Ich verwende eine Azure AD-Instanz für die Anmeldung an meinem Home-Desktop. Um meine Frau davon abzuhalten, meine sorgfältig kuratierten Firefox-Tabs erneut zu zerstören, habe ich ein Konto für sie erstellt und es mit Windows Hello und einer schönen, einfachen PIN für ihre Anmeldung eingerichtet.
Sie möchte sich jedoch nicht mit der Mühe herumschlagen, sich ihre E-Mail-Adresse für die Anmeldung merken zu müssen, und verzichtet daher darauf, ihr eigenes Konto zu verwenden, wenn der Computer seit der letzten Verwendung neu gestartet wurde.
Wie kann ich mehrere Benutzerprofile (Azure AD, erinnern Sie sich?) auch nach einem Neustart im Menü der letzten Benutzer auf dem Anmeldebildschirm beibehalten? Ähnlich wie die alte Benutzerauswahl unter Windows XP vielleicht?
Antwort1
Den Kommentaren zufolge reichten die folgenden Änderungen an der Gruppenrichtlinie aus, um meine Anforderungen zu erreichen.
Ändern Sie mithilfe gpeditvon Folgendes:
- Computerkonfiguration > Administrative Vorlagen > System > Anmeldung:
- Aufzählen lokaler Benutzer auf Computern, die einer Domäne beigetreten sind:Ermöglicht
- Auf einem der Domäne angehörenden Computer keine verbundenen Benutzer aufzählen:Nicht konfiguriert
- Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen:
- Interaktive Anmeldung: Letzte Anmeldung nicht anzeigen:Deaktiviert
Möglicherweise gibt es eine „Azure“-Möglichkeit, dies zu tun. Wenn ich sie entdecke, werde ich diese Frage aktualisieren.
Antwort2
Konfigurieren Sie in InTune ein benutzerdefiniertes Geräteprofil, um die folgenden Elemente festzulegen:
Administrative Vorlagen > System > Anmeldung:
Verbundene Benutzer auf Computern, die einer Domäne angehören, nicht aufzählen -> Deaktiviert
Lokale Benutzer auf Domänencomputern aufzählen -> Aktiviert
Lokale Richtlinien – Sicherheitsoptionen > Interaktive Anmeldung:
Letzte Anmeldung nicht anzeigen -> Deaktiviert (Benutzername wird angezeigt)