[hushpuppies]

Hallo zusammen,
ich habe eine Frage bzw. Problem bezüglich dem Benutzerwechsel an einem PC.
Folgendes Problem:
Es geht um mehrere PCs in der Produktion, die von ständig wechselnden Benutzern verwendet werden, die aber alle die gleichen Programme / Dateien benötigen.
Bisher ist das etwas dirty mit einem "Sammelbenutzer" gelöst - also sprich es meldet sich nur einer an und alle nutzen dann diesen User um auf die Dateien zuzugreifen. Das funktioniert seit Jahren gut und ist praktikabel, daher hat das auch einen gewissen "Beharrungseffekt" und eine Unwilligkeit, die Situation sicherheitstechnisch zu verbessern.
Ich würde bzw. muss das gerne ändern und das so einrichten, dass sich jeder Benutzer auch einzeln anmelden muss.
Und zwar möglichst einfach und so, dass man nicht darauf angewiesen ist, dass der vorhergehende Benutzer sich abmelden muss.
Sprich neuer Benutzer kommt an den PC, meldet sich möglichst passwortlos mit Smartcard, Dongle, oder Biometrie an und die vorhergehende Sitzung wird automatisch geschlossen, sofern vorhanden.

Es gibt ja prinzipiell den Benutzerwechsel bei Win10 und prinzipiell gibt es mit Hello ja schon einen passenden Mechanismus zum Anmelden. Allerdings habe ich bei Tests festgestellt, dass Hello zwar den neuen Benutzer erkennt, aber offenbar nicht in der Lage ist, den vorherigen Benutzer abzumelden und es erscheint eine Meldung, dass der andere Benutzer sich erst abmelden muss, bevor sich der neue anmelden kann - was natürlich unbrauchbar ist, weil der alte User inzwischen ja sonst wo sein kann.

Gibt es da eine Lösung für dieses "Problem"? - wenn es mit Bordmitteln nicht geht, dann darf es auch gerne was kosten - Hauptsache es bietet einen ähnlichen Komfort für die Benutzer wie vorher.

Kommentare mit "Muss man die User halt erziehen sich abzumelden" sind leider nicht zielführend

[Doodle]

Man kann doch normalerweise per Gruppenrichtlinie die automatische Abmeldung des vorherigen Nutzers beim Login eines neuen Nutzers erzwingen. Funktioniert das nicht?

[hushpuppies]

Ja, das ist korrekt, wenn man sich "von Hand" anmeldet - da fragt Windows dann, ob der andere Benutzer abgemeldet werden soll. Und diesen Prompt kann man per GPO erzwingen bzw. übergehen.
Aber mit Hello geht das, wie oben geschrieben, leider nicht und ich bräuchte da schon einen gewissen Automatismus möglichst ohne Benutzername und Kennwort eingeben zu müssen. Windows merkt sich ja nur ein paar wenige Benutzer in der Anmelden-Liste - sprich im Prinzip müsste jeder User seinen kompletten Benutzernamen und vor allem das 12-stellige komplexe Kennwort zig-mal am Tag eingeben und das ist nix was ich "verkauft" bekomme

Ich probiere das aber nochmal explizit, ob die GPO auch bei Hello vielleicht was magisches macht...

[Doodle]

Wenn die Gruppenrichtlinie bei Hello nicht funktioniert, müsste man vielleicht ein PowerShell-Skript verwenden. Das ist natürlich aufwändiger.