Hallo ...

Wir verwenden DX-Union 7.1.1 und Windows 7 Pro als Client in einem Master-Slave-System (Linux SLES10).
Nach dem Start der PCs erscheint das Anmeldefenster - der Nutzer meldet sich sofort an - die Softwareverteilung mit Einstellung "Vor der Benutzeranmeldung" wird nicht ausgeführt.
Gibt es eine Möglichkeit, dem Nutzer die Anmeldung erst zu erlauben, wenn die Softwareverteilung gelaufen ist?

Mit freundlichen Grüßen

Lutz Naumann

Hallo Herr Naumann,

da Windows standardmäßig so konfiguriert ist, dass eine kürzere Anmeldezeit vorhanden ist, warten die Clientcomputer während des Starts und der Anmeldung normalerweise nicht, bis das Netzwerk vollständig initialisiert ist. Vorhandene Benutzer werden mithilfe zwischengespeicherter Anmeldeinformationen angemeldet.

Um den Client so zu konfigurieren, dass dieser vor der Anmeldung darauf wartet, dass das Netzwerk vorhanden ist, können Sie es in den Gruppenrichtlinien des Clients einstellen.
(gpedit.msc -> Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> "Bei Neustart des Computers und bei Anmeldung immer auf das Netzwerk warten")

Dies sollte in der Praxis dazu führen, dass sobald das Netzwerk komplett zur Verfügung steht, der Client prüfen kann, ob eine Softwareverteilung ansteht.
Erst danach wird die Anmeldemaske dargestellt.


Weitere Informationen finden Sie auch hier.


Mit freundlichen Grüßen,
Maxim K.

Hallo Maxim,

vielen Dank für Ihre Antwort.

Leider ist die Einstellung "Bei Neustart des Computers und bei Anmeldung immer auf das Netzwerk warten" nur ein Teil der Lösung.
Nach einigen Versuchen in unserer Testumgebung bin ich zu folgender Lösung gekommen.

------------------------------------------------------------------------------------------------------------------------------
A) Konfiguration erstellen.
1.) Lokale GPO bearbeiten:
- Im als Admin gestarteten DOS-Fenster "gpedit" starten.
- Oder Start --> Suchen: gpedit.msc eingeben und als Admin starten.
2.) Änderungen durchführen:
2.1.) Computerkonfiguration --> Administrative Vorlagen --> System --> Anmelden.
Hier "Beim Neustart des Computers ... auf Netzwerk warten" bearbeiten.
"Aktiviert" auswählen.
2.2.) Computerkonfiguration --> Windows-Einstellungen --> Scripts.
Hier "Starten" bearbeiten.
Hier "sleep.vbs" hinzufügen. (Enthält nur die Zeile „WScript.Sleep(30000)“ für 30s Pause.)
2.3.) Computerkonfiguration --> Administrative Vorlagen --> System --> Scripts.
Hier "Startscript asyncron ausführen" bearbeiten.
"Deaktiviert" auswählen.
3.) Den Ordner "C:\Windows\System32\GroupPolicy" wegsichern.
------------------------------------------------------------------------------------------------------------------------------
B) Konfiguration aktivieren.
1.) Den Ordner "GroupPolicy" nach "C:\Windows\System32" kopieren (als Admin).
2.) Als Admin "gpupdate /force /target:computer" ausführen.
------------------------------------------------------------------------------------------------------------------------------
In der "inst.bas" eines passenden Paketes sehen die Zeilen dann so aus:
' Lokale GPO aktivieren.
copy32 ("-r -f -q", "{package..zielverzeichnis}\GroupPolicy", "C:\Windows\System32\GroupPolicy")
wexec ("gpupdate /force /target:computer")
------------------------------------------------------------------------------------------------------------------------------

Bevor das Anmeldefenster erscheint wird jetzt für 30 Sekunden der Text "Bitte warten ..." eingeblendet.

Weiterhin habe ich das Gefühl, das sich diese Zwangspause auch positiv auf den erfolgreichen Start der DX-Union-Prozesse unter Windows auswirkt.
Der Prozess "dxdist" sollte jetzt unter Windows starten und die Softwareverteilung auslösen, bevor ein Nutzer mit schneller Anmeldung die
Softwareverteilung verhindert.


Mit freundlichen Grüßen

Lutz Naumann