laut BSI sollte man für Rechtssicherheit eine Anmeldenachricht an den Windows Clients per GPO realisieren.
Bei der Installation über Empirum ist die getroffene Richtlinie auch kein Problem, diese wird erst nach der Installation des Empirumagenten vom Client übernommen. Nicht so jedoch bei Windows 10, hier steht die Meldung schon da wenn die Maschine aus der blanken OS Installation kommt bevor die EmpirumAgent.bat ausgeführt wird. Egal ob die Maschine im AD in der betreffenden OU schon vorhanden ist oder erst bei der Installation in diese aufgenommen wird.Interaktive Anmeldung: Nachricht für Benutzer, die sich anmelden wollen und Interaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden wollen unter Computerkonfiguration | Windows-Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen
Die Clients vor der Installation in eine OU ohne diese GPO aufzunehmen und dies dann nach der Installation des Empirumagenten wieder zurückzudrehen ist keine saubere Lösung. Gibt es hier eine Möglichkeit im normalen Installationsprozess zu bleiben?
Viele Grüße
Markus