Windows 10 Installation - Anmeldenachricht blockiert Install

[MarkusT]

Hallo zusammen,

laut BSI sollte man für Rechtssicherheit eine Anmeldenachricht an den Windows Clients per GPO realisieren.

Interaktive Anmeldung: Nachricht für Benutzer, die sich anmelden wollen und Interaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden wollen unter Computerkonfiguration | Windows-Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen

Bei der Installation über Empirum ist die getroffene Richtlinie auch kein Problem, diese wird erst nach der Installation des Empirumagenten vom Client übernommen. Nicht so jedoch bei Windows 10, hier steht die Meldung schon da wenn die Maschine aus der blanken OS Installation kommt bevor die EmpirumAgent.bat ausgeführt wird. Egal ob die Maschine im AD in der betreffenden OU schon vorhanden ist oder erst bei der Installation in diese aufgenommen wird.

Die Clients vor der Installation in eine OU ohne diese GPO aufzunehmen und dies dann nach der Installation des Empirumagenten wieder zurückzudrehen ist keine saubere Lösung. Gibt es hier eine Möglichkeit im normalen Installationsprozess zu bleiben?

Viele Grüße
Markus

[Frank Dethlefsen]

Moin!

Man könnte versuchen die erste Anwendung der GPOs zuverzögern, so dass der "EmpirumAgent-AutoAdminLogon" noch ungestört möglich ist.

https://getadmx.com/?Category=Windows_1 ... ncWaitTime

Registrykey könnte man auch über ein Custom-Eisskript setzen und aus der EmpirumAgent oder per Paket später wieder raus löschen.

Code: Select all

HKLM,"SOFTWARE\Policies\Microsoft\Windows\System","GpNetworkStartTimeoutPolicyValue",0x00010001,600

[MarkusT]

Hallo,

vielen Dank für den Tipp, es ändert jedoch nichts am Verhalten.

Viele Grüße
Markus

[Viper9000]

Hallo Markus,

wir haben den Hinweistext vor der Windowsanmeldung auch aktiv. Um den AutoAdminLogin nicht zu behindern, löschen wir den Hinweistext per GroupPolicyPreferences aus der Registry solange bis die usetup.exe auf der S:\ nicht mehr zu finden ist. Die Servicepartition wird nach dem ersten Autologin ausgeblendet. Damit ist die Bedingung nicht mehr zutreffend und die Löschung des Registrykeys wird nicht mehr angewendet.

Ich kann gerne den Registrykey raussuchen oder du suchst mal schnell nach Teilen deines Hinweistextes durch HKLM.

Gruß
Viper

[MarkusT]

Hallo Viper,

vielen Dank für die Idee die wir mal ausprobieren werden.

Vielen Dank
Markus

[MarkusT]

Hallo Viper,

das war die Lösung! Klappt einwandfrei und unsere Testmaschine läuft nun durch!

Hier noch die zu löschenden Registry Keys falls jemand auch mal das Problem haben sollte:

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\legalnoticecaption
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\legalnoticetext

Viele Grüße
Markus