Groepsbeleid zoekenGroepsbeleid
Nederlands

Netwerk wachten bij Windows opstarten en aanmelden via Groepsbeleid

Als het netwerk bij het opstarten of aanmelden van Windows nog niet is geïnitialiseerd, zijn wijzigingen in Groepsbeleid die verwerking op de voorgrond vereisen, zoals mapomleiding of installatie van beheerde software, mogelijk pas bij een volgende aanmelding van kracht. Schakel Altijd wachten op het netwerk bij het opstarten van de computer en het aanmelden in om op initialisatie te wachten en Groepsbeleid synchroon op de voorgrond te verwerken. Aanmelden kan langer duren.

Wanneer dit helpt

Normaal melden clients bestaande gebruikers met referenties in de cache aan zonder op volledige initialisatie te wachten. Zodra het netwerk beschikbaar is, passen ze Groepsbeleid asynchroon op de achtergrond toe. Bij een eerste aanmelding op de computer en bij gebruikers met een zwervend profiel, basismap of aanmeldingsscript op het gebruikersobject wordt wel op initialisatie gewacht. Wijzigingen in deze eigenschappen kunnen ook pas na maximaal twee aanmeldingen worden gedetecteerd.

DHCP, wifi of verificatie voor een bekabeld netwerk kan de verbinding vertragen. Als de installatie-share of verbinding niet beschikbaar is, kan software-installatie toepassingsbeheerfout %%1274 geven. Groepsbeleid-gebeurtenis 1129 bij het opstarten kan betekenen dat de domeincontroller (DC) onbereikbaar is; problemen met DNS, DC, LDAP, firewall en andere verbindingen kunnen ook andere oorzaken hebben. Controleer DNS, toegang tot DC en share en de verbinding; overweeg dit beleid als de timing van initialisatie de oorzaak is. Het garandeert geen netwerk of DC-toegang, herstel van gekoppelde stations of oplossing van deze fouten.

Windows Server 2008 en later wachten bij het opstarten al op netwerkinitialisatie en verwerken beleid synchroon; deze instelling wordt dan genegeerd. Bij serveraanmelding geldt ze alleen als de rolleservice Extern bureaublad-sessiehost is geïnstalleerd en geconfigureerd én het beleid voor asynchrone verwerking van gebruikersgroepsbeleid bij aanmelding via Terminal Services is ingeschakeld. Anders is verwerking bij aanmelding synchroon en wordt de instelling genegeerd.

Stappen

  1. Open gpedit.msc op de doelcomputer en ga naar Computerconfiguratie > Computerconfiguratie › Beheersjablonen › Systeem › Aanmelden.
  2. Open het beleid, kies Ingeschakeld en pas toe.
  3. Start opnieuw op en meld opnieuw aan. Controleer het toegepaste beleid met gpresult /r en de verwerking bij opstarten en aanmelden in het operationele gebeurtenislogboek van Groepsbeleid.
  4. Herstel de vorige toestand of kies Niet geconfigureerd om terug te draaien. Een domein-GPO kan lokale instellingen overrulen.

Alternatief via het register

De registerwaarde wijzigt hetzelfde computerbeleid. Start regedit als administrator. Selecteer de bestaande doelsleutel of, als die ontbreekt, een bestaande bovenliggende sleutel. Kies Bestand > Exporteren, sla een .reg-bestand op en noteer of de waarde bestond en wat het vorige type en de vorige gegevens waren. Maak ontbrekende sleutels en de DWORD-waarde zo nodig aan, stel die in op 1, start opnieuw op en controleer zoals hierboven.

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon
SyncForegroundPolicy  REG_DWORD
1 = enabled
0 = disabled

De DWORD SyncForegroundPolicy met waarde 1 schakelt het wachten op het netwerk op de voorgrond door het beleid in; 0 schakelt het beleid uit. Bij uitgeschakeld beleid verwerken clients beleid doorgaans asynchroon, met de hierboven beschreven uitzonderingen. Handmatig 0 instellen is niet hetzelfde als het beleid niet configureren.

Herstel het vorige type en de gegevens of verwijder alleen de aangemaakte waarde, niet de hele sleutel. Een domein-GPO kan handmatige wijzigingen overschrijven.

Gebaseerd op de beleidssjablonen van Windows 11 version 26H2 (gecontroleerd op 2026-11-04). Het beleid staat in Logon.admx; de CSP-toewijzing geldt voor apparaten en vermeldt Windows Pro, Enterprise, Education en IoT Enterprise.

Bronnen