Windows 11 Enterprise gleichzeitiges Einloggen auf mehreren Geräten verhindern.

Question

Windows 11 Enterprise gleichzeitiges Einloggen auf mehreren Geräten verhindern.

Schneider, Dieter 20

Wie kann man in Windows 11 Enterprise verhindern, das man sich gleichzeitig auf mehreren Clients einloggt?

Möchte das ein weiteres einloggen auf einem anderen Client erst nach der Abmeldung vom ersten erfolgen darf, gibt es diese Einstellmöglichkeit?

Grüße Dieter

0 comments

Answer accepted by question author

Scott Nguyen 2,135 Independent Advisor

Hallo Dieter,

unter Windows 11 Enterprise gibt es keine integrierte Gruppenrichtlinie oder Sicherheitseinstellung, die verhindert, dass sich derselbe Benutzer gleichzeitig an mehreren Computern anmeldet.

Wenn Ihre Geräte Mitglied einer Active-Directory-Domäne sind, gibt es folgende Möglichkeiten:

Active Directory – „Anmelden an“: Öffnen Sie dsa.msc, wählen Sie den Benutzer aus und navigieren Sie zu Eigenschaften > Konto > Anmelden an. Dort können Sie festlegen, an welchen Computern sich der Benutzer anmelden darf. Diese Einstellung verhindert jedoch keine gleichzeitigen Anmeldungen.
Gruppenrichtlinie für Remotedesktop: Die Richtlinie „Remotedesktopdienste-Benutzer auf eine Remotedesktopdienste-Sitzung beschränken“ begrenzt Sitzungen auf demselben Sitzungshost, verhindert aber keine parallelen Anmeldungen an verschiedenen Windows-11-Clients.
Zentrale Sitzungsverwaltung: Wenn eine zweite Anmeldung erst nach vollständiger Abmeldung vom ersten Computer erlaubt sein soll, benötigen Sie eine geeignete Drittanbieterlösung oder eine individuell entwickelte zentrale Anmeldekontrolle.

Wichtig: Eine bloße Bildschirmsperre (Windows + L) gilt nicht als Abmeldung und würde bei einer solchen Lösung die erste Sitzung weiterhin belegen.

Sind Ihre Windows-11-Clients mit einer lokalen Active-Directory-Domäne verbunden oder über Microsoft Entra ID bzw. Intune verwaltet? Damit lässt sich genauer beurteilen, welche technische Umsetzung für Ihre Umgebung infrage kommt.

Microsoft-Dokumentation: Policy CSP - ADMX_TerminalServer

Viele Grüße

0 comments

2 additional answers

Your answer

Answer 1

Schneider, Dieter 20

Hallo Scott,

Danke für die schnelle Antwort.

bin leider kein Admin, somit hab ich auch keine Adminrechte am System und meine Kenntnisse für Firmennetzwerke halten sich auch stark in Grenzen.

''dsa.msc funktioniert leider nicht, das System konnte das Tool nicht finden.

Wie finde ich raus welcher Domänenart mein Client angehört?

Viele Grüße

Scott Nguyen 2,135 Reputation points Independent Advisor

2026-11-12T00:41:26.8133333+00:00
Hallo Dieter,

Sie können auch ohne Administratorrechte überprüfen, ob Ihr Windows-11-Enterprise-Computer mit einer Active-Directory-Domäne oder Microsoft Entra ID verbunden ist.

Über die Windows-Einstellungen:

Öffnen Sie Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen.

Prüfen Sie dort, ob eine Verbindung angezeigt wird, die darauf hinweist, dass Ihr Gerät mit Microsoft Entra ID oder einer Active-Directory-Domäne Ihrer Organisation verbunden ist.

Über die Eingabeaufforderung:

Drücken Sie Windows + R, geben Sie cmd ein und bestätigen Sie mit der Eingabetaste.

Führen Sie anschließend folgenden Befehl aus:

dsregcmd /status

Suchen Sie in der Ausgabe nach dem Abschnitt Device State und überprüfen Sie die folgenden Werte:

AzureAdJoined : YES – Das Gerät ist mit Microsoft Entra ID verbunden.

DomainJoined : YES – Das Gerät ist Mitglied einer lokalen Active-Directory-Domäne.

Beide Werte stehen auf YES – Das Gerät ist hybrid eingebunden (Hybrid Join).

Beide Werte stehen auf NO – Das Gerät ist keiner der beiden Domänentypen beigetreten.

Anhand dieser Werte können Sie erkennen, wie Ihr Gerät in die Unternehmensumgebung eingebunden ist.

Weitere Informationen finden Sie in der offiziellen Microsoft-Dokumentation: Troubleshoot devices by using the dsregcmd command
Schneider, Dieter 20 Reputation points

2026-11-12T00:58:48.4533333+00:00

Hallo Scott,

hab's überprüft und beide Werte stehen auf YES.

Also bei diesem anliegen geht es mir lediglich darum, dass wenn jmd zufällig mein Windows Passwort beim Einloggen abgeschaut hat, keine Möglichkeit hat sich auf meinen Acc. einzuloggen, zumindest nicht solange ich angemeldet bin.
Scott Nguyen 2,135 Reputation points Independent Advisor

2026-11-12T01:04:28.1766667+00:00
vielen Dank für die Rückmeldung. Da beide Werte auf YES stehen, ist Ihr Computer sowohl mit einer lokalen Active-Directory-Domäne als auch mit Microsoft Entra ID verbunden (Hybrid Join).

Eine bereits bestehende Windows-Anmeldung verhindert leider nicht, dass sich jemand mit Ihrem Benutzernamen und Passwort an einem anderen Computer anmeldet.

Wenn Sie befürchten, dass jemand Ihr Passwort beobachtet hat, empfehle ich Ihnen folgende Maßnahmen:

Passwort ändern: Drücken Sie Strg + Alt + Entf und wählen Sie Kennwort ändern. Dafür benötigen Sie normalerweise keine Administratorrechte.

Windows Hello for Business: Fragen Sie Ihre IT-Abteilung, ob eine Anmeldung per PIN oder Fingerabdruck eingerichtet werden kann. Diese Anmeldemethode verwendet gerätegebundene Anmeldeinformationen und ist sicherer als die ausschließliche Passwortanmeldung.

IT-Abteilung kontaktieren: Bitten Sie darum, die Möglichkeiten einer kennwortlosen Anmeldung und der Einschränkung passwortbasierter Windows-Anmeldungen zu prüfen.
Schneider, Dieter 20 Reputation points

2026-11-12T02:20:59.3933333+00:00

vielen Dank für die Ausführlichen möglichen Maßnahmen. Eine Anmeldung mit PIN hatte ich schonmal eingerichtet da Windows 10 (damals noch, vor ca 4 Wochen wurde Upgrade auf Win11 ausgerollt) es mir vorgeschlagen hatte, wurde aber deaktiviert da von der IT nicht verfügbar. m gleichen zug hatte ich auch alternativ per Microsoft Authenticator -App den Zugang eingerichtet, nur leider kann ich die nicht mehr einsetzten da ich auf das Smartphone kein Zugriff mehr hab um den Acc. auf's neue Smartphone zu übertragen, weil defekt und nicht mehr startet. Hab leider keine Möglichkeit den Zugang per Authenticator auf dem neuen Smartphone einzurichten da ich die Anzeige eines QR-codes vom Windows nicht mehr generieren kann und eine manuelles hinzufügen des Acc. im Auth. klappt nicht da die App meinen Acc. nicht findet. Muss aber noch hinzufügen, dass ich von außerhalb des Netzwerks keinen Zugriff auf meinen Acc. habe, wird vom Unternehmen nicht unterstützt, außer man arbeitet im Büro und hat die Möglichkeit im Homeoffice zu arbeiten, ich kann nur 'on Site' am PC arbeiten.

Werde mal die IT kontaktieren, um abzuklären ob alternativen zugelassen und angeboten werden.

Nochmals Danke für die schnelle Hilfe und alles gute.

Viele Grüße

Dieter.

Answer 2

Schneider, Dieter 20

Hallo Scott,

Danke für die schnelle Antwort.

bin leider kein Admin, somit hab ich auch keine Adminrechte am System und meine Kenntnisse für Firmennetzwerke halten sich auch stark in Grenzen.

''dsa.msc funktioniert leider nicht, das System konnte das Tool nicht finden.

Wie finde ich raus welcher Domänenart mein Client angehört?

Viele Grüße

0 comments