Anzeigename hier eingeben Beschreibung hier eingeben Informationen zu vorherigen Anmeldungen bei der Benutzeranmeldung anzeigen Mit dieser Richtlinieneinstellung wird gesteuert, ob das System Informationen zu vorherigen Anmeldungen und Anmeldefehlern für den Benutzer anzeigt. Wenn Sie diese Einstellung für lokale Benutzerkonten und Domänenbenutzerkonten aktivieren, die mindestens aus einer Funktionsebene von Microsoft Windows Server 2008 stammen, wird nach der Benutzeranmeldung eine Meldung mit dem Datum und der Uhrzeit der letzten erfolgreichen Anmeldung dieses Benutzers angezeigt; zudem zeigt die Meldung das Datum und die Uhrzeit der letzten nicht erfolgreichen Anmeldung unter diesem Benutzernamen sowie die Anzahl der nicht erfolgreichen Anmeldeversuche an, die seit der letzten erfolgreichen Anmeldung dieses Benutzers durchgeführt wurden. Diese Meldung muss vom Benutzer bestätigt werden, bevor der Microsoft Windows-Desktop für den Benutzer angezeigt wird. Wenn Sie diese Einstellung für Domänenbenutzerkonten in Domänen der Funktionsebenen Windows Server 2003, Windows 2000 einheitlich oder Windows 2000 gemischt aktivieren, wird eine Warnmeldung mit dem Inhalt angezeigt, dass Windows die Informationen nicht abrufen konnte; der Benutzer kann sich nicht anmelden. Aus diesem Grund sollten Sie diese Richtlinieneinstellung nicht aktivieren, wenn es sich nicht um eine Domäne der Funktionsebene von Windows Server 2008 handelt. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden keine Meldungen zu vorherigen Anmeldungen oder Anmeldefehlern angezeigt. Windows-Anmeldeoptionen Trennen Sperren Abmelden Warnungen über Ablauf der Anmeldestunden entfernen Mit dieser Richtlinie wird gesteuert, ob der angemeldete Benutzer benachrichtigt werden soll, wenn seine Anmeldestunden in Kürze ablaufen. Ein Benutzer wird standardmäßig vor dem Ablauf der Anmeldestunden benachrichtigt, falls Aktionen festgelegt wurden, die bei Ablauf der Anmeldestunden ausgeführt werden. Wenn Sie diese Einstellung aktivieren, werden für den Benutzer vor Ablauf der Anmeldestunden keine Warnungen angezeigt. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden für den Benutzer vor Ablauf der Anmeldestunden Warnungen angezeigt, falls Aktionen festgelegt wurden, die bei Ablauf der Anmeldestunden ausgeführt werden. Hinweis: Wenn Sie diese Einstellung konfigurieren, können Sie die Einstellung "Aktion festlegen, die bei Ablauf der Anmeldestunden ausgeführt wird" überprüfen und entsprechend konfigurieren. Wenn "Aktion festlegen, die bei Ablauf der Anmeldestunden ausgeführt wird" deaktiviert oder nicht konfiguriert ist, hat die Einstellung "Warnungen über den Ablauf der Anmeldestunden entfernen" keine Auswirkung, und die Benutzer erhalten keine Warnungen über den Ablauf der Anmeldestunden. Aktion festlegen, die bei Ablauf der Anmeldestunden ausgeführt wird Mit dieser Richtlinie wird gesteuert, welche Aktion ausgeführt wird, wenn die Anmeldestunden für den angemeldeten Benutzer abgelaufen sind. Zu den Aktionen gehören Sperren der Arbeitsstation, Trennen des Benutzers oder vollständiges Abmelden des Benutzers. Wenn Sie sich für das Sperren oder Trennen einer Sitzung entscheiden, kann der Benutzer nur innerhalb der zulässigen Anmeldestunden die Sperre für die Sitzung aufheben oder eine erneute Verbindung herstellen. Wenn Sie sich für das Abmelden eines Benutzers entscheiden, kann sich der Benutzer nur innerhalb der zulässigen Anmeldestunden erneut anmelden. Wenn Sie die Abmeldung eines Benutzers als auszuführende Aktion auswählen, können die nicht gespeicherten Daten des Benutzers verloren gehen. Wenn Sie diese Einstellung aktivieren, führt das System die angegebene Aktion aus, wenn die Anmeldestunden des Benutzers abgelaufen sind. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, führt das System nach Ablauf der Anmeldestunden des Benutzers keine Aktion aus. Der Benutzer kann die aktuelle Sitzung fortsetzen, sich jedoch nicht bei einer neuen Sitzung anmelden. Hinweis: Wenn Sie diese Einstellung konfigurieren, können Sie die Einstellung "Warnungen über Ablauf der Anmeldestunden entfernen" überprüfen und entsprechend konfigurieren. Melden, wenn der Anmeldeserver bei der Benutzeranmeldung nicht verfügbar war Mit dieser Richtlinie wird gesteuert, ob der angemeldete Benutzer benachrichtigt werden soll, wenn bei der Anmeldung keine Verbindung mit dem Anmeldeserver hergestellt werden konnte und der Benutzer mit den zuvor gespeicherten Kontoinformationen angemeldet wurde. Wenn diese Einstellung aktiviert ist, wird ein Benachrichtigungspopup für den Benutzer angezeigt, wenn der Benutzer mit zwischengespeicherten Anmeldeinformationen angemeldet wird. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird für den Benutzer kein Popup angezeigt. Software-SAS deaktivieren oder aktivieren Mit dieser Richtlinieneinstellung wird steuert, ob Software den Sicherheitsaufruf (Security Attention Sequence, SAS) simulieren kann. Wenn Sie diese Richtlinieneinstellung aktivieren, stehen Ihnen vier Möglichkeiten zur Verfügung: Wenn Sie für diese Richtlinieneinstellung "Keine" festlegen, kann Software im Benutzermodus den SAS nicht simulieren. Wenn Sie für diese Richtlinieneinstellung "Dienste" festlegen, können Dienste den SAS simulieren. Wenn Sie für diese Richtlinieneinstellung "Anwendungen für die erleichterte Bedienung" festlegen, können Anwendungen für die erleichterte Bedienung den SAS simulieren. Wenn Sie für diese Richtlinieneinstellung "Dienste und Anwendungen für die erleichterte Bedienung" festlegen, können sowohl Dienste als auch Anwendungen für die erleichterte Bedienung den SAS simulieren. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, können nur Anwendungen für die erleichterte Bedienung, die auf dem sicheren Desktop ausgeführt werden, den SAS simulieren. Keine Dienste Anwendungen für die erleichterte Bedienung Dienste und Anwendungen für die erleichterte Bedienung Benutzerdefinierte Benutzeroberfläche Gibt eine andere Benutzeroberfläche an. Durch das Explorer-Programm (%windir%\explorer.exe) wird die vertraute Windows-Benutzeroberfläche erstellt. Mithilfe dieser Einstellung können Sie jedoch auch eine andere Benutzeroberfläche angeben. Wenn Sie diese Einstellung aktivieren, startet das System die angegebene Benutzeroberfläche anstelle von "Explorer.exe". Um diese Einstellung zu verwenden, müssen Sie das Benutzeroberflächenprogramm auf eine Netzwerkfreigabe oder auf das Systemlaufwerk kopieren. Aktivieren Sie dann diese Einstellung, und geben Sie den Namen des Benutzeroberflächenprogramms einschließlich Dateinamenerweiterung in das Textfeld für den Shellnamen ein. Wenn sich das Benutzeroberflächenprogramm nicht in dem Ordner befindet, der in der Pfadumgebungsvariable für das System angegeben ist, müssen Sie den vollqualifizierten Pfad zu der Datei eingeben. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die Einstellung ignoriert, und das System zeigt die Explorer-Benutzeroberfläche an. Tipp: Klicken Sie in der Systemsteuerung auf "Systemeigenschaften", klicken Sie auf die Registerkarte "Erweitert", klicken Sie auf die Schaltfläche "Umgebungsvariablen", und klicken Sie im Feld "Systemvariablen" auf "Pfad", um die Ordner zu ermitteln, auf die die Pfadumgebungsvariable verweist. Nach Neustart automatisch anmelden und letzten interaktiven Benutzer sperren Über diese Richtlinieneinstellung wird gesteuert, ob sich ein Gerät automatisch anmeldet und den letzten interaktiven Benutzer sperrt, nachdem das System neu gestartet, heruntergefahren oder ein Kaltstart durchgeführt wurde. Dies passiert nur, wenn sich der letzte interaktive Benutzer vor dem Neu- oder Kaltstart nicht abgemeldet hat.​ Wenn das Gerät Active Directory oder Azure Active Directory beitritt, gilt diese Richtlinie nur für Windows Update-Neustarts. Ansonsten gilt sie sowohl für Windows Update-Neustarts als auch für vom Benutzer initiiertes Neustarten und Herunterfahren.​ Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist sie standardmäßig aktiviert. Wenn die Richtlinie aktiviert ist, wird der Benutzer automatisch angemeldet und die Sitzung wird automatisch mit allen Sperrbildschirm-Apps gesperrt, die für diesen Benutzer nach Geräteneustarts konfiguriert sind.​ Nach Aktivierung dieser Richtlinie können Sie die zugehörigen Einstellungen über die Richtlinie ConfigAutomaticRestartSignOn vornehmen, die den Modus der automatischen Anmeldung und Sperrung des letzten interaktiven Benutzers nach einem Neu- oder Kaltstart konfiguriert. Wenn Sie diese Richtlinieneinstellung deaktivieren, konfiguriert das Gerät nicht die automatische Anmeldung. Die Sperrbildschirm-Apps des Benutzers werden nach dem Neustart des Systems nicht neu gestartet. Modus der automatischen Anmeldung und Sperrung des letzten interaktiven Benutzers nach Neu- oder Kaltstart konfigurieren Diese Richtlinieneinstellung steuert die Konfiguration, mit der ein automatischer Neustart und eine automatische Anmeldung und Sperrung nach einem Neu- oder Kaltstart erfolgt. Wenn Sie in der Richtlinie "Nach Neustart automatisch anmelden und letzten interaktiven Benutzer sperren" die Option "Deaktiviert" wählen, erfolgt keine automatische Anmeldung und diese Richtlinie muss nicht konfiguriert werden. Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie eine der folgenden zwei Optionen wählen: 1. "Aktiviert, wenn BitLocker aktiv ist und nicht angehalten wird" gibt an, dass eine automatische Anmeldung und Sperrung nur erfolgt, wenn BitLocker aktiv ist und während des Neustarts oder Herunterfahrens nicht angehalten wird. Zu diesem Zeitpunkt kann auf persönliche Daten auf der Festplatte des Geräts zugegriffen werden, wenn BitLocker nicht aktiv ist und nicht bei einer Aktualisierung angehalten wird. Durch ein vorübergehendes Anhalten von BitLocker wird der Schutz von Systemkomponenten und -daten vorübergehend entfernt, dies kann aber unter bestimmten Umständen erforderlich sein, um startkritische Komponenten erfolgreich aktualisieren zu können. BitLocker wird bei Aktualisierungen angehalten, wenn: - Das Gerät nicht über TPM 2.0 und PCR7 verfügt oder - Das Gerät keine TPM-Schlüsselschutzvorrichtung verwendet 2. "Immer aktiviert" gibt an, dass die automatische Anmeldung auch dann erfolgt, wenn BitLocker deaktiviert ist oder während eines Neustarts oder Herunterfahrens angehalten wird. Wenn BitLocker nicht aktiviert ist, können persönliche Daten auf der Festplatte aufgerufen werden. Der automatische Neustart und die automatische Anmeldung sollten nur unter dieser Bedingung ausgeführt werden, wenn Sie genau wissen, dass das konfigurierte Gerät sich an einem sicheren physischen Standort befindet. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird für die automatische Anmeldung standardmäßig das Verhalten "Aktiviert, wenn BitLocker aktiv ist und nicht angehalten wird" angewendet. Aktiviert, wenn BitLocker eingeschaltet und nicht gesperrt ist. Immer aktiviert Aktion festlegen, die bei Ablauf der Anmeldestunden ausgeführt wird Software festlegen, die den Sicherheitsaufruf generieren darf Modus der automatischen Anmeldung und Sperrung des letzten interaktiven Benutzers nach Neu- oder Kaltstart konfigurieren Dateiname für Benutzeroberfläche (z. B. "Explorer.exe")