Windows 10 Installation - Anmeldenachricht blockiert Install

Moderator: jknoth

Antworten
MarkusT
Beiträge: 66
Registriert: 11. Dez 2013, 14:31
Kontaktdaten:

Windows 10 Installation - Anmeldenachricht blockiert Install

Beitrag von MarkusT » 01. Feb 2018, 16:01

Hallo zusammen,

laut BSI sollte man für Rechtssicherheit eine Anmeldenachricht an den Windows Clients per GPO realisieren.
Interaktive Anmeldung: Nachricht für Benutzer, die sich anmelden wollen und Interaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden wollen unter Computerkonfiguration | Windows-Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen
Bei der Installation über Empirum ist die getroffene Richtlinie auch kein Problem, diese wird erst nach der Installation des Empirumagenten vom Client übernommen. Nicht so jedoch bei Windows 10, hier steht die Meldung schon da wenn die Maschine aus der blanken OS Installation kommt bevor die EmpirumAgent.bat ausgeführt wird. Egal ob die Maschine im AD in der betreffenden OU schon vorhanden ist oder erst bei der Installation in diese aufgenommen wird.

Die Clients vor der Installation in eine OU ohne diese GPO aufzunehmen und dies dann nach der Installation des Empirumagenten wieder zurückzudrehen ist keine saubere Lösung. Gibt es hier eine Möglichkeit im normalen Installationsprozess zu bleiben?

Viele Grüße
Markus
Matrix42 Workspace Management: 9.1.0.2546
Matrix42 Client Management: 18.0.3.33905

Benutzeravatar
Frank Dethlefsen
Beiträge: 453
Registriert: 06. Apr 2006, 22:01
Wohnort: Bochum
Kontaktdaten:

Re: Windows 10 Installation - Anmeldenachricht blockiert Ins

Beitrag von Frank Dethlefsen » 01. Feb 2018, 20:11

Moin!

Man könnte versuchen die erste Anwendung der GPOs zuverzögern, so dass der "EmpirumAgent-AutoAdminLogon" noch ungestört möglich ist.

https://getadmx.com/?Category=Windows_1 ... ncWaitTime

Registrykey könnte man auch über ein Custom-Eisskript setzen und aus der EmpirumAgent oder per Paket später wieder raus löschen.

Code: Alles auswählen

HKLM,"SOFTWARE\Policies\Microsoft\Windows\System","GpNetworkStartTimeoutPolicyValue",0x00010001,600
:roll:
Frank Dethlefsen
Consultant und Coach
UPDATENOW GmbH
Frank.Dethlefsen@updatenow.de
https://empirum.blogspot.de/

MarkusT
Beiträge: 66
Registriert: 11. Dez 2013, 14:31
Kontaktdaten:

Re: Windows 10 Installation - Anmeldenachricht blockiert Ins

Beitrag von MarkusT » 02. Feb 2018, 14:02

Hallo,

vielen Dank für den Tipp, es ändert jedoch nichts am Verhalten.

Viele Grüße
Markus
Matrix42 Workspace Management: 9.1.0.2546
Matrix42 Client Management: 18.0.3.33905

Viper9000
Beiträge: 307
Registriert: 13. Okt 2005, 20:44
Kontaktdaten:

Re: Windows 10 Installation - Anmeldenachricht blockiert Ins

Beitrag von Viper9000 » 08. Feb 2018, 23:36

Hallo Markus,

wir haben den Hinweistext vor der Windowsanmeldung auch aktiv. Um den AutoAdminLogin nicht zu behindern, löschen wir den Hinweistext per GroupPolicyPreferences aus der Registry solange bis die usetup.exe auf der S:\ nicht mehr zu finden ist. Die Servicepartition wird nach dem ersten Autologin ausgeblendet. Damit ist die Bedingung nicht mehr zutreffend und die Löschung des Registrykeys wird nicht mehr angewendet.

Ich kann gerne den Registrykey raussuchen oder du suchst mal schnell nach Teilen deines Hinweistextes durch HKLM.

Gruß
Viper

MarkusT
Beiträge: 66
Registriert: 11. Dez 2013, 14:31
Kontaktdaten:

Re: Windows 10 Installation - Anmeldenachricht blockiert Ins

Beitrag von MarkusT » 13. Feb 2018, 16:52

Hallo Viper,

vielen Dank für die Idee die wir mal ausprobieren werden.

Vielen Dank
Markus
Matrix42 Workspace Management: 9.1.0.2546
Matrix42 Client Management: 18.0.3.33905

MarkusT
Beiträge: 66
Registriert: 11. Dez 2013, 14:31
Kontaktdaten:

Re: Windows 10 Installation - Anmeldenachricht blockiert Ins

Beitrag von MarkusT » 14. Feb 2018, 09:02

Hallo Viper,

das war die Lösung! Klappt einwandfrei und unsere Testmaschine läuft nun durch!

Hier noch die zu löschenden Registry Keys falls jemand auch mal das Problem haben sollte:

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\legalnoticecaption
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\legalnoticetext

Viele Grüße
Markus
Matrix42 Workspace Management: 9.1.0.2546
Matrix42 Client Management: 18.0.3.33905

Antworten

Zurück zu „OS Installer“

Wer ist online?

Mitglieder in diesem Forum: Majestic-12 [Bot] und 11 Gäste