Active Directory-verbundene Computer konfigurieren
Die Konfiguration für Specops Client wird in der Windows-Registrierung auf jedem Computer gespeichert, auf dem es installiert ist. Wir empfehlen, die unten beschriebenen Einstellungen mithilfe von Gruppenrichtlinien und der ADMX-Vorlage, die im Specops Client-Setup enthalten ist, bereitzustellen.
Stellen Sie nach der Konfiguration der Einstellungen sicher, dass das Gruppenrichtlinienobjekt (GPO) mit der Domäne oder Organisationseinheit (OU) verknüpft ist, die die vorgesehenen Computer enthält.
Startmenü-Verknüpfungen aktivieren oder deaktivieren
Standardmäßig werden drei Startmenü-Verknüpfungen erstellt, wenn sich ein Benutzer anmeldet: Registrieren, Passwortzurücksetzung und Password Change.
Um nur eine Teilmenge der Verknüpfungen anzuzeigen, aktivieren oder deaktivieren Sie die unten stehenden Einstellungen nach Bedarf. Zum Beispiel können Sie die Passwortzurücksetzung-Verknüpfung ausblenden, während Sie die Verknüpfungen Password Change und Registrieren beibehalten.
Um eine Verknüpfung zu aktivieren oder zu deaktivieren:
- Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu Computerkonfiguration > Administrative Vorlagen > Specops Client > Allgemeine Client-Einstellungen.
- Öffnen Sie die Richtlinie für jede Verknüpfung, die Sie konfigurieren möchten, und setzen Sie sie auf Aktiviert oder Deaktiviert:
- Startmenü-Verknüpfung zum Enroll erstellen
- Startmenü-Verknüpfung zum Passwort-Reset erstellen
- Startmenü-Verknüpfung zum Passwort-Ändern erstellen
- Klicken Sie auf OK.
Hinweis
Um Verknüpfungen individuell zu steuern, lassen Sie Alle Startmenü-Verknüpfungen zum Passwort-Enroll/Ändern/Reset erstellen auf Nicht konfiguriert. Wenn konfiguriert, überschreibt diese Richtlinie die individuellen Verknüpfungseinstellungen.
Um eine individuelle Verknüpfung wiederherzustellen, setzen Sie ihre Richtlinie auf Nicht konfiguriert oder Aktiviert.
Siehe auch Registrierungseinstellungen.
Passwort-Reset-Link deaktivieren
Wenn Sie Specops Client mit Specops Password Policy, aber ohne Specops uReset oder Specops Password Reset verwenden, wird empfohlen, den "Password Reset"-Link auf dem Windows-Anmeldebildschirm zu deaktivieren.
Um den Password Reset...-Link auszublenden:
- Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu Computerkonfiguration > Administrative Vorlagen > Specops Client > Windows-Anmeldebildschirm.
- Öffnen Sie die Richtlinie Passwort-Reset-Link anzeigen und setzen Sie sie auf Deaktiviert.
- Klicken Sie auf OK.
Hinweis
Um den Link wieder erscheinen zu lassen, setzen Sie die Richtlinie auf Nicht konfiguriert oder Aktiviert.
Siehe auch Registrierungseinstellungen.
Registrierungseinstellungen
Die oben beschriebenen Gruppenrichtlinieneinstellungen verwenden den folgenden Registrierungsschlüssel. Sie können diese Werte auch direkt in der Windows-Registrierung konfigurieren.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Settings
| Registrierungswert | ADMX-Name | Beschreibung | Standard |
|---|---|---|---|
CreateStartMenuShortcutEnroll |
Startmenü-Verknüpfung zum Enroll erstellen | Steuert die Enroll-Verknüpfung im Startmenü. Setzen Sie auf 0, um die Verknüpfung bei der nächsten Anmeldung zu entfernen. |
Aktiviert |
CreateStartMenuShortcutReset |
Startmenü-Verknüpfung zum Passwort-Reset erstellen | Steuert die Passwort-Reset-Verknüpfung im Startmenü. Setzen Sie auf 0, um die Verknüpfung bei der nächsten Anmeldung zu entfernen. |
Aktiviert |
CreateStartMenuShortcutChange |
Startmenü-Verknüpfung zum Passwort-Ändern erstellen | Steuert die Passwort-Ändern-Verknüpfung im Startmenü. Setzen Sie auf 0, um die Verknüpfung bei der nächsten Anmeldung zu entfernen. |
Aktiviert |
EnablePasswordResetLink |
Passwort-Reset-Link anzeigen | Steuert den Passwort-Reset-Link auf dem Windows-Anmeldebildschirm. Setzen Sie auf 0, um ihn auszublenden, oder 1, um ihn erscheinen zu lassen, wenn verfügbar. |
Aktiviert |
Hinweis
Der Wert CreateStartMenuShortcuts im selben Registrierungsschlüssel überschreibt die drei individuellen Verknüpfungswerte, wenn konfiguriert. Lassen Sie ihn unkonfiguriert, um Verknüpfungen individuell zu steuern.