Zero Administration Kit für Microsoft® Windows® Jörg Kramer University Support Center.

Präsentation zum Thema: "Zero Administration Kit für Microsoft® Windows® Jörg Kramer University Support Center."—  Präsentation transkript:

1 Zero Administration Kit für Microsoft® Windows® Jörg Kramer University Support Center

2 Zero Administration Kit Verfügbar für NT 4.0 und Windows 95 Verfügbar für NT 4.0 und Windows 95 Richtet Server für Unattended Client Installation ein Richtet Server für Unattended Client Installation ein Betriebssystem Betriebssystem Windows NT Service Pack 3 Windows NT Service Pack 3 Office 97, Internet Explorer Office 97, Internet Explorer Verwaltung der Client-Oberflächen Verwaltung der Client-Oberflächen Zwei Modi verfügbar Zwei Modi verfügbar

3 Zero Admin Kit User Modes Verwaltung der Oberfläche Taskstation IE als einziges UI IE als einziges UI Zugriff auf Apps und Dokumente übers Web Zugriff auf Apps und Dokumente übers Web Kein lokaler Systemzugriff Kein lokaler Systemzugriff Kein Startmenü, keine Taskbar Kein Startmenü, keine Taskbar Kein Taskmanager Kein Taskmanager Keine Kontextmenüs Keine KontextmenüsAppstation Beschränkte Windowsoberfläche Beschränkte Windowsoberfläche Nur Aufruf bestimmter Anwendungen Nur Aufruf bestimmter Anwendungen Kein lokaler Systemzugriff Kein lokaler Systemzugriff Vereinfachtes Startmenü Vereinfachtes Startmenü Kein Taskmanager Kein Taskmanager Keine Kontextmenüs Keine Kontextmenüs

4 Installations Vorgang Serverseitiges Setup Freigaben erstellen Freigaben erstellen \netapps, \netsys, \users \netapps, \netsys, \users Benutzergruppen anlegen Benutzergruppen anlegen Systemrichtlinien für Benutzergruppen festlegen Systemrichtlinien für Benutzergruppen festlegen Oberfläche beschränken Oberfläche beschränken Benutzerspezifische Ordner definieren Benutzerspezifische Ordner definieren Programme, Startmenü Programme, Startmenü Homepage für IE festlegen Homepage für IE festlegen

5 Step 1 Step 2 Step 3 Step 4 Zugriffsbeschränkungen Vorgehensweise ACLS zum Anlegen neuer Dateien ändern ACLS zum Anlegen neuer Dateien ändern ACLS für Dateien auf Read-only setzen ACLS für Dateien auf Read-only setzen Anwendungen Anwendungen Windows NT und SP3 Windows NT und SP3

6 Tips Die Registry Umgebungsvariablen benutzen Umgebungsvariablen benutzen %SystemRoot% %SystemRoot% %windir% %windir% %SystemDrive% %SystemDrive% Keine festen Pfade benutzen Keine festen Pfade benutzen REG_EXPAND_SZ REG_EXPAND_SZ z. B. REG_EXPAND_SZ : %SystemDrive%\FooApp\DataDir z. B. REG_EXPAND_SZ : %SystemDrive%\FooApp\DataDir falsch: REG_SZ : c:\FooApp\DataDir falsch: REG_SZ : c:\FooApp\DataDir ExpandEnvironmentStrings API ExpandEnvironmentStrings API

7 Utilities Shutdown Shutdown Reboot für lokale und entfernte NT-Rechner Reboot für lokale und entfernte NT-Rechner Con2Prt Con2Prt Verbindungen zu Netzwerkdrucker per Script Verbindungen zu Netzwerkdrucker per Script FlopLock FlopLock Dienst, um Zugriff auf Floppy zu beschränken Dienst, um Zugriff auf Floppy zu beschränken FixPrf FixPrf Logon ID wird zum Erstellen und Laden des Exchange-Profils benutzt Logon ID wird zum Erstellen und Laden des Exchange-Profils benutzt

8 Bonus Tools RUNAPP.EXE (im WINNT Verzeichnis) RUNAPP.EXE (im WINNT Verzeichnis) Im Taskstation Modus Im Taskstation Modus Anwendung als Shell Anwendung als Shell Anwendung wird neu gestartet, wenn Benutzer sie schließt Anwendung wird neu gestartet, wenn Benutzer sie schließt USERINIT.EXE (im System32 Verzeichnis) USERINIT.EXE (im System32 Verzeichnis) Neuer Eintrag in [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] Neuer Eintrag in [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell : Iexplore.exe Shell : Iexplore.exe

9 Zero Footprint Office Unreleased ZAK! Änderung vorhandener Run from Network Server Installationen Änderung vorhandener Run from Network Server Installationen lokal installierte Dateien werden zentral auf Netzwerk Server gehalten lokal installierte Dateien werden zentral auf Netzwerk Server gehalten modifizierte Registry-Settings werden installiert modifizierte Registry-Settings werden installiert Upgrades und Updates können von Ferne installiert werden (schnell) Upgrades und Updates können von Ferne installiert werden (schnell) Beschränkungen? Beschränkungen?

10 Zero Footprint Office Anwendung Office administrative Setup Office administrative Setup SYSDIFF, danach Office Client Installation SYSDIFF, danach Office Client Installation alle Differenz-Dateien auf Netzwerkserver kopieren (Office wird von dort gestartet) alle Differenz-Dateien auf Netzwerkserver kopieren (Office wird von dort gestartet) entsprechende.INF-Dateien editieren entsprechende.INF-Dateien editieren Zero Footprint Office auf jede Client installieren Zero Footprint Office auf jede Client installieren.INF-Datei mittels RUNDLL32 installieren.INF-Datei mittels RUNDLL32 installieren

11 Remote Installation Unreleased ZAK! Remote Update für Client OS und Anwendungen Remote Update für Client OS und Anwendungen Schedule Dienst mit RSERVICE starten Schedule Dienst mit RSERVICE starten Mittels AT einen Termin hinzufügen Mittels AT einen Termin hinzufügen Client Rechner führt zu bestimmtem Termin Kommando aus Client Rechner führt zu bestimmtem Termin Kommando aus Schedule Dienst mit RSERVICE beenden Schedule Dienst mit RSERVICE beenden RSERVICE benötigt weder SMS noch eine lokale Anmeldung RSERVICE benötigt weder SMS noch eine lokale Anmeldung

12 RSERVICE - Woher? Free Software Package Command Manager as a Service Package Command Manager as a Service backoffice.microsoft.com/downtrial/ moreinfo/pcm.asp backoffice.microsoft.com/downtrial/ moreinfo/pcm.asp pcmupdte.exe /x pcmupdte.exe /x rservice.exe zum Extrahieren auswählen rservice.exe zum Extrahieren auswählen Teil des Systems Management Server Resource Kit Teil des Systems Management Server Resource Kit backoffice.microsoft.com/downtrial/ moreinfo/smsrk.asp backoffice.microsoft.com/downtrial/ moreinfo/smsrk.asp

13