Trubel durch Anmeldung mit Entra-ID, lokale GPO außer kraft

[pbreak2001]

Hallo Leute, hoffe ich bin in diesem Thread richtig.

Ich soll mich mit meinem Rechner über ein Geschäftskonto in die Cloud von MS365 einklinken. Dies mit Entra-ID Autologin, weil sonst die Rechner nur in der Cloud registriert wären, nicht eingebunden. Soweit kein Problem. Es existiert bei uns kein eigenes Domainprinzip oder Active Directory Notwendigkeit.

Allerdings kann ich mich fortan nicht mehr an ein anderes lokales Konto am eigenen PC anmelden, das gilt für alle lokalen Konten, die einst für verschiedene Zwecke mal eingerichtet worden sind. Dachte man könnte es mit dem Gruppenrichtlinien klären, aber die lokalen sind ok und erlauben die Anmeldung mit lokalen Konten. Die GPO werden "überschrieben" solange man sich in der Cloud befindet... man kann sich am Rechner nur noch mit Cloudkonten anmelden.
Kann ja nicht jedes mal die Geschäftsanschlüsse entfernen, wenn ich auf ein anderes lokales Konto zugreifen will.

Gibts da eine Möglichkeit? Danke für Unterstützung.

 

[hart]

Warum fragst du nicht den Admin deiner Firma?

 

[pbreak2001]

@hart wenn wir einen hätten, würde ich nicht hier fragen.

 

[BFF]

Und die Person welche das Geschaefstkonto administriert ist wer?

Was fuer ein Windows rennt bei Dir.
Eigentlich sollte irgendwo unter Einstellungen/Konten es eine Moeglichkeit geben das MS-Konto zu entfernen.

 

[pbreak2001]

@BFF Niemand. liegt nur ein Zugangsblatt mit Lizenz bei. Die Richtlinien kommen wohl von der Cloud. Windows 11 Pro.

Klar kann das Office bzw Geschäftskonto getrennt werden. dies wäre aber nicht notwendig, wenn ich mich am PC mit einem anderen lokalen konto anmelden könnte. darum gehts eigentlich nur.

 

[hart]

wenn wir einen hätten

Das ist übel.....

 

[dx1]

wenn wir einen hätten, würde ich nicht hier fragen.

Und vielleicht hast Du ja keinen eigenen PC und die Firma muss Dir einen zur Verfügung stellen.

 

[pbreak2001]

Was fuer ein Windows rennt bei Dir.
Eigentlich sollte irgendwo unter Einstellungen/Konten es eine Moeglichkeit geben das MS-Konto zu entfernen.

Ist windows 11 pro. MS Konto wurde nicht verwendet. ausschließlich lokale konnten. hat auch bisher niemand hier gebraucht.

 

[D0m1n4t0r]

Klingt danach als ob du einen Firmen-PC bzw. ein Firmen-Notebook brauchst so dass du ne klare Trennung von privater und beruflicher Hardware und Konten hast.

 

[pbreak2001]

Danke, hat sich wohl geklärt. Es reicht wohl, wenn man in der Cloud registriert ist, man muss sich nicht "einklinken", wie beschrieben wurde. Dann hat das auch keine Auswirkungen auf die lokalen Richtlinien.

Ergänzung (12. Januar 2026)

Klingt danach als ob du einen Firmen-PC bzw. ein Firmen-Notebook brauchst so dass du ne klare Trennung von privater und beruflicher Hardware und Konten hast.

Das mit den lokalen Konten sind Benutzerkonten von der Firma ;-) wir haben halt keinen Domaincontroller oder irgendwas derartiges, wozu auch für 3 Büros.

 

[BFF]

Das mit den lokalen Konten sind Benutzerkonten von der Firma ;-) wir haben halt keinen Domaincontroller oder irgendwas derartiges, wozu auch für 3 Büros.

Es kann aber durchaus sein, das Du mit der Anmeldung da Dir die ganzen Richtlinien gezogen hast wie fuer eine Domaene. Dazu kann auch zaehlen das lokale Anmeldungen nicht mehr moeglich sind.

Ich wuerde wirklich den suchen der fuer:

liegt nur ein Zugangsblatt mit Lizenz bei. Die Richtlinien kommen wohl von der Cloud.

zustaendig ist und rausfinden was da jetzt abgehen soll.

wozu auch für 3 Büros.

Ach das geht schon. Sogar ganz gut und macht fast immer Sinn.

Enrtra ID ist der Nachfolger von Azure Active Directory.
Also das was auch auf lokalen Domaenen Controllern rennen kann nur halt in der MS Cloud.

 

[pbreak2001]

Es kann aber durchaus sein, das Du mit der Anmeldung da Dir die ganzen Richtlinien gezogen hast wie fuer eine Domaene. Dazu kann auch zaehlen das lokale Anmeldungen nicht mehr moeglich sind.

Danke. Genau das ist das, was ich auch vermutet habe bzw offensichtlich ist. Es existiert halt kein eigenener Domain Controller oder AD Struktur, die man "mitschicken" kann bei der Konfiguration.
Bisher hat auch alles wunderbar ohne alles funktioniert. Die technische Erweiterung liegt halt nicht in unserem ermessen, sondern wird von der "Obrigkeit" eher beurteilt, wer das bezahlt...