Dienstag, 19. Februar 2013

Lokale Benutzer und Gruppen - Änderungen an Built-in Benutzerkonten

Die Client Side Extension "Lokale Benutzer und Gruppen" bietet einem die Möglichkeit Änderungen an sogenannten "Built-in" Benutzerkonten durchzuführen. 

Built-in user accounts are installed with all Windows NT workstations and servers. These accounts are local to the individual system they are installed on and may have domain-wide access depending on how the computer is set up. The built-in accounts include Administrator, Guest, and System.


quelle:
http://technet.microsoft.com/en-us/library/cc722455.aspx


In der CSE stehen folgende Benutzerkonten zur Auswahl:



Die ungünstige Benutzeroberfläche

Leider ist die grafische Benutzeroberfläche so gestaltet, dass sich
Optionen auswählen lassen, die für Built-in Benutzerkonten nicht zur Verfügung stehen.

So kann für einen integrierten Benutzer zum Beispiel kein Ablaufdatum definiert werden. Das GUI lässt dies jedoch zu.



Die logische Folge

Es lassen sich Preference Items definieren die vom Client nie verarbeitet werden können. Die Fehlersuche gestaltet sich schwierig.

Um euch diese Arbeit zu ersparen erhaltet ihr hier eine Liste von Optionen,
die sich verarbeiten bzw. nicht verarbeiten lassen.



Diese Kombinationen funktionieren auf Windows 7 und Windows 8:






Diese Kombination funktioniert nur auf Windows 7, nicht auf Windows 8:


Diese Kombinationen funktionieren weder auf Windows 7 noch Windows 8:




Unter Windows 8 ist das Verhalten der CSE seltsam.
Selbst wenn alle Optionen wie oben dargestellt eingehalten werden, gibt es keine 100%ige Garantie, dass die Einstellungen auch wirklich verarbeitet werden können.

Hier noch ein kurzer Workaround in dieser Sache:

Anstatt der Verwendung des vordefinierten Elements "Administrator (integriert)", schreibt man einfach den Namen "Administrator" in das Textfeld.


Bitte beachtet, dass sich die Namen der Built-in Benutzerkonten je nach Betriebssystemsprache unterscheiden können!