich finde überalll nur "Nicht definiert"

 

Dann kann auch die DDP nicht greifen.

 

Gibts denn Fehlermeldungen im Eventlog wenn die Sperrung eintritt? Gibts geplante Aufgaben im System? Welche Sicherheitssoftware ist installiert? Führe einen sauberen Neustart durch (Methode 2), gehts dann? Konfigurieren von Windows XP auf die Durchführung eines "sauberen Neustarts"

[t.hoelzl 10]

Der saubere Neustart hat nichts gebracht. Meine Vermutung ist, dass es eine alte GPO aus W2k-Zeiten ist, die es jetzt evtl. nicht mehr gibt in der Konfiguration gibt, die aber noch immer irgendwo drinsteckt. Es betrifft ja alle Rechner.

 

Edit: Vor ein paar Monaten wurde die Domain von W2k/W2k3 Mixedbetrieb auf W2k8 R2 gebracht. Neue Rechner, die dann dazukamen, betrifft es nicht.

bearbeitet 1. Februar 2011 von t.hoelzl

[t.hoelzl 10]

Lösung:

 

Windows Registry Editor Version 5.00

 

[HKEY_USERS\.DEFAULT\Control Panel\Desktop]

"ScreenSaverIsSecure"="0"