qLn.G

Guten Tag, ich bin gerade dabei Bitlocker mittels MBAM zu realisieren. Habe MBAM auf einen Server installiert, Zertifikat für Autounlock und GPOs konfiguriert. Es passt auch alles soweit, sobald der MBAM Client auf die Notebooks installiert ist, wird der User aufgefordert einen Pin einzugeben. Ist es möglich für jedes Notebook den selben PIN automatisch zu vergeben? Danke für eure Hilfe! LG, Daniel

Ok danke probier ich gleichmal aus. Unsere Clients haben immer den Namen "nb-kurzzeichen" oder "pc-kurzzeichen" wenn das klappt brauch ich nichtmehr machen und der Kunde braucht nur F12 drücken und sein Notebook ist fertig installiert. Brauche den standardisierten Namen für div. Sachen wie z.b. Fernwartung etc.

habe es gerade mit OSDComputerName probiert funktioniert leider auf nicht. Im Eventlog des Servers bekomm ich leider keinen Fehlermeldung nur "Deployment started for computer %MACHINENAME%. Die Logs am Notebook selbst kann ich nicht sehen da er sich in ner Loop befindet und Windows nicht hochfährt, werden sonst noch irgendwo log files geschrieben? Ich weiß auch nicht ob da nicht schon der richtige Name verwendet werden soll, aber habe im Monitoring vom MDT diesen Namen: Aber denke das wird normal sein, da er sich ja erst umbenennt wenn er die Domain joined bzw. die Fehlermeldung kommt

Hi, danke für die Antwort, denke nicht das man es braucht weil das Computerkonto wird in der AD direkt angezeigt, und wenn ich in der unattend.xml den Namen eingebe, den ich vorher als Computerkonto angelegt habe funktionierts auch einwandfrei, dass dürfte doch sonst auch nicht gehen oder?

Hallo Leute, ich habe ein Problem mit der %MACHINENAME% Variable mit MDT 2013 und WDS Ich habe ein "Active Directory Prestaged Device" mit "bennenen und zulassen" erstellt, wird auch in der AD erstellt, allerdings bekomm ich während der Installation ein Fehler bei %MACHINENAME%. Wenn ich jetzt das "prestaged device" z.b. "nb-wdstest" nenne und in der unattend.xml statt "%MACHINENAME%" "nb-wdstest" nenne funktioniert es einwandfrei das Notebook bekommt den Namen. Kann mir da jemand weiterhelfen, habe leider zu diesem Thema nichts gefunden, da es ja wahrscheinlich an der Variable selbst liegt, und nicht an einer falschen Einstellung. Danke schonmal! Hier sind meine Settings: Bootstrap.ini [settings] Priority=DefaultGateway, Default [Default] UserID=Administrator UserDomain=xxxxxxxxx UserPassword=xxxxxxxxx KeyboardLocale=de-DE SkipBDDWelcome=YES SkipcomputerName=YES [DefaultGateWay] 111111111=Italy 111111111=Germany [italy] Deployroot=\\serveritaly\deploymentshare$ [TGermany] Deployroot=\\servergermany\deploymentshare$ custom Settings.ini [settings] Priority=Default, DefaultGateway Properties=MyCustomProperty [Default] OSInstall=YES SkipAdminPassword=YES SkipApplications=YES SkipAppsOnUpgrade=YES SkipBitLocker=YES SkipCapture=YES SkipComputerName=YES ComputerName=%MACHINENAME% SkipComputerBackup=YES SkipDeploymentType=YES DeploymentType=NEWCOMPUTER SkipDomainMembership=YES JoinDomain=xxxxxxxxxxx DomainAdmin=Administrator DomainAdminDomain=xxxxxxxxxxx DomainAdminPassword=xxxxxxxxxx SkipFinalSummary=YES SkipLocaleSelection=YES KeyboardLocale=de-DE UserLocale=de-DE UILanguage=de-DE SkipPackageDisplay=YES SkipProductKey=YES SkipSummary=YES SkipTaskSequence=YES TaskSequenceID=0001 SkipTimeZone=YES SkipUserData=Yes EventService=http://server:xxxx Image Unattend.xml <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="windowsPE"> <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"> <ImageInstall> <OSImage> <WillShowUI>OnError</WillShowUI> <InstallTo> <DiskID>0</DiskID> <PartitionID>1</PartitionID> </InstallTo> <InstallFrom> <Path>.\Operating Systems\Windows 7 x64\Sources\install.wim</Path> <MetaData> <Key>/IMAGE/INDEX</Key> <Value>1</Value> </MetaData> </InstallFrom> </OSImage> </ImageInstall> <Display> <ColorDepth>16</ColorDepth> <HorizontalResolution>1024</HorizontalResolution> <RefreshRate>60</RefreshRate> <VerticalResolution>768</VerticalResolution> </Display> <ComplianceCheck> <DisplayReport>OnError</DisplayReport> </ComplianceCheck> <UserData> <AcceptEula>true</AcceptEula> <ProductKey> <Key></Key> </ProductKey> </UserData> <EnableFirewall>false</EnableFirewall> <EnableNetwork>true</EnableNetwork> </component> <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <SetupUILanguage> <UILanguage>de-DE</UILanguage> </SetupUILanguage> <InputLocale>de-DE</InputLocale> <SystemLocale>de-DE</SystemLocale> <UILanguage>de-DE</UILanguage> <UserLocale>de-DE</UserLocale> </component> </settings> <settings pass="generalize"> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <DoNotCleanTaskBar>true</DoNotCleanTaskBar> </component> </settings> <settings pass="specialize"> <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"> <Identification> <Credentials> <Username>xxxxx</Username> <Domain>xxxxxxx</Domain> <Password>xxxxxxxxx</Password> </Credentials> <JoinDomain></JoinDomain> <JoinWorkgroup></JoinWorkgroup> <MachineObjectOU></MachineObjectOU> </Identification> </component> <component name="Microsoft-Windows-IE-InternetExplorer" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <Home_Page>www.google.at</Home_Page> <DisableWelcomePage>true</DisableWelcomePage> <DisableFirstRunWizard>false</DisableFirstRunWizard> </component> <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <RunSynchronous> <RunSynchronousCommand wcm:action="add"> <Description>EnableAdmin</Description> <Order>1</Order> <Path>cmd /c net user Administrator /active:yes</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Description>UnfilterAdministratorToken</Description> <Order>2</Order> <Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v FilterAdministratorToken /t REG_DWORD /d 0 /f</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Description>disable user account page</Description> <Order>3</Order> <Path>reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f</Path> </RunSynchronousCommand> </RunSynchronous> </component> <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <InputLocale></InputLocale> <SystemLocale>de-DE</SystemLocale> <UILanguage>de-DE</UILanguage> <UserLocale>de-DE</UserLocale> </component> <component name="Microsoft-Windows-TapiSetup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <TapiConfigured>0</TapiConfigured> <TapiUnattendLocation> <AreaCode>""</AreaCode> <CountryOrRegion>1</CountryOrRegion> <LongDistanceAccess>9</LongDistanceAccess> <OutsideAccess>9</OutsideAccess> <PulseOrToneDialing>1</PulseOrToneDialing> <DisableCallWaiting>""</DisableCallWaiting> <InternationalCarrierCode>""</InternationalCarrierCode> <LongDistanceCarrierCode>""</LongDistanceCarrierCode> <Name>Default</Name> </TapiUnattendLocation> </component> <component name="Microsoft-Windows-SystemRestore-Main" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <DisableSR>1</DisableSR> </component> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <ComputerName>%MACHINENAME%</ComputerName> </component> </settings> <settings pass="oobeSystem"> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"> <UserAccounts> <AdministratorPassword> <Value>YQBoADEAbgBhAHAAdwBiAEEAZABtAGkAbgBpAHMAdAByAGEAdABvAHIAUABhAHMAcwB3AG8AcgBkAA==</Value> <PlainText>false</PlainText> </AdministratorPassword> </UserAccounts> <AutoLogon> <Enabled>true</Enabled> <Username>xxxxxxx</Username> <Domain>xxxxxxxxxx</Domain> <Password> <Value>MQBuAFAAZgBkAEEAZABtAGkAbgAkAFAAYQBzAHMAdwBvAHIAZAA=</Value> <PlainText>false</PlainText> </Password> <LogonCount>999</LogonCount> </AutoLogon> <FirstLogonCommands> <SynchronousCommand wcm:action="add"> <CommandLine>wscript.exe %SystemDrive%\LTIBootstrap.vbs</CommandLine> <Description>Lite Touch new OS</Description> <Order>1</Order> </SynchronousCommand> </FirstLogonCommands> <OOBE> <HideEULAPage>true</HideEULAPage> <NetworkLocation>Work</NetworkLocation> <ProtectYourPC>1</ProtectYourPC> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <SkipMachineOOBE>true</SkipMachineOOBE> <SkipUserOOBE>true</SkipUserOOBE> </OOBE> <RegisteredOrganization>xxxxxxxxxxx</RegisteredOrganization> <RegisteredOwner>xxxxxxxxxx</RegisteredOwner> <TimeZone>W. Europe Standard Time</TimeZone> </component> <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <InputLocale>de-DE</InputLocale> <SystemLocale>de-DE</SystemLocale> <UILanguage>de-DE</UILanguage> <UserLocale>de-DE</UserLocale> </component> </settings> <settings pass="offlineServicing"> <component name="Microsoft-Windows-PnpCustomizationsNonWinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <DriverPaths> <PathAndCredentials wcm:keyValue="1" wcm:action="add"> <Path>\Drivers</Path> </PathAndCredentials> </DriverPaths> </component> </settings> <cpi:offlineImage cpi:source="catalog://solve01/deploymentshare$/operating systems/windows 7 x64/sources/install_windows 7 enterprise.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" /> </unattend>