jarazul

Bei Windows 7 nicht den FW Service deaktivieren. Erstelle eine Ausnahme oder schalte die Firewall für das jeweilige Profil ab.

 

Windows 7 and Windows Server 2008 R2

In Windows 7 and Windows Server 2008 R2, you first need to disable and stop the “Base Filtering Engine” service. Only stopping the Firewall service as described above will put you in block mode.

Kläre doch zuerst, welche Settings / Dateien du synchron halten möchtest. Vielleicht reicht ja auch, wie von Sunny vorgeschlagen, die Folder Redir. Wobei ich sagen muss, dass das umleiten von %appdata% abundzu Probleme verursachen kann. Hängt von den Applikationen ab, die dort Settings speichern / abrufen. Adobe Reader hatte hier wohl mal ein Problem. Das sollte man wissen und testen.

Falls du, wie angemerkt, auf Ressourcen zurückgreifen kannst, dann schaue dir doch mal folgende Tools an:

AppSense: User State Virtualization http://www.appsense.de/products/desktop/desktopnow/environment-manager/

Microsoft: User Experience Virtualization (analog zu AppSense) http://www.microsoft.com/de-de/windows/enterprise/products-and-technologies/mdop/ue-v.aspx

RES: http://www.ressoftware.com/solutions/product-suite

Technik ist im Prinzip immer die gleiche. Ein Listener läuft auf dem Client der Settings und bei Bedarf Daten von dem lokalen Ziel in eine Datenbank oder ein anderes dezentrales Ziel umleitet. Meldet ein User sich an einem anderen Client (XP, Vista, 7, 8) andere Technologie (VDI, RDS, Notebook, PC) an hat er Zugriff auf seine Daten und Settings. Bei Migrationen hilft es auch ungemein. Kostet nur ein bisschen. Die MS Lösung ist im MDOP enthalten. Da ihr schon SA habt (Win 7 Enterprise) wäre das vielleicht in der Anschaffung die günstigste Lösung. Sie ist aber auch die neueste und die wohl derzeit am wenigsten verbreitetste. AppSense ist der Big Player und dort kannst du zwischen 30 und 60€ pro Client rechnen. Aktuelle Preise kenne ich nicht, kannst du aber erfragen.

viele Grüße

Daniel

Nein, es wird ein Last PXE Advertisement Flag auf das Computer Objekt gesetzt. Du kannst das über die Konsolen löschen, falls du ein erneutes aufsetzen wünscht. 

Oracle halt. [beleidigung von Dr.melzer gelöscht]. 

System Center Operations Manager / System Center Service Manager. Bietet auf Grund der Lizenzsituation (Lizenzierung aller System Center Komponenten) mit den übrigen Produkten App Controler, System Center Orchestrator die, meiner Meinung nach, vollständigste und am beste integrierten Lösung zur Datacenter Verwaltung. Auch wenn du "nur" Monitoring / SLA Messung betreiben willst definitiv einen Blick wert!

cheers, Daniel

Hey MCSE-Board'ler,

trifft man einen oder mehrere von euch auf der MMS 2013 in Las Vegas?

viele Grüße

Daniel

Visual Studio ist dafür schlicht die falsche Software. Advanced Installer / Admin Studio / Wise Package Studio. Visual Studio ist kein Tool zur Software Paketierung. Nur weil jemand eine Anforderung stellt und damit offenbart, dass er keine Ahnung hat, muss man dies nicht umsetzen sondern sollte dort in die Beratung und aufklären ;)

SCUP läuft auch ohne SCCM. Ist die SCUP Konsole auf dem selben Host wie WSUS installiert?

Du könntest den Desktop auf einen eigenen Fileshare umleiten und auf diesen dann ein File Screening konfigurieren. Das File Screening verbietet dann z.b diverse Dateiendungen.

Das ist nicht möglich. Nur das Application Model kann auf Grund seiner CI-basierten Architektur von der Revision Histroy profitieren. Warum nicht einfach rechten klick aufs Boot Image, Drivers Tab auswählenund den Treiber entfernen?

Das ganze wäre ungefähr so praktisch, als würdest du ein Auto kaufen nur um damit Radio zu hören. Ist zwar möglich, bringt aber ein *bisschen* Overhead.

Du willst nur SCEP einsetzen ohne ConfigMgr (SCCM)?

Schau mal hier: Troubleshooting Wake On LAN Issues

Nach $name kannst du nicht direkt ein String übergeben. PS weiss nicht, was du damit willst :)

Hier versuch das:

$name = gc env:computername

if ($name -like "*PC*")
{
    write-host "ja = PC"
}
else
{
  write-host "nein = PCV"
}

Für SC2012 gilt, Lizenz (STD oder DC) kommt mit initialer zwei Jahre SA. Die SA läuft aus, du verlängerst sie nicht. Hast aber dennoch die Lizenz (die läuft ja nicht aus) ohne SA. Oder, du verlängerst die SA gegen Einwurf von Münzen.

SC Endpoint Protection ist als Bestandteil der STD oder DC Lizenz dabei. Du kannst aber eine zusätzlich eine Subscription abschließen (Online Services Schnick Schnack). Für das reine Verwalten reicht aber die STD oder DC Lizenz die nach zwei Jahren noch immer valide ist. Nur die SA wirst du bezahlen oder vermissen.

cheers, Daniel

Per GPO bitte das Logging and Tracing für GPP Drive Mapping anstellen. In %COMMONAPPDATA% befindet sich dann ein Log. Das bitte hier posten.

cheers, Daniel

Du kennst Powershell?

Dein WindowsPe benötigt alle Netzwerkkartentreiber die notwendig sind, alle deine Geräte mit Basis Netzwerkfunktion zu betreiben. Ich verstehe nicht, warum das ungeeignet sein soll. Du bootest von deinem WinPE, stellst fest, der Treiber fehlt und integrierst diesen dann. Du findest sicherlich bei Ultimate Boot CD (o.ä) eine Sammlung von Netzwerkkartentreibern die du einbinden kannst.

Vielleicht ein bisschen Offtopic: Wer und warum nutzt (man) deutsche Software? Die allermeisten aktuellen MS Produkte sind MUI. Language Packs sind ja bekanntermaßen kostenlos oder um welche Software geht es hier?

Wenn ihr das privat kaufen wollt, versucht das über die US Seite zu machen. Da kann man oft vom Wechselkurs profitieren.

Hast du zu irgend einem Zeitpunkt das ConfigMgr Client Package angelegt und auf einen DP verteilt? Wie bist du vorgegangen? Kannst du verifizieren, dass auf einem DP Share das ConfigMgr Client Package kopiert wurde?

Ich denke, du solltest dich zu dem Thema SCCM OSD & PXE und Security beraten lassen. Mittels DHCP Options, VLANs und HTTPS unterstützten Management Points / Zertifikaten in Boot Images hast du Sicherheit.

Mit GPP und Item Level Targeting überhaupt kein Problem.

Versuch doch mal exakt den Namen im mstsc als Host anzugeben, der im Zertifikat angezeigt wird. Das wird aller Wahrscheinlichkeit nach der Hostname + Domain Name sein. Z.b server01.meinedomäne.int . Wenn du im mstsc nur server01 anwählst, dann entspricht das nicht dem Namen der im Zertifikat angegeben ist. Das gleiche würdest du beim angeben der IP Adresse bemerken.

Wenn du ein komplettes lokales Profil 1:1 in ein neues lokales Profil migrieren möchtest, kannst du mit eigenem Skriptingaufwand mittels USMT arbeiten. Du kannst aber auch ein Tool für dich arbeiten lassen und Geld zahlen. Dann solltest du dir den Profile Migrator anschauen.