Windows 11 22H2 Dell Dock funktioniert erst nach der Anmeldung in der Domäne vollständig

[k.]

Hallo,

Dies schien unter Windows 10 oder Windows 11 (Originalversion) kein Problem zu sein. Aber seit der Veröffentlichung von Windows 11 22H2 akzeptiert das Dell Thunderbolt-Dock keine Benutzereingaben mehr und auch der interne Sound oder das Ethernet funktionieren nicht mehr – bis Sie Ihre Domänenanmeldeinformationen auf dem physischen Laptop selbst angegeben haben. Sobald der Laptop angemeldet ist, sind die USB-Tastatur, die Maus über das Dock sowie die interne Soundkarte und die Ethernet-Anschlüsse des Docks betriebsbereit. Sie können Ihren Bildschirm problemlos sperren und entsperren, dies scheint jedoch nur der erste Start zu sein oder wenn Sie sich vollständig von Ihrem Benutzerkonto abmelden.

Ich habe darüber in einem Dell-Forum für die WD19TB-Dockingstation gepostet, aber dort wird vermutet, dass es sich um ein Microsoft Windows-Problem handelt, da es mit dem 22H2-Update von Windows 11 auftrat. Wenn ich einen Windows 10-Dell-Laptop an dieselbe Dockingstation anschließe, funktionieren alle Funktionen.

Beachten Sie, dass die externen Display-Anschlüsse und das USB-C-Display ohne vorherige Anmeldung am Dock einwandfrei funktionieren. Es sind nur die Peripherieanschlüsse (KB/Maus/Ethernet/Sound) und ich könnte mir jedes andere über USB angeschlossene Gerät wie ein vorstellen Webcam - aber das kann ich nicht sagen, da ich noch nicht eingeloggt bin.

Warum ist das ein Problem? Nun, es ist viel bequemer, zum Klicken und Eingeben von Anmeldeinformationen eine Tastatur und eine Maus in voller Größe zu verwenden. Darüber hinaus ist das integrierte Ethernet eine gute und zuverlässige Netzwerkverbindung.

 

[L.]

Hallo kjstechO365,

Willkommen in der Windows 11-Community.

Vielen Dank für Ihr Feedback und ich möchte Ihnen bei diesem Problem helfen.

Ihrer Beschreibung zufolge handelt es sich möglicherweise um ein Problem mit den Sicherheitsfunktionen der Domänenumgebung auf Windows 11-Systemen.

Bitte erstellen Sie zunächst ein lokales Administratorkonto, um sich beim System anzumelden, und prüfen Sie dann, ob das Problem besteht.

Erstellen Sie ein lokales Benutzerkonto

1. Wählen Sie Start > Einstellungen > Konten und dann Familie und andere Benutzer. (In einigen Windows-Versionen wird „Andere Benutzer“ angezeigt.)
   
2. Wählen Sie neben „Anderen Benutzer hinzufügen“ die Option „Konto hinzufügen“ aus.
   
3. Wählen Sie „Ich habe die Anmeldeinformationen dieser Person nicht“ und wählen Sie auf der nächsten Seite „Benutzer ohne Microsoft-Konto hinzufügen“ aus.
   
4. Geben Sie einen Benutzernamen, ein Passwort oder einen Passworthinweis ein – oder wählen Sie Sicherheitsfragen aus – und wählen Sie dann Weiter aus.
   

Öffnen Sie die Einstellungen und erstellen Sie ein weiteres Konto

Ändern Sie ein lokales Benutzerkonto in ein Administratorkonto

1. Wählen Sie Start > Einstellungen > Konten.
   
2. Wählen Sie unter „Familie und andere Benutzer“ den Namen des Kontoinhabers aus (unter dem Namen sollte „Lokales Konto“ angezeigt werden) und wählen Sie dann „Kontotyp ändern“ aus.
   

Hinweis: Wenn Sie ein Konto auswählen, das eine E-Mail-Adresse anzeigt oder nicht „Lokales Konto“ sagt, erteilen Sie einem Microsoft-Konto Administratorrechte, nicht einem lokalen Konto.

3. Wählen Sie unter Kontotyp die Option Administrator und dann OK aus.

4. Melden Sie sich mit dem neuen Administratorkonto an.

Klicken Sie hier Erstellen Sie ein lokales Benutzer- oder Administratorkonto in Windows für weitere Einzelheiten.

Darüber hinaus liegt die Domänenumgebung außerhalb des Rahmens meines technischen Supports. Ich empfehle Ihnen, Ihre IT-Mitarbeiter zu bitten, Fragen in unserem IT Pro Community, wo fortgeschrittenere Benutzer wie Sie selbst unterstützt werden sollen.

Wenn Ihnen etwas unklar ist, zögern Sie bitte nicht, es mir mitzuteilen.

Beste grüße,

Lenka-MSFT| Windows 11 Community-Spezialist

 

[k.]

Ich kann das lokale Administratorkennwort aus Microsoft LAPS abrufen. Es wird in AD geschrieben und alle 30 Tage zufällig geändert.

Wollen Sie damit sagen, dass ich mich nur ein einziges Mal mit dem angeschlossenen Dell-Dock beim lokalen Administrator anmelden kann und mich dann von nun an als mein Domänenbenutzer anmelden kann?

Offensichtlich sagen Sie nicht, dass Sie im lokalen Administratormodus arbeiten müssten. Der Zugriff auf Domänenressourcen wäre unmöglich und auch nicht sehr sicherheitsbewusst (oder praktisch bei zufälligen LAPS-Passwörtern mit mehr als 15 Zeichen).

Ich möchte nur wissen, was sich in Windows 11 22H2 geändert hat (und wahrscheinlich auch in Zukunft)? Wir haben keine Änderungen an den GPO-Richtlinien vorgenommen und hätten dies auch getan, wären davon auch Windows 10-Benutzer betroffen gewesen.

 

[k.]

Ok, ich muss also weitere Tests durchführen.

BRANDNEUE Windows 11 22H2-Installation – vor dem Beitritt zur Domäne mit dem lokalen Konto funktioniert das Dell Dock vor der Anmeldung einwandfrei.

Führen Sie sysdm.cpl aus und treten Sie der Domäne bei.

Erster Neustart, mit Domänenadministrator anmelden, kein Problem. Da es sich nun um die Domäne handelt und ich GPOs bekomme, kann ich es an das Unternehmens-WLAN anschließen. Neustart.

Ab diesem Zeitpunkt funktioniert die Dell-Dockingstation nur noch als Display-Extender, bis Sie sich zum ersten Mal anmelden.

Daher muss es eine Art GPO für die Thunderbolt-Sicherheit geben. Können Sie mir sagen, wo das eingestellt werden soll?

 

[k.]

Ich denke, es ist dieses GPO ... in unserer Bitlocker-Laufwerkverschlüsselungsrichtlinie haben wir die Option „Neue DMA-Geräte deaktivieren, wenn dieser Computer gesperrt ist“ festgelegt. Ich werde es von Aktiviert auf Deaktiviert ändern, gpupdate/force und es erneut versuchen.

 

[k.]

Das war es! Habe diese Einstellung im Gruppenrichtlinienobjekt deaktiviert, ein gpupdate /force ausgeführt und dann neu gestartet. Ich habe jetzt vor der Anmeldung Ethernet und Peripheriegeräte von einer Dell-Dockingstation angeschlossen.

Problem gelöst!

Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Bitclocker-Laufwerkverschlüsselung

Deaktivieren Sie neue DMA-Geräte, wenn dieser Computer gesperrt ist. Wechsel von „Aktiviert“ zu „Deaktiviert“.

Jetzt habe ich Ethernet und Peripheriegeräte vorab angemeldet, WIE ICH SOLLTE!

Kernel DMA Protection - Windows Security

 

[L.]

Hallo kjstechO365,

Ich danke Ihnen für das Teilen.

Ich freue mich, dass dieses Problem behoben wurde, und schätze Ihre Unterstützung für Microsoft-Produkte.

Wenn Ihnen etwas unklar ist, zögern Sie bitte nicht, es mir mitzuteilen.

Beste grüße,

Lenka-MSFT| Windows 11 Community-Spezialist

-------------------------------------------------- ---------------------------------

„Wir schätzen Ihr Feedback. Klicken Sie auf „Ja“ oder „Nein“, um uns bei der Verbesserung des Support-Erlebnisses zu helfen.“

„Teilen Sie uns mit, ob Sie die benötigte Hilfe erhalten haben, indem Sie auf „Ja“ oder „Nein“ klicken.“