Toon posts:

Ease of access uitschakelen domein

Pagina: 1
Acties:

Vraag


  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
Hallo allemaal.

Mijn vraag is simpel, maar de oplossing helaas wat lastiger.

Ik heb windows 10 enterprise machines in het domein hangen, en wil Ease of access in het login screen uitgeschakeld hebben.


Ga je googlen, dan kom je dit, of dit tegen.

Helaas werken deze opties niet zodra je een machine in het domein zet.
Simpel gezegd; zit hij niet in het domein dan werken beide oplossingen zoals hierboven vermeld, maar hang je hem aan het domein dan nemen de GPO's het over, terwijl er niks specifieks voor ease of access is ingesteld.

Er zijn 2 issues.

1. Ik kan geen GPO vinden waarin ik dit kan aanpassen.
2. Al is er een GPO op basis van de 2e link, dan kan het nog niet omdat administrator niet de eigenaar is van de file, maar Trustedinstaller.

Heeft iemand een idee hoe je Ease of access van het startmenu verwijderd krijgt, en het liefst op een manier dat ik het op serverniveau voor de clients op kan lossen?

Alvast dank! :)


EDIT:

Opgelost :)

1. Install windows module: device lockdown --> custom logon module (kan je vanaf de image al doen)
2. Pas register key aan:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Embedded\EmbeddedLogon]
"BrandingNeutral"=dword:00000008

(register key kan lokaal of middels een GPO uitgevoerd worden.)

[Voor 11% gewijzigd door Luchtbakker op 18-10-2018 11:18]

Alle reacties


  • vso
  • Registratie: Augustus 2001
  • Niet online

vso

tja...

je kan een nette ADMx maken of ergens in de GPO de juiste regkey toevoegen

erhm LMGTFY https://thesolving.com/se...try-key-via-group-policy/

[Voor 39% gewijzigd door vso op 17-10-2018 09:16]

leest meer dan reageert


  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
vso schreef op woensdag 17 oktober 2018 @ 09:14:
je kan een nette ADMx maken of ergens in de GPO de juiste regkey toevoegen

erhm LMGTFY https://thesolving.com/se...try-key-via-group-policy/
Dus de huidige register verandering (oplossing 1) importeren? Ik ga dat gelijk eens proberen.

  • musiman
  • Registratie: Maart 2000
  • Laatst online: 14:38
@michelsoe12 Ben ook benieuwd of dat werkt. Geef je een terugkoppeling?

[Voor 11% gewijzigd door musiman op 17-10-2018 12:08]

Make music, not war


  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
musiman schreef op woensdag 17 oktober 2018 @ 12:08:
@michelsoe12 Ben ook benieuwd of dat werkt. Geef je een terugkoppeling?
Vanmiddag komt er zeker een terugkoppeling ! :) (Nog geen tijd voor gehad)

  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
vso schreef op woensdag 17 oktober 2018 @ 09:14:
je kan een nette ADMx maken of ergens in de GPO de juiste regkey toevoegen

erhm LMGTFY https://thesolving.com/se...try-key-via-group-policy/
Inderdaad de oplossing :) dank!

  • vso
  • Registratie: Augustus 2001
  • Niet online

vso

tja...

zou je voor de rest van ons je oplossing hier kunnen posten welke regkey het was en welke stappen je ondernomen hebt :)

leest meer dan reageert


  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
vso schreef op donderdag 18 oktober 2018 @ 09:32:
[...]

zou je voor de rest van ons je oplossing hier kunnen posten welke regkey het was en welke stappen je ondernomen hebt :)
Ik heb gewoon exact gevolgt van wat je mij gestuurd hebt. (maar dan binnen mijn AD, want die van jouw link is natuurlijk helemaal kaal).

  • musiman
  • Registratie: Maart 2000
  • Laatst online: 14:38
michelsoe12 schreef op donderdag 18 oktober 2018 @ 09:36:
[...]


Ik heb gewoon exact gevolgt van wat je mij gestuurd hebt. (maar dan binnen mijn AD, want die van jouw link is natuurlijk helemaal kaal).
Dan heb je nog niet de exacte registry gedeeld die nodig was. Welke key heb je aangemaakt? Dit is handig voor de andere GoT-ers. :)

Make music, not war


  • Luchtbakker
  • Registratie: November 2011
  • Laatst online: 29-01 15:59
musiman schreef op donderdag 18 oktober 2018 @ 10:11:
[...]


Dan heb je nog niet de exacte registry gedeeld die nodig was. Welke key heb je aangemaakt? Dit is handig voor de andere GoT-ers. :)
Sorry, vergeten >:)

Er moet wel ''iets'' meer uitgevoerd worden dan alleen een register key;

1. Install windows module: device lockdown --> custom logon module (kan je vanaf de image al doen)
2. Pas register key aan:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Embedded\EmbeddedLogon]
"BrandingNeutral"=dword:00000008

(register key kan lokaal of middels een GPO uitgevoerd worden.)
Pagina: 1


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee