BiZNIZ 17 Geschrieben 29. September 2005 Melden Teilen Geschrieben 29. September 2005 Moin ... ... sicher gibt es unter euch jemand, der Erfahrung mit dem Einrichten von Schulungsumgebungen mit Domain-Struktur hat. Wir arbeiten seit längerem an dem "Versuch", die PCs in den Schulungsräumen so zu konfigurieren, dass für den User kaum Unterschiede zu seinem Heim-PC auftauchen. Mit Ausnahme der Tatsache, dass er kein Admin ist ... Hierbei stoßen wir immer wieder auf Probleme, die sich kaum lösen lassen. Zur Beschreibung: Unser Server (Win2k3) arbeitet als DC und die User werden mittels des Tools NetAdmin2004 angelegt, was sich bislang als einfachste Methode für uns herauskristallisiert hat. Jeder user verfügt über ein serverbasiertes Profil und einen user-Pfad, auf den die Eigenen Dateien per GPO umgeleitet sind. So weit ... so gut ... Probleme treten z.B. auf, wenn ein User die Bildschirmauflösung ändert. Diese Einstellung bleibt dann ja leider auch für den nächsten Kursteilnehmer erhalten. Kann man diese Einstellungen irgendwie ins Profil integrieren, so dass diese mit gespeichert wird, aber die Grundeinstellung des Systems unverändert bleibt? Ich kann dies ja nicht einfach sperren ... Ebenso sieht's aus mit Verknüpfungen im Startmenü. Wenn z.B. ein User "aus Versehen" eine Verknüpfung löscht, die eigentlich aus dem Bereich "All Users" kommt, so ist diese natürlich auch für alle User verschwunden. Ein weiteres Problem für uns ist spezielle Software, die im Unterrricht zum Einsatz kommt. Ich nenne nur einmal Photoshop CS: Um hier z.B. Voreinstellungen für das Programm zu ändern, was der User ja auch lernen soll, benötigt er (lokale) Adminrechte. Bei einer Outlook-Schulung legt der User ein Postfach an. Sämtliche Einstellungen und die *.pst werden lokal auf dem Rechner abgelegt, so dass er bei einem Wechsel auf eine anderen PC (z.B. bei einem technischen Defekt) diese Daten nicht mehr vorfindet, da sie nicht im serverbasierten Teil des Profils abgelegt werden. Viele kleine Probleme, die auf Dauer aber nervend sind ... Vielleicht ist ja jemand hier, der ähnlich Probleme hat und/oder die o.a. kennt und vielleicht schon gelöst hat ... Ich jedenfalls bin für jeden Tipp dankbar ... Zitieren Link zu diesem Kommentar
msdtp 13 Geschrieben 29. September 2005 Melden Teilen Geschrieben 29. September 2005 Hallo, hierfür gibt es doch von MS eine Kioskfunktion. Damit sollte das doch zu realisieren sein. Ich habe das noch nicht ausprobiert, soll aber gehen. Zitieren Link zu diesem Kommentar
odogg 10 Geschrieben 29. September 2005 Melden Teilen Geschrieben 29. September 2005 Zwei Anregungen die mir auf die schnelle einfallen: Zum einen könntest du das Profil verbindlich machen (mandatory), dazu musst du im servergespeicherten Profil die ntuser.dat nach ntuser.man umbenennen. Dadurch werden alle Änderungen die der Benutzer tätigt nach der Neuanmeldung hinfällig. Zum zweiten hat MS dieser Tage die von msdtp angesprochene Kioskversion rausgebracht, womit wohl das BS immer nach dem Neustart in den Originalzustand versetzt wird. Vielleicht hilft dir das ja als erster Ansatz. Bzgl der Sache mit Adobe, leider habe ich das Programm nicht um es zu testen, aber bisher hatte ich noch kein Programm was man nicht so anpassen konnte das es mit Userrechten läuft.Da solltest du dir mal ankucken wo das Ding seine .ini. Dateien hat und ggf. diesen Schreibrechte für Benutzer einräumen. Grüsse odogg Zitieren Link zu diesem Kommentar
BiZNIZ 17 Geschrieben 30. September 2005 Autor Melden Teilen Geschrieben 30. September 2005 ... mit dem kann ich ja genau das erreichen ... Aber wie sieht's im Kiosk-Mode mit WSUS-Updates aus? Die sind dann ja auch wieder weg. Ebenso die Virenscanner-Updates ... Oder weiß schon jemand, ob Änderungen auch zentral übernommen werden können, wie es beim HDGuard möglich ist? Wenn ich den Kiosk-Mode richtig verstehe, muss ich, wenn ich Änderungen übernehmen will, an jeden PC ran ... Zitieren Link zu diesem Kommentar
msdtp 13 Geschrieben 30. September 2005 Melden Teilen Geschrieben 30. September 2005 Hy, Updates macht der Administrator, oder? Der kann dann auch bestimmen was gestartet werden darf und was nicht. Das ist auch der Unterschied zu einer Hardwarelösung. Zitieren Link zu diesem Kommentar
BiZNIZ 17 Geschrieben 30. September 2005 Autor Melden Teilen Geschrieben 30. September 2005 klar ... die updates macht der Admin ... aber das scheint mir nach erster Sichtung des Kiosk-Moduls nicht das Problem zu sein. Der Kiosk-Mode scheint auf einen lokalen User ausgerichtet zu sein. Muss erst einmal testen, ob das auch im LAN mit Domain funktioniert. Wenn die Disc-Protection funktioniert, habe ich zwar bei jedem Reboot den Ausgangszustand wieder, aber z.B. sind dann auch alle Outlook-Einstellungen der User wohl wieder weg, da ja auch die Konfigs und die *.pst wieder gelöscht sind ... Macht ja nicht viel Sinn, wenn der Teilnehmer zum zweiten Schulungstag Outlook kommt und alle Daten wieder weg sind. Kann man hierfür nicht irgendwo den Pfad in Outlook anpassen, so dass diese Daten per Default-Einstellung mit im Profil auf dem Server abgelegt werden oder aber auch ggf. im Home-Verzeichnis des Users landen? Über die Ordnerumleitung lässt sich das ja nicht realisieren, da Lokale Einstellungen nicht umgeleitet werden können. Zitieren Link zu diesem Kommentar
msdtp 13 Geschrieben 30. September 2005 Melden Teilen Geschrieben 30. September 2005 Hy, wenn das alles nicht gehen sollte........ Dann würde ich das "zu Fuß" machen. Acronis True image damit kann ich im laufenden Betrieg Images erzeugen. Nach dem Kurs kann man diese ruck zuck wieder herstellen. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.