RackZack 0 Geschrieben 27. August 2015 Melden Teilen Geschrieben 27. August 2015 Hallo, bei Windows 8.1 war die Anmeldung über PIN bei Domänen PCs standardmäßig deaktiviert. Alternativ konnte man dieses über GPOs wieder aktivieren. Bei Windows 10 habe ich das Problem, dass die PIN Anmeldung standartmäßig auch bei Domänen PCs aktiv ist und ich es über GPOs nicht deaktivieren kann. So kann ein Domänenbenutzer sein komplexes Kennwort einfach in eine vierstellige Zahl ändern und sich anmelden. Eventuell habe ich aber auch etwas übersehen. Könnte dieses mal bitte jemand überprüfen, ob das bei Ihm auch so ist? Vielen Dank im voraus. Gruß Zitieren Link zu diesem Kommentar
NilsK 2.967 Geschrieben 27. August 2015 Melden Teilen Geschrieben 27. August 2015 Moin, ich bin darüber auch nicht glücklich, aber technisch ist die Situation etwas anders: Der PIN ersetzt nicht das Domänen-Kennwort, sondern er gilt nur auf dem lokalen Rechner, wo er eingerichtet wurde. An einem anderen Rechner kann man sich mit dem PIN nicht anmelden. Aus irgendeinem Grund ist der PIN auch die Voraussetzung dafür, dass man die biometrische (ebenfalls nur lokale) Anmeldung per WIndows Hello einschalten kann. Der PIN gilt dann als Fallback, falls Kamera oder Fingerabdruck nicht wollen. Ich halte davon ausgesprochen wenig, weil ich kurze PINs für überhaupt keine gute Sache halte. Gruß, Nils Zitieren Link zu diesem Kommentar
RackZack 0 Geschrieben 27. August 2015 Autor Melden Teilen Geschrieben 27. August 2015 Hallo Nils, ja OK das die PIN nicht für die ganze Domäne gilt sondern nur für den Rechner ist mir schon klar. Nur wenn ein Mitarbeiter mit seinen Notebook außerhalb arbeitet und sein Domänen Login auf diesen Notebook mit der Pin verknüpft hat ist das Mist. Er kann hier einfach vier Mal die Null wählen und sich damit in Zukunft an diesen Rechner anmelden. Aus meiner Sicht ist das nicht gerade sicher und schon gar nicht, wenn man dieses nicht unterbinden kann. Ist dir etwas bekannt, das man dieses mit zusätzlichen GPOs verhindern kann? Die GPO unter "Computerkonfigurtion\Administratve Vorlagen\System\Anmelden\PIN Anmeldung aktivieren" hat hier keine Wirkung, egal welche Einstellung. Gruß Danny Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.