Автоматический вход в windows server 2008 r2 после перезагрузки
Обновлено: 04.07.2024
Этот материал создан инженером службы поддержки клиентов Майкрософт и предназначен для опытных администраторов и архитекторов систем, которым нужны более глубокие технические сведения о функциях и решениях в Windows Server 2012 R2, а не обычная информация, доступная в статьях на сайте TechNet. Однако он не был отредактирован согласно требованиям сайта, поэтому некоторые формулировки могут быть не такими выверенными, как на станицах TechNet.
Обзор
Что изменилось?
при входе пользователя на устройство Windows 8.1 LSA сохранит учетные данные пользователя в зашифрованной памяти, доступной только lsass.exe. если Центр обновления Windows инициирует автоматическую перезагрузку без присутствия пользователя, эти учетные данные будут использоваться для настройки автоматического входа пользователя. Windows Обновление, выполняемое в качестве системы с привилегиями TCB, инициирует вызов RPC для этого.
При перезагрузке пользователь будет автоматически входить в систему через механизм автоматического входа, а затем дополнительно заблокирован для защиты сеанса пользователя. Блокировка будет инициирована с помощью Winlogon, в то время как управление учетными данными выполняется с помощью LSA. При автоматическом входе и блокировке пользователя на консоли приложения блокировки экрана пользователя будут перезапущены и доступны.
после Центр обновления Windows принудительной перезагрузки последний интерактивный пользователь автоматически входит в систему, и сеанс блокируется, чтобы можно было запускать приложения блокировки на экране пользователя.
Краткий обзор
Windows Для обновления требуется перезагрузка
Может ли компьютер перезапуститься (приложения, не выполняющие потерю данных)?
Включено или отключено по групповая политика
Некоторые обновления не могут быть завершены, пока пользователь не войдет в систему снова.
Лучшее взаимодействие с пользователем: не нужно ждать 15 минут для завершения установки обновлений
Как это сделать? Автоматический вход в систему
хранит пароль, использует эти учетные данные для входа в систему
сохранение учетных данных в качестве секрета LSA в страничной памяти
Можно включить, только если включен BitLocker
Групповая политика: автоматический вход в систему последнего интерактивного пользователя после инициирования системой перезапуска
в Windows 8.1 и Windows Server 2012 R2 автоматический вход пользователя на экран блокировки после перезапуска Центр обновления Windows для номеров sku сервера и отказаться от номеров sku клиентов.
Расположение политики: конфигурация компьютера политики > > административные шаблоны > Windows компоненты > параметр входа в систему
Имя политики: Автоматический вход последнего интерактивного пользователя после инициирования системой перезапуска
Поддерживается в: по крайней мере Windows Server 2012 R2, Windows 8.1 или Windows RT 8,1
Описание/Справка:
этот параметр политики определяет, будет ли устройство автоматически входить в систему последнего интерактивного пользователя после Центр обновления Windows перезагрузки системы.
если вы включаете или не настраиваете этот параметр политики, устройство безопасно сохраняет учетные данные пользователя (включая имя пользователя, домен и зашифрованный пароль), чтобы настроить автоматический вход после Центр обновления Windows перезагрузки. после перезапуска Центр обновления Windows пользователь автоматически войдет в систему, и сеанс автоматически блокируется всеми приложениями экрана блокировки, настроенными для этого пользователя.
если вы отключаете этот параметр политики, устройство не сохраняет учетные данные пользователя для автоматического входа после Центр обновления Windows перезагрузки. После перезагрузки системы приложения на экране блокировки пользователей не перезапускаются.
Редактор реестра
Пример.
Расположение реестра политики: по адресу hklm\software\microsoft\microsoft Windows \куррентверсион\полиЦиес\систем
Тип: DWORD
Имя реестра: дисаблеаутоматикрестартсигнон
Значение: 0 или 1
Устранение неполадок
При автоматической блокировке WinLogon трассировка состояния WinLogon будет храниться в журнале событий WinLogon.
Регистрируется состояние попытки настройки автоматического входа в систему
В случае успеха
При изменении состояния BitLocker:
- Они будут храниться в операционном журнале LSA.
Причины, по которым может произойти сбой автоматического входа
Существует несколько случаев, в которых пользователь не может достичь автоматического входа. Этот раздел предназначен для записи известных сценариев, в которых это может произойти.
Пользователь должен сменить пароль при следующем входе
Пользователь может войти в состояние блокировки, если требуется сменить пароль при следующем входе. Это может быть обнаружено до перезапуска в большинстве случаев, но не все (например, может быть достигнут срок действия пароля при завершении работы и следующем входе в систему).
Учетная запись пользователя отключена
Существующий сеанс пользователя можно поддерживать, даже если он отключен. Перезапуск для учетной записи, которая отключена, может быть обнаружена локально в большинстве случаев заранее. в зависимости от групповой политики он может не быть учетными записями домена (некоторые сценарии входа в систему в кэше работают, даже если учетная запись отключена на контроллере домена).
Время входа и родительский контроль
Время входа и родительский контроль могут препятствовать созданию нового сеанса пользователя. Если перезагрузка происходила в этом окне, пользователю запрещено выполнять вход. Существует дополнительная политика, которая вызывает блокировку или выход из системы в качестве действия соответствия. Это может быть проблематичным для многих дочерних случаев, когда блокировка учетной записи может происходить между временем и пробуждением, особенно если период обслуживания в это время обычно встречается.
Как включить автоматический вход в систему для Windows 7 и Windows Server 2008.
Бывают случаи, когда вы хотите или возникает необходимость включить автоматический вход в систему в Windows 7 или Windows Server 2008. Примерами могут быть машины в терминалах или лабораториях. Предлагаем вам перевод статьи нашего зарубежного коллеги, который рассказывает как это сделать.
Для настройки автоматического входа в систему сделайте следующее:
- Нажмите Пуск - Выполнить и введите control userpasswords2
- Снимите флажок Требовать ввод имени пользователя и пароль и нажмите ОК
- В появившемся окне введите имя пользователя и пароль, которые следует использовать для входа в систему и нажмите кнопку OK
Теперь при запуске компьютера будет производиться автоматический вход в систему с указанными учетными данными.
Как только ваш компьютер присоединяется к в доменной сети, Windows удаляет значение AutoAdminLogon из следующего ключа реестра: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Это приводит к скрытию флажка Требовать ввод имени пользователя и пароля в показанном выше окне настроек.
Что бы вернуть данную опцию и получить доступ к настройкам автоматического входа в систему, откройте командный интерпретатор (CMD) и введите в одну строку:
Данная команда восстановит отсутствующий ключ реестра и сделает возможным настройку автоматического входа в систему как указано выше.
Также вы можете обнаружить, что вам необходимо указывать имя домена, в который необходимо произвести вход. В этом случае введите в командной строке следующее:
Где "domain" - имя вашего домена. Теперь ваш ПК будет автоматически регистрироваться под выбранным пользователем в указанном вами домене.
Данный способ работает в Windows 7, Windows Server 2008, и Windows Server 2008 R2.
По материалам:
Pacifica, CA, United States Microsoft MVP and Senior consultant for Convergent Computing (CCO), a Microsoft Gold Partner in Oakland, CA.
Читайте также: