WOUTempAdmin - Anmeldeversuch - falsches Kennwort

[JabraXx]

Hallo zusammen,

ich habe bereits die FAQ gelesen und auch das Forum durchsucht - konnte aber leider keine helfenden Beiträge finden.
Wir setzen bei uns den WSUS Offline Installer zum schnellen installieren von Windows Updates direkt nach der PC Installation ein. Bis vor kurzem hat alles wunderbar funktioniert.
Die PCs haben Windows 7 x64 als OS.

Damit klar ist, welche Optionen wir verwenden:

Code: Select all

"DoUpdate.cmd /updatercerts /instie11 /updatecpp /instmssl /instdotnet4 /instwmf /updatetsc /autoreboot"

Das Update läuft auch komplett durch. Doch nach dem letzten Schritt steht der PC in der Anmeldemaske mit der Fehlermeldung, dass das Kennwort nicht korrekt ist (WOUTempAdmin). So sieht das Log bis zu diesem Schritt aus.:

Code: Select all

23.03.2015 19:59:26,81 - Info: Installed 121 updates
23.03.2015 19:59:26,91 - Info: Restored Winlogon registry hive
23.03.2015 19:59:27,41 - Info: Restored System policies registry hive
23.03.2015 19:59:28,37 - Info: Activated previous power scheme
23.03.2015 19:59:28,47 - Info: Deleted temporary power scheme
23.03.2015 19:59:28,50 - Info: Unregistered recall
23.03.2015 19:59:28,51 - Info: Disabled autologon
23.03.2015 19:59:30,01 - Info: Registered deletion of WOUTempAdmin profile ("C:\Users\WOUTempAdmin")
23.03.2015 19:59:30,01 - Info: Deleted registry reference to WOUTempAdmin profile
23.03.2015 19:59:30,11 - Info: Registered deletion of recall directory
23.03.2015 19:59:33,09 - Info: Deleted WOUTempAdmin account
23.03.2015 19:59:34,08 - Info: Ending WSUS Offline Update


Um das Problem zu lösen, müssen wir dann manuell das ..\cmd\CleanupRecall.cmd ausführen. Dann sieht das Log folgendermaßen aus:

Code: Select all

24.03.2015  8:06:16,34 - Warning: Deregistration of recall failed
24.03.2015  8:06:16,34 - Info: Disabled autologon
24.03.2015  8:06:16,68 - Warning: Environment variable TempAdminSID not found - skipped deletion of WOUTempAdmin profile
24.03.2015  8:06:16,70 - Info: Registered deletion of recall directory
24.03.2015  8:06:19,11 - Warning: Deletion of WOUTempAdmin account failed

Dass das Log Fehler aufweist, ist ja klar --> WOUTempAdmin wurde ja gelöscht.

Wie könnte man das Problem lösen mit dem WOUTempAdmin - dass dieser nicht mehr versucht sich automatisch anzumelden?

[JabraXx]

Hallo zusammen,

ich würde gern einen Punkt nachreichen. Im Log steht, dass das "Disabling of autologon" funktioiniert hat: 23.03.2015 19:59:28,51 - Info: Disabled autologon. Dies wird ja geschrieben, sobald in der Registry der Wert erfolgreich von 1 auf 0 gesetzt wurde (durch folgenden Befehl):

"%REG_PATH% ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d "0" /f"

Bei unseren PCs ist aber der Wert nach wie vor auf 1 und deshalb wird versucht, sich mit dem User WOUTempAdmin anzumelden - auch wenn dieser gar nicht mehr existiert. Wenn ich diesen Befehl manuell ausführe, funktioniert es direkt.

Woran könnte es denn liegen, dass diese Registryänderung als WOUTempAdmin nicht richtig funktioniert?

[aker]

Können Sie beim Neustart einmal darauf achten, ob in dem CMD-Fenster irgendein Fehler ersichtlich ist?

Viele Grüße

[JabraXx]

Allgemein vor jedem Neustart oder nach dem finalen Neustart? Nachdem alle Updates installiert wurden?

[aker]

Dem finalen Neustart, wo der TempAdmin gelöscht werden soll.

Viele Grüße

[JabraXx]

Hallo,

in dem CMD Fenster ist nichts merkwürdiges vorhanden.

Code: Select all

Checking Microsoft Security Essentials installation state...
Cleaning up automatic recall...
Restoring Winlogon registry hive...
Restoring System policies registry hive...
Deleting temporary power scheme...
Unregistrering recall...
Disabling autologon...
Deleting WOUTEmpAdmin account...
Rebooting...
Ending WSUS Offline Update at 13:23:36,79...

[JabraXx]

Weiß niemand was dazu?

[aker]

Bitte posten Sie zusätzlich noch den Inhalt der Dateien woubak-*.reg aus dem Windows Ordner. (Diese existieren nur, bevor der TempAdmin gelöscht wird)

Viele Grüße

[JabraXx]

Hallo,

ich habe die Lösung gefunden und möchte euch diese auch mitteilen (falls jemand irgendwann ähnliche Probleme hat).
Das CleanUpRecall.cmd hat den Registry-Wert "%REG_PATH% ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d "0" /f" immer korrekt geschrieben, aber in den X64-Hive der Registry (Sprich wenn man ein X64 System hat und eine X86-Anwendung ausführt z.B.). Hier habe ich nämlich nach langer Suche dann den Wert tatsächlich richtig eingetragen gefunden (HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon ...)

Als Lösung habe ich nun bei uns das CleanUpRecall.cmd so angepasst, dass hinter dem eigentlichen Eintrag in der Registry noch /reg:64 geschrieben wird. Danach wird der Wert in richtigen Schlüssel geschrieben:

echo Disabling autologon...
%REG_PATH% ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d "0" /f /reg:64 >nul 2>&1
if errorlevel 1 (
echo Warning: Disabling of autologon failed.
echo %DATE% %TIME% - Warning: Disabling of autologon failed>>%UPDATE_LOGFILE%
) else (
echo %DATE% %TIME% - Info: Disabled autologon>>%UPDATE_LOGFILE%
)

So hat es dann funktioniert..

[aker]

Funktioniert es auch, wenn Sie in der DoUpdate.cmd und der CleanupRecall.cmd im Kommando

Code: Select all

set REG_PATH=%SystemRoot%\System32\reg.exe

das "System32" durch ein "SysNative" ersetzen und das "/reg:64" wgelassen?

Viele Grüße