Andminkonto soll nicht im Anmeldefenster stehen

[Maki1974 10]

Hallo!

 

Mich ärgert es schon lange, dass wenn ich an der Workstation eines Users als Domänenadmin angemeldet war, der Kontoname im Anmeldefenster stehen bleibt. Das Resultat ist, dass manchmal ein User nicht nachsieht was unter Anmeldenamen steht und dreimal sein (und natürlich falsches) Kennwort eingibt und mein Adminkonto dann gesperrt ist.

Kann man das ändern? Bei den anderen Domänenkonten soll der Benutzername aber schon stehen bleiben.

Mir ist es bisher nur gelungen das für alle Konten zu ändern (group policy) aber nicht nur für die Domänenadmins allein.

 

Danke schon mal vorab.

[fbeucke 10]

Hi,

 

das Problem kenne ich jedeoch ein bischen anders.

Immer wenn ich als Admin an einer Workstation eingeloggt war, kam am nächsten Tag die Frage: Was haben Sie da gemacht?

 

Standardantwort: "Alles kaputt, wie immer".

 

Daher gibt es die Möglichkeit den letzten Anmeldenamen zu verbergen. So ist muss jedes mal Benutzername und Passwort eingeben werden. Vortel, die Leute lernen endlich mal, wie man sich richtig anmeldet.

 

Beispeilartikel:

http://www.heise.de/ct/tipps/tipps.shtml?tipp=867

[the_brayn 10]

Hiho,

 

das ganze geht auch über eine GPO.

 

PCConfig ->WinEinst. -> SichEinst. -> Lokale Richtlinien -> Sicherheitsoptionen: Letzten Benutzernamen....

 

Gruß Guido

[Maki1974 10]

Ja , natürlich kenn ich das auch. Und die Benutzer merken sich das auch sehr lange . Wen nach einem halben Jahr dann was nicht mehr funktioniert wars garantiert der Admin.

Aber wie schon oben erwähnt habe ich diese Option schon gefunden, aber ich möchte meine Benutzer nicht zu sehr strapazieren und deshalb wäre es toll wenn nur ein Domänenadmin-Konto verborgen wird. Alle anderen Konten sollen bei der nächsten Anmeldung angezeigt werden.

[grizzly999 11]

Das geht nicht. Entweder alle oder keine letzte Anmeldung anzeigen.

 

 

grizzly999

[Maki1974 10]

Ich hab's befürchtet. :(

Nehme an das sich da beim Server2003 auch nichts geändert hat.

[the_brayn 10]

Hiho,

 

>Nehme an das sich da beim Server2003 auch nichts geändert hat.

 

Richtig

 

Gruß Guido

[master-obi-wan 10]

Hallo Maki1974,

 

an den Standard-Einstellmöglichkeiten hat sich, wie meine Vorredner schon bemerkten nichts geändert.

Ebensowenig hat sich allerdings geändert, dass man das in der Registry eintragen kann ! ;)

 

Wenn du nachfolgendes beim Abmelden des Admins in die Registry schreibst, hast du erreicht was du willst:

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DefaultUserName"=""

[Maki1974 10]

Hallo master-obi-wan,

 

ich hätte mir zwar eine "domänenweite" Lösung gewünscht, aber ich denke das ich mit deinem Vorschlag auch gut leben kann. Zumal ich die Benutzer auch in den meisten Fällen nach mir wieder anmelden lasse um die Änderungen mit dem User-Konto zu überprüfen.

Auf die Art kann ich auch gleich wieder den ursprünglichen Benutzernamen eintragen und erspare mir somit die Frage "Was ist denn da vorher drinn gestanden?"

 

Herzlichen Dank und die Macht möge mit dir sein ;)

[master-obi-wan 10]

Hallo Maki 1974,

Original geschrieben von Maki1974

... ich hätte mir zwar eine "domänenweite" Lösung gewünscht ...

diese Reg-Änderung als Abmeldescript im Active Directory für die betreffenden Admin-Konten eingetragen

und schon ist es eine "domänenweite" Lösung ! ;)

[Maki1974 10]

Juhu! :D

 

Ich wusste immer das es da was geben muss.

 

Mein Dank wird dir alle Ewigkeit nachschleichen.

 

Gruß Maki