Entra ID-verbundene Computer konfigurieren

Die Konfiguration für Specops Client wird in der Windows-Registrierung auf jedem Computer gespeichert, auf dem es installiert ist. Wir empfehlen, die unten beschriebenen Einstellungen mit Microsoft Intune und der im Specops Client Setup enthaltenen ADMX-Vorlage bereitzustellen.

Um ein Konfigurationsprofil mit der importierten ADMX-Vorlage zu erstellen, folgen Sie Erstellen Sie ein Profil mit Ihren importierten Dateien. Die untenstehenden Navigationspfade gelten innerhalb der Konfigurationseinstellungen des Profils.

Startmenü-Verknüpfungen anzeigen

Standardmäßig erwartet Specops Client, dass Computer einer lokalen Active Directory-Domäne beigetreten sind. Auf Entra ID-verbundenen Computern müssen Sie die folgende Einstellung aktivieren, um Specops Client zu erlauben, Verknüpfungen im Windows-Startmenü zu erstellen.

1. Öffnen Sie das Microsoft Intune Admin Center und öffnen Sie das Konfigurationsprofil, das die importierten Specops Client Administrative Templates verwendet.
2. Navigieren Sie in den Konfigurationseinstellungen des Profils zu Specops Client (Microsoft Entra ID Computers) > Allgemeine Einstellungen für Specops Client.
3. Setzen Sie Verknüpfungen für cloudverbundene Computer aktivieren auf Aktiviert.

Siehe auch Registry-Einstellungen.

Startmenü-Verknüpfungen aktivieren oder deaktivieren

Sobald Verknüpfungen wie oben beschrieben aktiviert wurden, werden drei Verknüpfungen im Startmenü erstellt, wenn sich ein Benutzer anmeldet (Registrieren, Passwortzurücksetzung und Passwort ändern).

Um nur eine Teilmenge der Verknüpfungen anzuzeigen, aktivieren oder deaktivieren Sie die untenstehenden Einstellungen nach Bedarf. Zum Beispiel können Sie die Passwortzurücksetzung-Verknüpfung ausblenden, während Sie die Passwort ändern- und Registrieren-Verknüpfungen beibehalten.

Um eine Verknüpfung zu aktivieren oder zu deaktivieren:

1. Öffnen Sie das Microsoft Intune Admin Center und öffnen Sie das Konfigurationsprofil, das die importierten Specops Client Administrative Templates verwendet.
2. Navigieren Sie in den Konfigurationseinstellungen des Profils zu Administrative Templates > Specops Client (Microsoft Entra ID Computers) > Allgemeine Einstellungen für Specops Client.
3. Öffnen Sie die Richtlinie für jede Verknüpfung, die Sie konfigurieren möchten, und setzen Sie sie auf Aktiviert oder Deaktiviert:
   • Startmenü-Verknüpfung zum Registrieren erstellen
   • Startmenü-Verknüpfung zum Passwort zurücksetzen erstellen
   • Startmenü-Verknüpfung zum Passwort ändern erstellen

Hinweis

Um Verknüpfungen individuell zu steuern, lassen Sie Alle Startmenü-Verknüpfungen zum Passwort registrieren/ändern/zurücksetzen erstellen auf Nicht konfiguriert. Wenn konfiguriert, überschreibt diese Richtlinie die individuellen Verknüpfungseinstellungen.

Um eine individuelle Verknüpfung wiederherzustellen, setzen Sie ihre Richtlinie auf Nicht konfiguriert oder Aktiviert.

Siehe auch Registry-Einstellungen.

uReset Startmenü-Verknüpfungs-URLs konfigurieren

Jede Startmenü-Verknüpfung (Registrieren, Passwortzurücksetzung und Passwort ändern) benötigt eine URL, die Benutzer zur entsprechenden uReset-Webseite leitet.

Um die Verknüpfungs-URLs zu konfigurieren:

1. Öffnen Sie das Specops Gatekeeper Admin Tool und kopieren Sie die URLs für Registrierung, Passwort zurücksetzen und Passwort ändern.
2. Öffnen Sie das Microsoft Intune Admin Center und öffnen Sie das Konfigurationsprofil, das die importierten Specops Client Administrative Templates verwendet.
3. Navigieren Sie in den Konfigurationseinstellungen des Profils zu Administrative Templates > Specops Client (Microsoft Entra ID Computers) > URLs zu Specops Authentication.
4. Aktivieren Sie jede der folgenden Richtlinien und geben Sie die entsprechende URL ein, die aus dem Specops Gatekeeper Admin Tool kopiert wurde:
   • URL zur Webseite für Benutzerregistrierung
   • URL zur Webseite zum Zurücksetzen des Passworts
   • URL zur Webseite zum Ändern des Passworts

Siehe auch Registry-Einstellungen.

Windows Passwort ändern-Option deaktivieren

Um dynamisches Feedback zu den Anforderungen der Passwort-Richtlinie zu geben, während Benutzer ein neues Passwort eingeben, wird empfohlen, die integrierte Passwort ändern-Option von Windows (Strg+Alt+Entf) auszublenden und Benutzer zu beraten, stattdessen Specops uReset zu verwenden.

Hinweis

Dies ist eine benutzerspezifische Einstellung.

Um die Passwort ändern-Option nach Drücken von Strg+Alt+Entf auf Entra ID-verbundenen Computern auszublenden:

1. Öffnen Sie das Microsoft Intune Admin Center und öffnen Sie das Konfigurationsprofil, das die importierten Specops Client Administrative Templates verwendet.
2. Navigieren Sie in den Konfigurationseinstellungen des Profils zu Administrative Templates > System > Strg+Alt+Entf-Optionen.
3. Setzen Sie 'Passwort ändern' in Windows entfernen auf Aktiviert.

Siehe auch Registry-Einstellungen.

Registry-Einstellungen

Die oben beschriebenen Einstellungen verwenden die folgenden Registrierungsschlüssel und -werte. Sie können diese Werte auch direkt in der Windows-Registrierung konfigurieren.

Startmenü-Verknüpfungen

Die folgenden Werte verwenden diesen Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Settings

Alle Werte in dieser Tabelle sind vom Typ REG_DWORD. Die Standard-Spalte beschreibt das Verhalten, wenn die Einstellung nicht konfiguriert ist.

Registry-Wert	ADMX-Name	Beschreibung	Standard
AllowShortcutsWithoutOnpremDomain	Verknüpfungen für Entra ID-verbundene Computer aktivieren	Setzen Sie auf 1, um Startmenü-Verknüpfungen auf Computern zu erlauben, die nicht einer lokalen Active Directory-Domäne beigetreten sind. Setzen Sie auf 0, um diese Funktionalität zu deaktivieren.	Nicht im Template angegeben. Setzen Sie auf 1 für diese Konfiguration.
CreateStartMenuShortcutEnroll	Startmenü-Verknüpfung zum Registrieren erstellen	Setzen Sie auf 0, um die Registrieren-Verknüpfung auszublenden, oder auf 1, um sie anzuzeigen.	Aktiviert
CreateStartMenuShortcutReset	Startmenü-Verknüpfung zum Passwort zurücksetzen erstellen	Setzen Sie auf 0, um die Passwort zurücksetzen-Verknüpfung auszublenden, oder auf 1, um sie anzuzeigen.	Aktiviert
CreateStartMenuShortcutChange	Startmenü-Verknüpfung zum Passwort ändern erstellen	Setzen Sie auf 0, um die Passwort ändern-Verknüpfung auszublenden, oder auf 1, um sie anzuzeigen.	Aktiviert

Vorhandene Verknüpfungen werden beim nächsten Anmelden entfernt, wenn sie deaktiviert sind.

Hinweis

Die individuellen Verknüpfungseinstellungen sind standardmäßig aktiviert, aber Sie müssen auch AllowShortcutsWithoutOnpremDomain auf 1 setzen, um Verknüpfungen auf Entra ID-verbundenen Computern zu erlauben.

Der Wert CreateStartMenuShortcuts im selben Registrierungsschlüssel überschreibt die drei individuellen Verknüpfungswerte, wenn er konfiguriert ist. Lassen Sie ihn unkonfiguriert, um Verknüpfungen individuell zu steuern.

uReset Startmenü-Verknüpfungs-URLs

Die folgenden Werte verwenden diesen Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Urls

Alle Werte in dieser Tabelle sind vom Typ REG_SZ.

Registry-Wert	ADMX-Name	Beschreibung	Template-Beispiel
Enroll	URL zur Webseite für Benutzerregistrierung	Die aus dem Specops Gatekeeper Admin Tool kopierte Registrierungs-URL.	Beispiel-URL
Reset	URL zur Webseite zum Zurücksetzen des Passworts	Die aus dem Specops Gatekeeper Admin Tool kopierte Passwort zurücksetzen-URL.	Beispiel-URL
Change	URL zur Webseite zum Ändern des Passworts	Die aus dem Specops Gatekeeper Admin Tool kopierte Passwort ändern-URL.	Beispiel-URL

Hinweis

Die ADMX-Vorlage bietet Beispiel-URLs, die ACME.ORG enthalten, was eine Beispiel-Domäne darstellt. Ersetzen Sie jede Beispiel-URL durch die entsprechende URL, die aus dem Specops Gatekeeper Admin Tool kopiert wurde.

Windows Passwort ändern-Option

Der folgende Wert verwendet diesen Registrierungsschlüssel:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Der Wert ist vom Typ REG_DWORD.

Registry-Wert	ADMX-Name	Beschreibung	Standard
DisableChangePassword	Passwort ändern entfernen	Setzen Sie auf 1, um die Passwort ändern-Option auszublenden, die nach Drücken von Strg+Alt+Entf angezeigt wird. Setzen Sie auf 0, um sie zu erlauben.	Nicht konfiguriert (Passwort ändern-Option verfügbar)

Hinweis

Diese Einstellung gilt für den aktuellen Benutzer. Sie blendet die Passwort ändern-Option aus, verhindert jedoch nicht, dass Benutzer ihr Passwort ändern, wenn sie von Windows dazu aufgefordert werden.