Tatja

Ihr habt mir sehr geholfen, vielen Dank! Vor allem sind die Bedenken immer gut zu hören. Das macht die Sache doch sehr viel (un)realistischer.

Vielen Dank für die Antworten! Ist es also möglich das die Windows Clients nicht direkt an den Kerberos Server können aber das AD mit den Kerberos Unix Server verbinden werden kann? Unser Rechenzentrum hat kein Personal und kann uns da nicht weiterhelfen. Ich muss also eine Lösung suchen und dann um konkret um Hilfe fragen.

Wir haben im Gegensatz zu vielen anderen Unis kein Active Directory. Jeder Student, Mitarbeiter hat eine ID zum Anmelden an diverse Dienste. In unserer Bibliothek konnten wir uns bisher an den Windows PC mit dieser ID anmelden. Wir haben die Software pGina verwendet. Seit Win10 geht das nicht mehr. Wie ich es verstanden habe ist die ID ein Benutzeraccount auf einem Unix Kerberos Server. Daher brauchen wir eigene Accounts für die Windows PCs. Wir kennen die Benutzer aber nicht daher müssen wir irgendwie denen einen eigenen Benutzeraccount bei uns geben aber sicherstellen daß es sich um Studenten handelt. Daher die Idee das sich jeder über eine Webseite einen Account erstellen kann aber nur freigeschaltet wird wenn er eine richtige ID und Passwort gibt. Für verschiedene Dienste schaltet die Uni eine Webseite mit Passwort vor. Dafür wird Shibboleth verwendet.

Hallo, ist es möglich ein Active Directory Benutzerkonto über eine Webseite zu erstellen? Wir möchten den Studenten ermöglichen sich selber ein Konto zu erstellen um öffentliche PCs in einer unserer Bibliotheken nutzen zu können. Die Studenten haben eine ID mit der sie E-Mail... nutzen. Diese ID ist im Kerberos gespeichert. Leider können wir mit den Windows-PCs diese ID nicht als Login nutzen. Ich stelle mir das so vor das der Student sich über ein Webformular einen Benutzernamen und ein Passwort ausdenkt und dieses dann automatisch auf dem Windows-Server angelegt wird. Gibt es so eine Lösung?

Scheint es nicht mehr zu geben. Der Nachfolger soll der Configuration Manager sein. Weiss jemand ob das der SCCM ist?

Hallo, wir haben seit einiger Zeit 30 Notebooks an die Mitarbeitenden fürs Homeoffice ausgegeben. Jetzt überlege ich wie es zu kontrollieren ist das alle auch immer die ausstehenden Win10 Updates machen - vorallem die Funktionsupdates. Kennt jemand eine Software dafür? Bisher installiere und Update ich Software über Teamviewer was ein bisschen aufwendig ist. Danke schonmal für alle Hilfe!

Ich meine sowas: https://www.rdsgurus.com/windows-2012-r2-how-to-create-a-mostly-seamless-logon-experience-for-your-remote-desktop-services-environment/

Ist es möglich ohne den RDP-Client Word auf dem Notebook zu starten und ohne Netzlaufwerk zu verbinden mit den Dateien auf Fileserver zu arbeiten? Oder lieber eine Virtual Desktop Lösung?

Unser Uni-Rechenzentrum sagt dazu: viel zu aufwendige. Warum sollte eine Sekretärin für einen Brief extra erst auf den Terminalserver? Oder der Professor der an einem Manuskript arbeitet - das will er von seinem Landsitz am Gardasee... Ich persönlich habe Terminalserver immer schön favorisiert aber dann kam die Cloud und alles schien schön einfach bis der Datenschutzbeauftragte dem einen Riegel vorschob. Was gibt es noch für Argumente für Terminalserver aus dem Homeoffice?

Hallo zusammen, unsere Mitarbeiter sind im Homeoffice bzw teils auch im Büro. Alle haben ein Notebook das zwischen Büro und Homeoffice pendelt. Desktop-PC schaffen wir keine mehr an. Wird ja laut WHO nicht die letzte Pandemie sein :( DA wir auf die schnelle kein Konzept hatten und durch zu wenig Personal auch keins erstellen konnte haben wir jetzt ein Datenchaos und teilweise auch -verlust. Das Arbeiten auf dem Fileserver über VPN hat zu einigen defekten Dateien geführt. obwohl die NRW Unis eine eigene Cloud haben dürfen wir diese von zu Hause nur mit Verschlüsselung (Cryptomarie) nutzen. die meisten Mitarbeiter haben sich einfach alle Dateien vom Server auf die lokale Platte kopiert. wie würdet ihr lokale Platte und Fileserver synchronisieren damit die Daten dort sicher sind. habe die Software winscp filezilla getestet. Für eine Sekretärin aber zu kompliziert. vielen Dank für eure Hilfe!

Hallo zusammen, wir haben derzeit 10 unserer 50 PCs manuell von Win7 auf Win10 umgestellt und es häufen sich die Beschwerden der Mitarbeiter das Win10 ständig Updates machen würde, teilweise würde das sehr lange dauern. Wir haben mit der Software NTLite und WSUSOffline ein Image mit den neusten Updates erstellt. Leider läßt sich das Update auf Win10 1903 nicht integrieren. Daher die Fragen: - lässt sich ein Win10 Installationsimage mit allen aktuellen Updates erstellen - ist es ohne viel Aufwand und Kosten möglich Win10 dazu zu bringen nur Abends wenn der Benutzer abgemeldet ist Updates und Neustarts durchzuführen. Mit Wake on Lan wollten wir die PCs alle um 20 Uhr aufwecken und Updates machen lassen. Geht das und kennt jemand eine Anleitung? Vielen Dank!

Hi, vielen Dank für den Link. Hat leider nicht funktioniert. Habe dann woanders gelesen man müsse Secureboot im Bios abstelle und jetzt lässt sich auch Software installieren.

Guten Tag, wir haben ein Trekstore Surfbook A13B gekauft und versucht Windows 10 S Version zu deaktivieren. Das ging nicht. Da wir Volumenlizenzen haben mussten wir Win10 Pro auch neuinstallieren. Das und die Aktivirung hat geklappt. Leider lässt sich KEINE Software installieren. Es erscheint folgende Fehlermeldung: "Ihre Organisation hat diese App mit Hilfe von Windows Defender Application Control blockiert." sogar wenn wir den Defender komplett deaktivieren. Hat jemand von euch eine Idee?

Da hast Du völlig recht! Ich habe zu Anfang erwähnt das 2 NAS-Geräte beschafft wurden. Auch wollen wir das lokale Netz nicht ans Internet hängen. E-Mail und Surfen geht nur über einen Terminalserver der als einziger eine Internetverbindung hat.

Vielen Dank für die interessante Diskussion und die Anregungen. Ich installiere jetzt mal in einer virtuellen Maschine OPSI und spiele was mit dem WSUS Package Publisher rum... Updates brauchen wir neben Windows und Office für Acrobat Reader, Acrobat Pro, Chrome, Firefox und GIMP.

Prima, vielen, vielen Dank für alle Antworten und Tips! Der Beitrag von Gu4rdi4n hat mir sehr gut gefallen :) Es wird oft ein Elefant aus einer Mücke gemacht :)

Vielen Dank für die Antworten! Ich habe vergessen das DHCP und DNS von der anderen Firma im Haus gemacht wird, genauso wie Mail und Speicherplatz. Die IT von denen vermietet uns diese Dienste. Wir brauchen uns nur um die eigene Benutzerverwaltung und das Desktopmanagement zu kümmern. Also Softwareverteilung und -updates. Die IT der Firma meinte virtualisieren sei nichts für uns, dafür braucht man Profis die auch immer vor Ort sind. Für ein AD sollten wir die Hardware so einfach es geht halten: 2 oder mehr einfachste Server und gut wurde mir gesagt. Der IT-Mann meinte ich könnte die 50 Benutzer auch einfach auf dem Synology NAS-Gerät eintragen und ich hätte einen Anmeldeserver :) Softwareverteilung und die Updates für Firefox, Chrome, Windows, Office und Acrobat wird wohl die schwierigste Aufgabe da wir kein Geld für eine vernünftige Software haben und keiner Erfahrung mit dem SCCM hat.

Hallo, ich habe einen neuen Job in einer sozialen Einrichtung die - wen wunderts - sehr wenig Geld hat. Es handelt sich um 50 Windows 7 Arbeitsplätze die Ende des Jahres auf Windows 10 umgestellt werden sollen. Derzeit ist kein Server vorhanden. Die Accounts sind auf den PCs lokal und die Daten werden bei Dropbox gespeichert. Jetzt sind 2 NAS-Geräte beschafft worden und es sollen Server angeschafft werden um ein Active Directory aufzubauen. Auf den Servern sollen nur die Benutzer-Accounts gespeich anert werden und der WSUS-Dienst laufen. Um das Budget von 2.000 Euro nicht zu überschreiten habe ich an 2 Dell Poweredge R230 gedacht. Vorgabe ist 1HE pro Server da diese in einem Serverraum einer anderen Firma im Haus untergebracht werden. Ist das realistisch? 2 Server für das AD und auf einem Server noch der WSUS drauf. Profile werden nicht auf dem Server gespeichert. Vielen Dank für Eure Antwort!

Hallo zusammen, eine Mitarbeiterin hat folgendes Problem. Gestern hat ihr Win10 PC ein automatisches Update eingespielt. Dabei gab es Fehler und Windows hat versuch sich selbst zu reparieren. Seitdem reagiert das Startmenü nicht mehr. Hat jemand eine Idee wie ich das wieder hinkriegen kann? Vielen Dank!

Vielen Dank für die Antwort! Wenn "oversized" was dann zur automatischen Installation von Betriebssytem, Software und Updates? Wir haben die Open-Source Software OPSI getestet aber die ist nicht unser Ding. WSUS alleine reicht nicht.

Hallo, kennt sich jemand aus welche Lizenzen wir für 50 Clients und einen Server benötigen um die Softwareverteilung System Center Client Manager nutzen zu können? Wie ich es verstanden habe brauchen wir für den Server den System Center Manager und dann für jeden Client noch eine Lizenz? Betreibt jemand von euch den SCCM? Danke und Grüße!

Hallo, wir haben im Institut 10 Notebooks von Windows7 Pro mit dem kostenlosen Update auf Windows10 installiert. Jetzt ist bei einem Notebook die Festplatte kaputt. Sobald der Mitarbeiter das Gerät am Montag vorbeibringt baue ich eine neue Platte ein und wie bekomme ich dann Windows10 drauf? Das kostenlose Update gilt dann nicht mehr. Ich habe nur eine Win7 Datenträger. Vielen Dank für eure Hilfe!

Total gut, super, vielen Dank, genau das habe ich gesucht :) :) :) :)

Hallo, unter Win7 64bit funktioniert die Suche/Index leider nicht auf Netzlaufwerken. Kennt jemand ein Programm das in Dateien (Word) auf Netzwerk-Shares suchen kann? Vielen Dank!

Super, vielen Dank!!! Jetzt muss ich nur noch eine Möglichkeit finden das ohne Active Directory auf 80 PCs zu verteilen und alle sind glücklich :)