Sichere Anmeldung und schnelle Benutzerumschaltung unter WindowsXP (Pro)..?

Hallo,

sehe ich das richtig, daß unter Windows XP Professional (SP3) das
Erzwingen der Eingabe von Strg-Alt-Entf und das Ausblenden der
Benutzernamen bei der Anmeldung es erfordert, die Willkommensseite
auszublenden, wodurch aber auch die schnelle Benutzerumschaltung
deaktiviert wird, auch wenn man (per Registry-Eintrag) die Anmeldung
mehrerer Benutzer erlaubt? Unter Windows Vista ist das nicht der Fall.

Die relevanten Keys sind folgendermaßen eingestellt:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System]
"AllowMultipleTSSessions"=dword:00000001
"DisableCAD"=dword:00000000
"dontdisplaylastusername"=dword:00000001

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000

In den System-Policies oben findet sich noch

"HideFastUserSwitching"=dword:00000000

(wobei mir eine mögliche Relevanz dieses Keys nicht bekannt ist und
"hide" in Kombination mit "0" eher vermuten läßt, daß die schnelle
Benutzerumschaltung ermöglicht wird).

Setzt man "LogonType"=dword:00000001, wird weder Strg-Alt-Entf erzwungen
noch werden die Benutzernamen ausgeblendet, eine schnelle
Benutzerumschaltung ist möglich.

Setzt man "LogonType"=dword:00000000, muß bei der Anmeldung
Strg-Alt-Entf und ein Benutzername eingegeben werden, der Name der
letzten Anmeldung wird nicht angezeigt, wie gewünscht. Eine schnelle
Benutzerumschaltung ist dann aber trotz
"AllowMultipleTSSessions"=dword:00000001 anscheinend nicht mehr möglich,
was wiederum nicht gewünscht ist. Gibt es unter XP (Pro) doch einen Weg,
die schnelle Benutzerumschaltung mit einer sicheren Anmeldung zu
kombinieren, wie das bei Vista der Fall ist, und wenn ja, wie? Wenn
möglich, bevorzugt mit Bordmitteln, bin ggf. aber auch für Software
offen, die die Anmeldung entsprechend modifiziert.


Danke und Gruß

--
CS

Christian Sattler schrieb am 12.05.2008 13:07:
>
> Hallo,
>
> sehe ich das richtig, daß unter Windows XP Professional (SP3) das
> Erzwingen der Eingabe von Strg-Alt-Entf und das Ausblenden der
> Benutzernamen bei der Anmeldung es erfordert, die Willkommensseite
> auszublenden, wodurch aber auch die schnelle Benutzerumschaltung
> deaktiviert wird, ...

Das war auch schon ohne Servicepacks bei XP so.

> Unter Windows Vista ist das nicht der Fall.

Bestimmt nen Bug. :-)

--
Steve Miller <misterblues39@hotmail.com> in
news:eI2boH5EGHA.868@TK2MSFTNGP10.phx.gbl
"Außerdem bin ich nicht lernrestent. Ich weiß einfach schon alles."

"Christian Sattler" schrieb:
> sehe ich das richtig, daß unter Windows XP Professional (SP3) das
> Erzwingen der Eingabe von Strg-Alt-Entf und das Ausblenden der
> Benutzernamen bei der Anmeldung es erfordert, die Willkommensseite
> auszublenden, wodurch aber auch die schnelle Benutzerumschaltung
> deaktiviert wird, auch wenn man (per Registry-Eintrag) die Anmeldung
> mehrerer Benutzer erlaubt?

Ja, sehe ich auch so. Dies war AFAIK unter SP2, bzw. unter XP generell
der Fall.

> Die relevanten Keys sind folgendermaßen eingestellt:
> [...]

Habe ich nachvollziehen können.

> Setzt man "LogonType"=dword:00000001, wird weder Strg-Alt-Entf
> erzwungen noch werden die Benutzernamen ausgeblendet, eine schnelle
> Benutzerumschaltung ist möglich.

Und hier habe ich eventuell einen Tipp für dich. In der Willkommenseite
kann genauso Strg-Alt-Entf gedrückt werden (2 mal hintereinander), um
Benutzernamen (z.B. Administrator unter XP-Pro.) händisch einzugeben.
Mittels TweakUI 2.10 von Microsoft [1] kannst du Benutzer in der
Willkommenseite ausblenden! Dadurch ergibt sich IMHO nahezu deine
gewünschte Konfiguration: Mit deinen Einstellungen + LogonType = 1 hast
du wieder die Möglichkeit der schnellen Benutzerumschaltung die
Strg-Alt-Entf erfordert (allerdings 2 mal) und keinerlei Namen
zwischenspeichert.

Es geht sogar soweit, dass wenn ein, auf der Willommenseite
ausgeblendeter User, den Benutzer wechseln will, selbst _nicht_ auf der
Willkommenseite mit "Angemeldet .. x Programme werden ausgeführt"
angezeigt wird. Dies macht es natürlich erforderlich, selbst zu wissen
ob und welcher User da noch im Hintergrund angemeldet wäre. Ich denke,
dass genau dieses Verhalten von dir auch gewünscht wird. Darüber
könntest du "alle" oder vielleicht alle bis auf einen Benutzer von der
Willkommenseite verbannen und zeitglich die schnelle Benutzerumschaltung
verwenden.

[1]
http://www.microsoft.com/windowsxp/d...powertoys.mspx
(dort rechts mittig)

Grüße, Maximilian Schmidt

Hallo,

> Darüber könntest du "alle" oder vielleicht alle bis auf einen
> Benutzer von der Willkommenseite verbannen und zeitglich die schnelle
> Benutzerumschaltung verwenden.

Das geht so leider nicht, weil "zweimal Strg-Alt-Entf" anscheinend nur
direkt nach dem Booten funktioniert, wenn noch niemand eingeloggt ist.
Schade. Hat sonst noch jemand eine Idee?

Gruß

--
CS

> "zweimal Strg-Alt-Entf" anscheinend nur direkt nach dem Booten
> funktioniert, wenn noch niemand eingeloggt ist

.... oder wenn niemand mehr angemeldet ist und das auch so bleiben wird...

"Christian Sattler" schrieb:
> ... oder wenn niemand mehr angemeldet ist und das auch so bleiben
> wird...

Ja, du hast recht. Ich hab es nochmal getestet. Auf den ersten Blick sah
es in Ordnung aus, aber es verhält sich leider, wie du beschreibst. Bei
der Willkommensseite, nötig für schnelle Benutzerwechsel, mag 2 x
Strg-Alt-Entf nur beim ersten mal. Seltsam und schade. Leider weiß ich
keinen Rat.

Grüße, Maximilian Schmidt