Änderungen von Dokument Shared-PC Modus nachträglich deaktivieren
Zuletzt geändert von Tom Altenbrunn am 2023/01/27 09:15
Von Version 32.1
bearbeitet von Jonas Mayer
am 2022/05/05 12:51
am 2022/05/05 12:51
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 22.1
bearbeitet von Tom Altenbrunn
am 2022/05/05 09:25
am 2022/05/05 09:25
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 1 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. jonasmayer@sbede1 +XWiki.TomAltenbrunn@sbede - Inhalt
-
... ... @@ -1,44 +1,33 @@ 1 -{{toc start="4"/}} 1 +**Allgemeine Bedeutung des Shared-PC Mode:** 2 +Der Shared-PC Modus ist eine von Microsoft entwickelte Methode zur optimierten Verwaltung von Client-PC's in Mehrbenutzerumgebungen wie es z.B. speziell an Schulen notwendig ist, wo ein Rechner nicht 1:1 einer Person zugeordnet werden kann. Er ermöglicht unter anderem das Löschen von Benutzerprofilen nach Abmeldung des Benutzers, verhindert die gleichzeitige Anmeldung mehrerer Benutzer an einem Client, konfiguriert erweiterte Sicherheitseinstellungen und sorgt insgesamt für eine performantere Betriebssystemumgebung. 2 2 3 3 4 - ====(% style="font-size:16px"%)**AllgemeineBedeutung des Shared-PC Modus**(%%)====5 +Im Logodidact-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Mode" im LD-Control-Center unter folgendem Pfad: 5 5 6 - Der Shared-PC Modusisteine vonMicrosoft entwickelte Methode zuroptimierten Verwaltung vonClient-PCsin Mehrbenutzerumgebungen wie es z.B. speziellan Schulen notwendigist, woeinRechner nicht 1:1 einer Person zugeordnet werden kann. Er ermöglicht unteranderemdas Löschen vonBenutzerprofilen nach Abmeldung desBenutzers, verhindertdiegleichzeitigeAnmeldung mehrerer Benutzeran einem Client, konfiguriertrweiterteSicherheitseinstellungen undsorgtinsgesamtfür eineperformantere Betriebssystemumgebung.7 +//Images -> Imagekonfiguration -> "Imagename" -> Betriebssystemeigenschaften -> "Shared PC Modus aktivieren"// 7 7 8 - 9 -Im LogoDIDACT-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Modus" im LD-Control-Center unter folgendem Pfad: 10 - 11 -//Image ► Imagekonfiguration ► "Imagename" ► Betriebssystemeigenschaften ► "Shared PC Modus aktivieren"// 12 - 13 13 [[image:Einstellung_Shared_PC_Mode_BEARBEITET.PNG||height="452" width="1066"]] 14 14 15 15 16 16 Standardmäßig ist dieser Modus bei Erstellung eines neuen Betriebssystems aktiviert und lässt sich im Nachhinein nicht ohne direkte Änderungen am Betriebssystemabbild deaktivieren. 17 -Sie können den Schalter nachträglich "ausschalten", jedoch hat das bedingt durch die Arbeitsweise während der Imageverteilung keine Auswirkungen mehr auf das Systemabbild. 18 18 19 - In dieandere Richtung funktioniert es hingegen.Ein späteres AktivierenderShared-PCOptionist innerhalb derImage-Konfiguration möglich,da derld-deploy-agentdieentsprechendenParameterdannim Zugeder Imageverteilung am Client setzt.14 +Sie können den Schalter nachträglich "ausschalten", jedoch hat das produktbedingt keine Auswirkungen auf das Systemabbild. 20 20 16 +Nachträglich kann jedoch eine Aktivierung erfolgen, da der ld-deploy-agent die entsprechenden Parameter im Zuge des Windows-Boot Prozesses nachträglich setzen kann. 21 21 22 -==== (% style="font-size:16px" %)**__Vorgehen zur nachträglichen Deaktivierung des Shared PC Modus__**(%%) ==== 23 23 24 -Es gibt, je nach Updatestand des LD-Servers, mehrere Ansätze, den Shared PC Modus sowohl manuell durch Anpassung am lokalen Image, als auch automatisch über eine AutoConf Rolle zu steuern. 25 -Bis einschließlich Puppet-Stand 1.4 erfolgt die Anpassung ausschließlich über den manuellen Weg. Ab Puppet-Stand 1.5 existiert zusätzlich die eben erwähnte Option per AutoConf. 19 +**__Vorgehen zur nachträglichen Deaktivierung des Shared PC Modus:__** 26 26 21 +Bis Puppet-Version 1.4 müssen zur manuellen Deaktivierung des Shared-PC Modus folgende Voraussetzungen gegeben sein: 27 27 28 - (%style="font-size:14px"%)DiebeidenmöglichenVorgehensweisensindindennachfolgendenAbschnittenerläutert.23 +~1. der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der Logodidact 2.0 Dokumentation) 29 29 25 +2. die PowerShell muss mit höchsten administrativen Rechten gestartet sein 30 30 31 -===== (% style="background-color:#2ecc71; color:#000000" %)**Methode A (für Puppet-Stand bis Version 1.4, Anpassung direkt im Image nötig)**(%%) ===== 32 32 33 - DieAnpassungen werdenlokal am ausgewähltenClient-PCüber das Microsoft eigeneKommandozeilentoolvorgenommen. Hierzu stellenSiebitte folgendenAusgangszustandher.28 +Anschließend senden Sie in der PowerShell-Sitzung die nachfolgenden Befehle ab: 34 34 35 -**~ 1.** der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der [[LogoDIDACT Dokumentation>>http://files.sbe.de/ld-deploy/logodidact-de.pdf]]) 36 36 37 -**~ 2.** die PowerShell muss mit höchsten administrativen Rechten gestartet sein, damit die benötigte WMI-Klasse zur Konfiguration zur Verfügung steht 38 - 39 - 40 -Anschließend senden Sie in der eben erstellten PowerShell-Sitzung die nachfolgenden Befehle ab: 41 - 42 42 (% class="box" %) 43 43 ((( 44 44 (% style="color:#16a085" %)### Disable Shared PC Mode## ... ... @@ -58,32 +58,28 @@ 58 58 (% style="color:#000000" %)##Set-CimInstance -CimInstance $sharedPC## 59 59 ))) 60 60 61 -Erläuterungen zu den einzelnen Optionen können Sieder Microsoft Wissensdatenbank entnehmen:50 +Erläuterungen zu den einzelnen Optionen können der Microsoft Wissensdatenbank entnommen werden (Link: [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]]) 62 62 63 -* **Externer Link:** [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]] 64 - 65 65 Abschließend speichern Sie das angepasste Image per LD-Agent über die Option "Image hochladen". Der Client-PC startet daraufhin den Upload des neuen Images auf den LD-Server. 53 + 66 66 Nach erfolgreichem Hochladen kann das Image nun beliebig auf entsprechende Ziel-Rechner oder Räume verteilt werden. 67 67 68 68 69 - =====(% style="background-color:#2ecc71;color:#000000"%)**MethodeB (empfohlen abPuppet-Version1.5sowie denzugehörigenLD DeployErweiterungen)**(%%)=====57 +Ab Puppet-Version 1.5 hat SBE die Möglichkeit geschaffen den Shared-PC-Mode per AutoConf situationsbedingt zu steuern. Der Umweg, die Anpassungen mühselig am Image durchzuführen entfällt, was beträchtlich Pflegeaufwand und letztendlich Kosten spart. 70 70 71 - Ab Puppet-Version1.5 hat LD Deploy eineErgänzungimSinneeiner neuen AutoConf-Rolleerhalten,umdenShared-PC-Modeper AutoConfsituationsbedingtundalsergänzendeEinstellungzum Imagezusteuern.DerUmweg,dieAnpassungenmühseligam Imagedurchzuführen,entfälltdadurch, wasbeträchtlich Pflegeaufwandund damit letztendlich Zeit & Kostenspart.59 +Navigieren Sie dazu im Reiter "Konfiguration" zum Menüpunkt "AutoConf" und wählen Sie eine bereits erstellte Autokonfiguration aus. Sofern keine Autokonfiguration vorhanden ist, erstellen Sie eine und verknüpfen diese mit einem beliebigen Betriebssystem. 72 72 73 -Navigieren Sie zur Konfiguration innerhalb des LD Control Center in den Menüpunkt "Konfiguration" und von dort zum Unterpunkt "AutoConf". Wählen Sie hier eine bereits vorhandene, geeignete Autokonfiguration passend zum gewünschten Betriebssystem aus. Sofern keine Autokonfiguration vorhanden ist, erstellen Sie eine und verknüpfen diese mit dem gewünschten Betriebssystem bzw. den gewünschten Betriebssystemen. 74 - 75 75 [[image:Auto_konf_zuweisen_BEARBEITET.PNG||height="362" width="1179"]] 76 76 77 77 78 78 79 -Mit Klick auf die Option "AutoConf Rolle hinzufügen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie die Rolle "Shared PC Modus verwalten" ausder Liste oder per Suchbegriff aus.65 +Mit Klick auf die Option "AutoConf Rolle erstellen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie die Rolle "Shared PC Modus verwalten" aus. 80 80 81 81 [[image:autokonf Rolle_BEARBEITET.PNG||height="341" width="773"]] 82 82 83 83 84 -Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über de nSchieberegler"Shared PC Mode aktivieren" aktiviertsowiedeaktiviert werden.Im Unterschied zur Einstellung innerhalb der Image-Konfiguration funktioniert dies in beide Richtungen, es ist auf diese Weise also auch das **Deaktivieren** möglich.70 +Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über die Variable "Shared PC Mode aktivieren" aktiviert und deaktiviert werden. 85 85 86 -[[image:Optionen_Shared_PC_Mode.PNG||height="591" width="525"]] 87 87 88 88 89 89
- Optionen_Shared_PC_Mode.PNG
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.TomAltenbrunn@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -122.6 KB - Inhalt