Zum Inhalt springen
Zuletzt geändert von Tom Altenbrunn am 2023/01/27 09:15
Von Version 2.5
bearbeitet von Michael Ecer
am 2022/03/08 09:19
Änderungskommentar: Update document after refactoring.
Auf Version 5.1
bearbeitet von Tom Altenbrunn
am 2022/05/04 15:29
Änderungskommentar: Neuen Anhang Einstellung_Shared_PC_Mode.PNG hochladen

Zusammenfassung

Details

Seiteneigenschaften
Titel
... ... @@ -1,1 +1,1 @@
1 -Shared-PC Modus nachträglich entfernen
1 +Shared-PC Modus nachträglich deaktivieren
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.michaelecer@sbede
1 +XWiki.TomAltenbrunn@sbede
Inhalt
... ... @@ -1,44 +1,60 @@
1 -(% style="color:#000000" %)Hinweis: Muss in der PowerShell als SYSTEM-User ausgeführt werden
1 +**Allgemeine Bedeutung des Shared-PC Mode:**
2 +Der Shared-PC Modus ist eine von Microsoft entwickelte Methode zur optimierten Verwaltung von Client-PC's in Mehrbenutzerumgebungen wie es z.B. speziell an Schulen notwendig ist, wo ein Rechner nicht 1:1 einer Person zugeordnet ist. Es ermöglicht unter anderem das Löschen von Benutzerprofilen nach Abmeldung des Benutzers, verhindert die Anmeldung mehrerer Benutzer an einem Client und sorgt insgesamt für eine performantere Betriebssystemumgebung.
2 2  
3 -(% style="color:#000000" %)1. Cmd als Administrator öffnen
4 4  
5 -(% style="color:#000000" %)2. psexec -i -s powershell.exe
5 +Im Logodidact-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Mode" im LD-Control-Center unter folgendem Pfad:
6 6  
7 +Images -> Imagekonfiguration ->  "Image" -> Betriebssystemeigenschaften -> "Shared PC Modus aktivieren"
7 7  
8 8  
9 -(% style="color:#000000" %)# Disable
10 +Standardmäßig ist dieser Modus bei Erstellung eines neuen Betriebssystems aktiviert und lässt sich im Nachhinein nicht ohne weiterreichende Änderungen am Betriebssystem deaktivieren.
10 10  
12 +
13 +Bis Puppet-Version 1.4 müssen zur manuellen Deaktivierung des Shared-PC Modus folgende Voraussetzungen gegeben sein:
14 +
15 +~1. der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der Logodidact 2.0 Dokumentation)
16 +
17 +2. die PowerShell muss mit höchsten administrativen Rechten gestartet sein
18 +
19 +
20 +Anschließend senden Sie in der PowerShell-Sitzung die nachfolgenden Befehle ab:
21 +
22 +
23 +
11 11  (% class="box" %)
12 12  (((
26 +(% style="color:#16a085" %)### Disable Shared PC Mode##
27 +
13 13  (% style="color:#000000" %)##$sharedPC = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_SharedPC"##
14 -)))
15 15  
16 -(% class="box" %)
17 -(((
18 18  (% style="color:#000000" %)##$sharedPC.EnableSharedPCMode = $False##
19 -)))
20 20  
21 -(% class="box" %)
22 -(((
23 23  (% style="color:#000000" %)##$sharedPC.SetEduPolicies = $False##
24 -)))
25 25  
26 -(% class="box" %)
27 -(((
28 28  (% style="color:#000000" %)##$sharedPC.EnableAccountManager = $False##
29 -)))
30 30  
31 -(% class="box" %)
32 -(((
33 33  (% style="color:#000000" %)##$sharedPC.AccountModel = 2##
34 -)))
35 35  
36 -(% class="box" %)
37 -(((
38 38  (% style="color:#000000" %)##$sharedPC.DeletionPolicy = ""##
39 -)))
40 40  
41 -(% class="box" %)
42 -(((
43 43  (% style="color:#000000" %)##Set-CimInstance -CimInstance $sharedPC##
44 44  )))
42 +
43 +Erläuterungen zu den einzelnen Optionen kann der Microsoft Wissensdatenbank entnommen werden (Link: [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]])
44 +
45 +Abschließend speichern Sie das angepasste Image per LD-Agent über die Option "Image hochladen". Der Client-PC startet daraufhin den Upload des Images auf den LD-Server.
46 +
47 +Das Image nun beliebig auf entsprechende Ziel-Rechner oder Räume verteilt werden.
48 +
49 +
50 +Ab Puppet-Version 1.5 hat SBE die Möglichkeit geschaffen den Shared-PC-Mode per AutoConf situationsbedingt zu steuern. Der Umweg die Anpassungen mühselig am Image durchzuführen entfällt, was beträchtlich Pflegeaufwand und Kosten spart.
51 +
52 +Navigieren Sie dazu im Reiter "Konfiguration" zum Menüpunkt "AutoConf" und wählen Sie das gewünschte Betriebssystem aus. Mit Klick auf die Option "AutoConf Rolle erstellen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie
53 +
54 +die Rolle "Shared PC Modus verwalten" aus.
55 +
56 +Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über die Variable "Shared PC Mode aktivieren" für Betriebssysteme aktiviert und deaktiviert werden. Natürlich kann die Autokonfiguration auch beliebig global oder raumspezifisch zugewiesen werden, sodass eine direkte Zuweisung über ein Image entfällt.
57 +
58 +
59 +
60 +
Einstellung_Shared_PC_Mode.PNG
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,0 +1,1 @@
1 +93.2 KB
Inhalt