Windows 10 PIN Anmeldung

[RackZack 0]

Hallo,

 

bei Windows 8.1 war die Anmeldung über PIN bei Domänen PCs standardmäßig deaktiviert. Alternativ konnte man dieses über GPOs wieder aktivieren.

Bei Windows 10 habe ich das Problem, dass die PIN Anmeldung standartmäßig auch bei Domänen PCs aktiv ist und ich es über GPOs nicht deaktivieren kann.

So kann ein Domänenbenutzer sein komplexes Kennwort einfach in eine vierstellige Zahl ändern und sich anmelden.

Eventuell habe ich aber auch etwas übersehen. Könnte dieses mal bitte jemand überprüfen, ob das bei Ihm auch so ist?

Vielen Dank im voraus.

 

Gruß

[NilsK 3.046]

Moin,

 

ich bin darüber auch nicht glücklich, aber technisch ist die Situation etwas anders: Der PIN ersetzt nicht das Domänen-Kennwort, sondern er gilt nur auf dem lokalen Rechner, wo er eingerichtet wurde. An einem anderen Rechner kann man sich mit dem PIN nicht anmelden.

 

Aus irgendeinem Grund ist der PIN auch die Voraussetzung dafür, dass man die biometrische (ebenfalls nur lokale) Anmeldung per WIndows Hello einschalten kann. Der PIN gilt dann als Fallback, falls Kamera oder Fingerabdruck nicht wollen. Ich halte davon ausgesprochen wenig, weil ich kurze PINs für überhaupt keine gute Sache halte.

 

Gruß, Nils

[RackZack 0]

Hallo Nils,

 

ja OK das die PIN nicht für die ganze Domäne gilt sondern nur für den Rechner ist mir schon klar. Nur wenn ein Mitarbeiter mit seinen Notebook außerhalb arbeitet und sein Domänen Login auf diesen Notebook mit der Pin verknüpft hat ist das Mist. Er kann hier einfach vier Mal die Null wählen und sich damit in Zukunft an diesen Rechner anmelden.

Aus meiner Sicht ist das nicht gerade sicher und schon gar nicht, wenn man dieses nicht unterbinden kann.

Ist dir etwas bekannt, das man dieses mit zusätzlichen GPOs verhindern kann?

Die GPO unter "Computerkonfigurtion\Administratve Vorlagen\System\Anmelden\PIN Anmeldung aktivieren" hat hier keine Wirkung, egal welche Einstellung.

 

Gruß

 

Danny