Live-ID Anmeldung deaktivieren

[nawas 32]

Kennt jemand eine Möglichkeit die Live-ID Anmeldung zu deaktivieren?

Ich will nicht das jeder einfach sich an einem PC ohne Domänenaccount anmelden kann.

Oder das nicht jeder einfach aus dem Store etwas installieren kann.

Bzw. sein Skydrive verbindet um Daten auszutauschen (wegen Sicherheit + Viren).

[rewelrider 10]

Servus,

 

bin mir im Moment nicht ganz sicher (weil ich grad auf einem Win 7 Rechner sitze) aber kann nicht nur ein Admin das Konto von lokal auf "LiveID" Konto ändern (verknüpfen)? Soll heissen: bei aktivierter UAC sollte das nur Admins möglich sein-so hab ich das im Kopf

 

lg

[jezu 10]

Hier ein Link!

 

Windows 8 ohne Windows Live ID, Microsoft Account installieren

 

Mittig wird der Anmeldewechsel von MS Live auf lokales Konto erklärt! In einer Domain oder nach beitritt in die Domain wirst du das Problem nicht mehr haben. Die lokalen bzw dann Domain Sicherheitsrichtlinien lassen das nicht zu ...

 

Wenn man so will hat man mit Windows 8 jetzt drei Authentifizierungsmöglichkeiten :

 

Lokal, Cloud, Domain bzw auch Cloud-Domain

[nawas 32]

Hier ein Link!

 

Windows 8 ohne Windows Live ID, Microsoft Account installieren

 

Mittig wird der Anmeldewechsel von MS Live auf lokales Konto erklärt! In einer Domain oder nach beitritt in die Domain wirst du das Problem nicht mehr haben. Die lokalen bzw dann Domain Sicherheitsrichtlinien lassen das nicht zu ...

 

Wenn man so will hat man mit Windows 8 jetzt drei Authentifizierungsmöglichkeiten :

 

Lokal, Cloud, Domain bzw auch Cloud-Domain

 

Tja, leider lässt mein W8 Enterprise 64Bit trotz Beitritt in die Domäne immer noch zu sich mit einer Live-ID anmelden zu lassen.

[Sunny61 807]

Tja, leider lässt mein W8 Enterprise 64Bit trotz Beitritt in die Domäne immer noch zu sich mit einer Live-ID anmelden zu lassen.

 

Funktioniert denn der Login auch oder wird nur die Möglichkeit angeboten?

[Dunkelmann 96]

Wenn ein lokaler Benutzer, der mit einer LiveID verknüpft ist, auf dem System existiert, kann man sich mit diesem auch nach dem Domain Join noch anmelden.

 

Jeder einfache Domänen-Benutzer hat die Möglichkeit, sein Domänen-Konto mit einer LiveID zu verknüpfen.

Die LiveID kann zwar nicht zur Anmeldung verwendet werden, aber die Profilsynchronisation ermöglicht es, den Firmendesktop mit dem privaten Windows 8 daheim zu synchronisieren.

 

Hier gibt es vor einem Produktiveinsatz von Windows 8 noch einiges für den Admin zu tun.

Ein paar Gruppenrichtlinien zu dem Thema habe ich schon aufgespürt.

[Stefan W 14]

Ein paar Gruppenrichtlinien zu dem Thema habe ich schon aufgespürt.

Magst du mir/uns deine aufgesprüten GPs zeigen? ;-)

[NilsK 2.958]

Moin,

 

Wenn ein lokaler Benutzer, der mit einer LiveID verknüpft ist, auf dem System existiert, kann man sich mit diesem auch nach dem Domain Join noch anmelden.[/Quote]

 

ja, natürlich. Und wo genau siehst du jetzt das Problem? Schon seit der ersten NT-Version 1993 kann sich ein lokaler Benutzer auch anmelden.

 

Gruß, Nils

[Stefan W 14]

Und wo genau siehst du jetzt das Problem? Schon seit der ersten NT-Version 1993 kann sich ein lokaler Benutzer auch anmelden.

Das ist nicht so das Problem

 

Aber das darunter :)

Die LiveID kann zwar nicht zur Anmeldung verwendet werden, aber die Profilsynchronisation ermöglicht es, den Firmendesktop mit dem privaten Windows 8 daheim zu synchronisieren.

[Dunkelmann 96]

@Nils:

Das ist kein Problem, es war nur die Antwort auf Sunnys Frage ;)

 

Magst du mir/uns deine aufgesprüten GPs zeigen? ;-)

z.B. hier:

lokale Richtlinien / Sicherheitsoptionen / Konten: Microsoft-Konten blockieren

[NilsK 2.958]

Moin,

 

Aber das darunter :)

 

ja, OK, das seh ich ein.

 

Wobei man das aber auch in Relation setzen muss: Ein Problem entsteht dadurch nur in Umgebungen, die sonst den Informationsabfluss einschränken. In den allermeisten Netzwerken wird nichts dagegen getan, dass Mitarbeiter Daten mitnehmen, nach außen senden oder irgendwohin kopieren, und da erzeugt diese Funktion kein neues Problem.

 

Trotzdem bleibt da natürlich einiges, wozu sich Best Practice entwickeln müssen. Die ganze Store-Steuerung kommt ja auch noch dazu.

 

Gruß, Nils

[Stefan W 14]

Das Problem, welches ich hier sehe ist eher das, dass die MA die Daten durch diese Möglichkeit eventuell sogar unbeabsichtigt mitnehmen.

bearbeitet 22. August 2012 von Stefan W
meine Rechtschreibung ist zeitweise echt mühsam :P

[jezu 10]

Tja, leider lässt mein W8 Enterprise 64Bit trotz Beitritt in die Domäne immer noch zu sich mit einer Live-ID anmelden zu lassen.

 

Unwahrscheinlich! Du verwechselst das sicher ...

 

Domain Anmeldung : Eingabe

 

username@domain

Passwort

 

oder

 

domain\username

Passwort

 

Cloud Login :

 

Live ID

Passwort

 

Logisch wenn du den Rechner in die Domain gezogen hast, dich auch weiterhin Lokal und an der Cloud anmelden kannst, warum sollte das wegfallen!? :suspect:

 

Ich würde dir aber erstmal dringend davor abraten Windows 8 Rechner in die Domain zu ziehen! Schon an GPOs gedacht das zu unterbinden!? Für Server 2008 R2 werden bestimmt noch GPO Updates kommen in nächster Zeit. Server 2012 wird das bestimmt beinhalten, allerdings noch nicht nachgeschaut ...

[zahni 554]

Schaut mal, ob Euch der Blog weiterbringt:

 

Signing in to Windows 8 with a Windows Live ID - Building Windows 8 - Site Home - MSDN Blogs