# Übergehen einer Arbeitsstation-Sperrung - auch bei gelockten Account

Gültig für: Windows NT | Windows 2000 | Windows XP | Windows Vista | Windows 7 | Windows 8 | Windows 10

Mit diesem Tipp können Sie einstellen, dass beim Entsperren einer Arbeitsstation überprüft wird, ob der Account nicht in der Domäne zwischenzeitlich gelockt wurde und somit eine Anmeldung nicht zugelassen werden soll.

Wird ein Passwort öfters fehlerhaft eingegeben, so wird das Konto in der Domäne gesperrt und weitere Anmeldeversuche werden unterbunden. Ist der Rechner aber nur gesperrt worden oder durch das Ausführen des Passwort-gesicherten-Bildschirmschoners, so wird nach dem Benutzerpasswort gefragt. Dabei erfolgt standardmäßig keine Überprüfung, ob der Account zwischenzeitlich nicht schon gesperrt wurde. Somit können beliebige Anmeldeversuche durchgeführt werden, was eine Sicherheitslücke darstellen kann.

Wenn Sie den Eintrag "ForceUnlockLogon" aktivieren (Festlegung auf "1"), erfolgt eine Überprüfung ob der Account in der Domäne gesperrt wurde.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000) Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

Unter:

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon

Erstellen Sie hier einen neuen Wert mit dem Namen "ForceUnlockLogon" als Datentyp REG_DWORD und setzen den Wert auf:

0 | keine Überprüfung ob der Account gesperrt wurde (Standard)
1 | Überprüfung ob der Account gesperrt wurde

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip2500/tip2633.htm

WinFAQ ® Version 9.01 Copyright © 1996/2016 by Frank Ullrich