Die AzureAD-Profilwiederherstellung verursacht unter Windows 10 eine schwarze Überlagerung

Ok, lange Jungs.

Fehler: Der erste Fehler, den wir festgestellt haben, war der, dass wir ein von AzureAD erstelltes Profil auf dem Laptop zurücksetzen. Das Entfernen der AD-Verknüpfung funktioniert einwandfrei. Das lokale Benutzerkonto hat den gesamten Vorgang gut durchlaufen. Der entfernte Benutzerordner wird umbenannt, um eine Sicherungskopie des Desktops / der Dokumente seitlich zu erstellen, und verbindet den PC anschließend mit AzureAD. Das verbindet sich gut, macht das normale, wenn der PC aus der Box war.

Starten Sie den PC neu, melden Sie sich als der AzureAD-Benutzer an, der dem PC bei der Domäne beigetreten ist. Der Begrüßungsbildschirm "Willkommen bei Windows" erledigt seine Aufgabe. Dort würde ich erwarten, dass "Hallo Hallo einrichten - Jetzt PIN einrichten" angezeigt wird. Bildschirme beim ersten Anmelden, stattdessen ist der Bildschirm nur mit einem Cursor schwarz.

Strg-Alt-Entf öffnet den Sicherheitsbildschirm, kann den Task-Manager öffnen und sich abmelden, und der Anmeldebildschirm wird angezeigt. Nach einem kurzen Tastendruck kann ich die Win-Taste drücken, um das Startmenü aufzurufen, und die Vorschau wird die Überlagerung spiegeln, und ich kann das Hintergrundbild und die Symbole sehen.

Profil entfernen: Dies erfolgt manuell über regedit und entfernt die UID des Profils in der Profilliste, nachdem AzureAD entfernt wurde. Auch über den lokalen Benutzermanager. Beide entfernen das Profil gut, aber behebt das Problem nicht.

Fehlerbehebung: Wir haben also Grafikprobleme ausgeschlossen, es war nicht das Win + P-Problem, das während der Insider-Vorschau vor RTM eine Sache war, es scheint nur in AzureAD-Profilen lokalisiert zu sein, die zuvor auf dem PC vorhanden waren. Der einzige Weg, an dem wir vorbeikommen können, besteht darin, einen weichen oder harten Windows-Reset durchzuführen und von vorne zu beginnen. Offensichtlich wird aus einem 15-20-Minuten-Profilwechsel eine 3-stündige Prüfung, bei der der Laptop in dieses Büro zurückgeschickt wird.

Und um weitere Details zusammenzufassen, die ich oben beschrieben habe:

• Zwei verschiedene Hardwarespezifikationen, HP- und Lenovo-Laptops
• Beide vollständig auf dem neuesten Stand. Win 10
• Unterschiedliche AzureAD-Domänen, aber beide haben PIN-Anforderungen
• Andere lokale Konten funktionieren gut
• Das Entfernen eines Benutzers und das erneute Verbinden mit einem anderen Benutzer zu AAD funktioniert OK
• Kann Problem leicht replizieren

Das einzige, was wir noch nicht ausprobiert haben, ist zu sehen, ob wir die Kennwortrichtlinie ändern, um die Windows-Hello- und PIN-Anforderungen zu entfernen. Diese Änderungen können wir jedoch nicht auf einem Produktionssystem vornehmen, um einen Verdacht zu testen.