Interaktive Anmeldeaufforderung mit Gruppenrichtlinien konfigurieren

In diesem Artikel erfahren Sie, wie Sie eine interaktive Anmeldemeldung mithilfe von Gruppenrichtlinien konfigurieren. Ich werde Ihnen auch zeigen, wie Sie die interaktive Anmeldemeldung auf bestimmten Computern deaktivieren.

Die interaktive Anmeldebotschaft wird typischerweise verwendet, um eine rechtliche Mitteilung an Endbenutzer anzuzeigen. Die Anmeldebotschaft erscheint auf dem Bildschirm, bevor der Benutzer seinen Benutzernamen und sein Passwort eingibt. Der Benutzer muss die Mitteilung bestätigen, indem er auf die Schaltfläche „OK“ klickt, bevor er sich am Computer anmelden kann.

So konfigurieren Sie die interaktive Anmelde Nachricht mit GPO

In diesem Beispiel werde ich die Anmeldebenachrichtigung für alle Computer aktivieren. Sie können die Nachricht für bestimmte Computer aktivieren, indem Sie die GPO auf bestimmte OUs anwenden.

1. Öffnen Sie die Gruppenrichtlinienverwaltung.

2. Fügen Sie eine neue GPO auf der Domänenebene hinzu, um die Anmeldnachricht für alle Computer zu konfigurieren.

   

3. Geben Sie dem GPO einen Namen. (Beispiel: Interaktives Anmeldeschild)
4. Bearbeite die neue GPO
5. Navigieren Sie zu folgendem: Computer Konfiguration > Richtlinien > Windows Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien und wählen Sie Sicherheitsoptionen aus.

6. Bearbeiten Sie die Richtlinie: Interaktive Anmeldung: Nachrichtentitel für Benutzer, die versuchen, sich anzumelden. Aktivieren Sie „Diese Richtlinieneinstellungen definieren“ und geben Sie einen Titel ein und klicken Sie auf „OK“.

   

7. Bearbeiten Sie die Richtlinie: Interaktive Anmeldung: Nachrichtentext für Benutzer, die sich anmelden möchten. Aktivieren Sie „Diese Richtlinieneinstellung in der Vorlage definieren“ und geben Sie Ihren Text ein. Beispieltext unten.

   This system is restricted to authorized users. Individuals who attempt unauthorized access will be prosecuted. If you're unauthorized, terminate access now. Click OK to indicate your acceptance of this information.

   

8. Starten Sie den Computer neu oder führen Sie gpupdate aus, um zu überprüfen, ob das interaktive Anmeldebanner angezeigt wird.

Hier ist ein Beispiel für die interaktive Anmeldemeldung.

Interaktive Anmelde-Nachricht für bestimmte Computer deaktivieren

Wenn Sie die Anmeldebenachrichtigung für die gesamte Domäne aktiviert haben, müssten Sie wahrscheinlich einige Ausnahmen machen. Eine einfache Möglichkeit, die Anmeldebenachrichtigung für bestimmte Computer zu deaktivieren, besteht darin, den Computer einer Gruppe hinzuzufügen und der Gruppe die Berechtigung „Gruppenrichtlinie anwenden“ zu verweigern.

1. Erstellen Sie eine neue Active Directory-Sicherheitsgruppe. Geben Sie ihr einen beschreibenden Namen wie "GPO Deny Interactive Logon Message".

   

2. Fügen Sie die Computer hinzu, für die Sie die Nachricht deaktivieren möchten, als Mitglied dieser Gruppe. In diesem Beispiel füge ich PC1 hinzu.

   

3. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
4. Wählen Sie Ihre GPO aus, die die interaktive Anmeldemeldung konfiguriert hat.

5. Klicken Sie auf „Delegation“ und dann auf Erweitert.

   

6. Klicken Sie auf „Hinzufügen“.

7. Fügen Sie die Gruppe hinzu, die Sie in Schritt 1 erstellt haben.
   Hinweis: Sie müssen auf „Objekttypen“ klicken und „Computers“ auswählen.

   

8. Wählen Sie in den GPO-Einstellungen Ihre Gruppe aus und klicken Sie auf Verweigern für Gruppenrichtlinie anwenden.

   

9. Starten Sie den Computer neu und überprüfen Sie, ob die Anmeldemeldung deaktiviert wurde. Sie können im Screenshot unten sehen, dass mein PC1 die Anmeldemeldung nicht mehr anzeigt.

   

Jetzt können Sie die Anmeldemeldung für zusätzliche Computer ganz einfach deaktivieren, indem Sie sie Ihrer Sicherheitsgruppe hinzufügen. Dies erleichtert es auch anderen Mitarbeitern zu sehen, welche Computer die Meldung deaktiviert haben.