« Texte de composition de message pour des utilisateurs essayant d'ouvrir une session »
Si vous faites appeler jamais essayé définissant l'arrangement de politique d'options de sécurité : « Ouverture interactive : Texte de message pour des utilisateurs essayant d'ouvrir une session ", vous avez pu avoir eu quelques difficultés composer le message la manière que vous l'avez voulue. Ce blog est au sujet de « comment » au workaround un bogue mineur dans l'outil de GPEDIT…
La question :
Les premières choses premières l'arrangement de politique de groupe est localisées ici :
« Configuration d'ordinateur \ arrangements de Windows \ arrangements de sécurité \ politiques \ options locales de sécurité \ »
La valeur est une valeur d'enregistrement de Multi-Corde qui te permet de faire les lignes multiples dans le message. Le message saute vers le haut bien après que les utilisateurs frappe Ctrl+Alt+Del comme avertissement général à l'utilisateur avant d'entrer réellement. Mais, malheureusement le formatage n'est pas aussi parfait qu'il pourrait être.
Ce qui se produit est, ce des retours chariot sont perdus après la composition de ce « message de pré-ouverture » avec GPEDIT, imaginent que vous voudriez un message comme ceci (voir le schéma 3) :
--->
Je ne sais pas pourquoi ceci devrait être si dur ? Sautez la prochaine ligne svp…
Faisons une virgule, et continuent la ligne…
La ligne le numéro 4 est prête, mais sautons la ligne 5 et 6 maintenant…
La ligne 7 finitions lèvent cette histoire !
<---
Un tel message finirait vers le haut comme (voir le schéma 5) :
--->
Je ne sais pas pourquoi ceci devrait être si dur ? Sautez la prochaine ligne svp…
Faisons une virgule, et continuent la ligne…
La ligne le numéro 4 est prête, mais sautons la ligne 5 et 6 maintenant…
La ligne 7 finitions lèvent cette histoire !
<---
Ainsi, fondamentalement le problème est : retour à la ligne/retours chariot/lignes vides disparaissent complètement !
Vous pouvez réellement voir ceci dans le GUI de GPEDIT, mais seulement si vous frappiez « vous appliquez » avant « CORRECT » - si vous frappez juste « CORRECT » après l'introduction au clavier votre message que vous ne pouvez pas voir qu'il est changé réellement par GPEDIT (ainsi toi pensez que le formatage fonctionne comme il devrait). J'ai examiné ce comportement avec GPEDIT sur Windows XP SP2 (politique locale), le serveur 2003 SP1 (politique de Windows de domaine), PS Pre-RC (politique locale) de Windows Vista et serveur 2008 RC1 (politique de Windows de domaine).
Le schéma 1 - J'ai introduit au clavier mon message avec le format que j'ai voulu : 
Le schéma 2 - J'ai cliqué m'applique, et le formatage a été changé : 
Si j'avais l'OK juste de clic est-ce que je n'aurais pas noté le changement - quoi qu'il en soit est-il gêner de peu, droit ?
Solution/Workaround :
La solution que j'ai montée avec est de modifier directement de dossier de politique/employant manuellement le bloc-notes. Le dossier est localisé ici :
« \ \ DOMAIN.local \ SYSVOL \ DOMAIN.local \ politique \ {} de GPO-GUID \ MACHINE \ Microsoft \ Windows NT \ SecEdit \ GptTmpl.inf »
Dans ce dossier nous faisons appeler la valeur appropriée d'enregistrement, « LegalNoticeText " :
MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\LegalNoticeText=7,I don't know why this should be so hard? Jump next line please...," ",Let's do a comma"," and continue the line...,Line number 4 is ready"," but let's jump line 5 & 6 now...," "," ",Line 7 finishes up this story!
Notice the " " (<quote><space><quote>) sequences, which are the same as empty lines.
This is the relevant line from a working GptTempl.inf file (the correct syntax written manually), and it actually works great:
Figure 3 - Pre-logon message on a Windows Server 2003 SP1 Domain Controller: 
Figure 4 - The above inserted GptTmpl.inf line also works for Windows XP SP2 in the same domain: 
So, this proves that the INI file can actually be correctly formatted so clients (tested w/WS2003 SP1 and XP SP2 in a domain) can show the message perfectly. Please notice that the behavior is similar with local policies, but my testing has been focused on domain environments so far.
If you try to modify the working policy setting using GPEDIT again - after changing just a tiny bit (or just hitting OK to an existing setting) within the GPO the formatting/syntax is ruined again unfortunately (when GPO is saved by GPEDIT)! Look here what came out of it when I tested it:
MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\LegalNoticeText=7,I don't know why this should be so hard? Jump next line please...,Let's do a comma"," and continue the line...,Line number 4 is ready"," but let's jump line 5 & 6 now...,Line 7 finishes up this story!
Notice the " " (<quote><space><quote>) sequences are gone! This gives a wrong result (no empty lines) when clients get the pre-logon message.
Figure 5 - The formatting is lost (or wrong) when GPEDIT does the job: 
Please notice, if you're testing this you will have to define an additional policy setting for it to work, namely the "Interactive logon: Message title for users attempting to log on" setting.
Figure 6 - The title must be set for pre-logon message to appear 
Conclusion
So, my conclusion is that (existing version of) GPEDIT doesn't modify the GptTmpl.inf file properly (or the registry for local policies for that matter) - for this particular value at least... My best guess is that it doesn't handle the quotes (") correctly, but I can't be 100% sure. A bug report has been made for Microsoft - so hopefully it will be fixed before the final release of Windows Server 2008 and the Remote Server Administration Tools (RSAT).
However, as mentioned you can make it work with a workaround like this: Just perform the GptTmpl.inf (below SYSVOL) editing manually, make a backup of the file when it's perfect - and never touch that GPO with GPEDIT again... Until Microsoft releases an updated version of GPEDIT anyway.
Related KB articles out there:
KB 330618
KB 238149
Technet article
.
Written by Jakob H. Heidelberg. Read more great feeds at is source WEBSITE
no comments.
Read more articles on gpedit and sysvol and and RSAT and gpedit.msc and group policies and Group Policy and Windows XP and Security and Microsoft and Windows Server 2008 and Windows Server 2003 and Windows Vista.
- [+] Digg: Feature this article
- [+] Del.icio.us: Bookmark this article
- [+] Furl: Bookmark this article
