ARTIGOS de Vista ALTO 50 Vista VIDEOS Vista MACIO AJUDA de Vista

Da “texto de formato mensagem para os usuários que tentam logon”

Se você tiver tentado sempre definindo o ajuste da política das opções da segurança chamado: “Início de uma sessão interativo: Texto da mensagem para os usuários que tentam logon ", você pode ter tido algumas dificuldades formatar a mensagem a maneira que você a quis. Este blog está sobre “como” ao workaround um erro menor na ferramenta de GPEDIT…

A edição:

Primeiras coisas primeiramente - o ajuste da política do grupo é encontrado aqui:

Do “configuração computador \ ajustes de Windows \ ajustes da segurança \ políticas \ opções locais da segurança \”

O valor é um valor do registro da Multi-Corda que permita que você faça linhas múltiplas na mensagem. A mensagem estala acima para a direita depois que os usuários batem Ctrl+Alt+Del como um aviso geral ao usuário antes realmente de entrar. Mas, infelizmente o formato não é tão perfeito como poderia ser.

O que acontece é, retornos do carro esse é perdido após ter formatado esta do “mensagem pre-início de uma sessão” com GPEDIT, imagina que você quereria uma mensagem como isto (veja figura 3):

--->

Eu não sei porque este deve ser assim duro? Salte a linha seguinte por favor…

Vamos fazer uma vírgula, e continuam a linha…
A linha número 4 está pronta, mas vamos saltar a linha 5 & 6 agora…

A linha 7 revestimentos levanta esta história!

<---

Tal mensagem terminaria acima como (veja figura 5):

--->

Eu não sei porque este deve ser assim duro? Salte a linha seguinte por favor…
Vamos fazer uma vírgula, e continuam a linha…
A linha número 4 está pronta, mas vamos saltar a linha 5 & 6 agora…
A linha 7 revestimentos levanta esta história!

<---

Assim, bàsicamente o problema é: LINE FEED/retornos do carro/linhas vazias desaparece completamente!

Você pode realmente ver este dentro do GUI de GPEDIT, mas somente se você bateu “se aplica” antes de “APROVADO” - se você bate apenas “APROVADO” após datilografar em sua mensagem que você não pode ver que está mudada realmente por GPEDIT (assim que por você pense que o formato está trabalhando como ele deve). Eu testei este comportamento com o GPEDIT em Windows XP SP2 (política local), no usuário 2003 SP1 de Windows (política do domínio), SP Pre-RC de Windows Vista (política local) e usuário 2008 RC1 de Windows (política do domínio).

Figura 1 - Eu datilografei em minha mensagem com o formato que eu quis:

Figura 2 - Eu estalei aplico-me, e o formato foi mudado:

Se eu tivesse a APROVAÇÃO justa do clique eu não observaria a mudança - em todo o caso é irritar do bocado, direito?

Solução/Workaround:

A solução que eu vim acima com é modificar diretamente da lima da política/que usa manualmente o Notepad. A lima é encontrada aqui:

“\ \ DOMAIN.local \ SYSVOL \ DOMAIN.local \ política \} {de GPO-GUID \ MÁQUINA \ Microsoft \ Windows NT \ SecEdit \ GptTmpl.inf”

Dentro dessa lima nós temos o valor relevante do registro, chamado “LegalNoticeText ":

MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\LegalNoticeText=7,I don't know why this should be so hard? Jump next line please...," ",Let's do a comma"," and continue the line...,Line number 4 is ready"," but let's jump line 5 & 6 now...," "," ",Line 7 finishes up this story!

Notice the " " (<quote><space><quote>) sequences, which are the same as empty lines.

This is the relevant line from a working GptTempl.inf file (the correct syntax written manually), and it actually works great:

Figure 3 - Pre-logon message on a Windows Server 2003 SP1 Domain Controller:

Figure 4 - The above inserted GptTmpl.inf line also works for Windows XP SP2 in the same domain:

So, this proves that the INI file can actually be correctly formatted so clients (tested w/WS2003 SP1 and XP SP2 in a domain) can show the message perfectly. Please notice that the behavior is similar with local policies, but my testing has been focused on domain environments so far.

If you try to modify the working policy setting using GPEDIT again - after changing just a tiny bit (or just hitting OK to an existing setting) within the GPO the formatting/syntax is ruined again unfortunately (when GPO is saved by GPEDIT)! Look here what came out of it when I tested it:

MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\LegalNoticeText=7,I don't know why this should be so hard? Jump next line please...,Let's do a comma"," and continue the line...,Line number 4 is ready"," but let's jump line 5 & 6 now...,Line 7 finishes up this story!

Notice the " " (<quote><space><quote>) sequences are gone! This gives a wrong result (no empty lines) when clients get the pre-logon message.

Figure 5 - The formatting is lost (or wrong) when GPEDIT does the job:

Please notice, if you're testing this you will have to define an additional policy setting for it to work, namely the "Interactive logon: Message title for users attempting to log on" setting.

Figure 6 - The title must be set for pre-logon message to appear

Conclusion

So, my conclusion is that (existing version of) GPEDIT doesn't modify the GptTmpl.inf file properly (or the registry for local policies for that matter) - for this particular value at least... My best guess is that it doesn't handle the quotes (") correctly, but I can't be 100% sure. A bug report has been made for Microsoft - so hopefully it will be fixed before the final release of Windows Server 2008 and the Remote Server Administration Tools (RSAT).

However, as mentioned you can make it work with a workaround like this: Just perform the GptTmpl.inf (below SYSVOL) editing manually, make a backup of the file when it's perfect - and never touch that GPO with GPEDIT again... Until Microsoft releases an updated version of GPEDIT anyway.

Related KB articles out there:
KB 330618
KB 238149
Technet article

Popularity: 9%

Written by Jakob H. Heidelberg. Read more great feeds at is source WEBSITE
no comments.
Read more articles on gpedit and sysvol and otherSoftware and RSAT and gpedit.msc and group policies and Group Policy and Windows XP and Security and Microsoft and Windows Server 2008 and Windows Server 2003 and Windows Vista.