Zum Inhalt springen
Zuletzt geändert von Tom Altenbrunn am 2023/01/27 09:15
Von Version 6.1
bearbeitet von Tom Altenbrunn
am 2022/05/04 15:35
Änderungskommentar: Neuen Anhang Einstellung_Shared_PC_Mode_BEARBEITET.PNG hochladen
Auf Version 30.1
bearbeitet von Jonas Mayer
am 2022/05/05 12:47
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.TomAltenbrunn@sbede
1 +XWiki.jonasmayer@sbede
Inhalt
... ... @@ -1,26 +1,45 @@
1 -**Allgemeine Bedeutung des Shared-PC Mode:**
2 -Der Shared-PC Modus ist eine von Microsoft entwickelte Methode zur optimierten Verwaltung von Client-PC's in Mehrbenutzerumgebungen wie es z.B. speziell an Schulen notwendig ist, wo ein Rechner nicht 1:1 einer Person zugeordnet ist. Es ermöglicht unter anderem das Löschen von Benutzerprofilen nach Abmeldung des Benutzers, verhindert die Anmeldung mehrerer Benutzer an einem Client und sorgt insgesamt für eine performantere Betriebssystemumgebung.
1 +{{toc start="4"/}}
3 3  
4 4  
5 -Im Logodidact-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Mode" im LD-Control-Center unter folgendem Pfad:
4 +==== (% style="font-size:16px" %)**Allgemeine Bedeutung des Shared-PC Modus**(%%) ====
6 6  
7 -Images -> Imagekonfiguration ->  "Image" -> Betriebssystemeigenschaften -> "Shared PC Modus aktivieren"
6 +Der Shared-PC Modus ist eine von Microsoft entwickelte Methode zur optimierten Verwaltung von Client-PCs in Mehrbenutzerumgebungen wie es z.B. speziell an Schulen notwendig ist, wo ein Rechner nicht 1:1 einer Person zugeordnet werden kann. Er ermöglicht unter anderem das Löschen von Benutzerprofilen nach Abmeldung des Benutzers, verhindert die gleichzeitige Anmeldung mehrerer Benutzer an einem Client, konfiguriert erweiterte Sicherheitseinstellungen und sorgt insgesamt für eine performantere Betriebssystemumgebung.
8 8  
9 9  
10 -Standardmäßig ist dieser Modus bei Erstellung eines neuen Betriebssystems aktiviert und lässt sich im Nachhinein nicht ohne weiterreichende Änderungen am Betriebssystem deaktivieren.
9 +Im LogoDIDACT-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Modus" im LD-Control-Center unter folgendem Pfad:
11 11  
11 +//Image ► Imagekonfiguration ► "Imagename" ► Betriebssystemeigenschaften ► "Shared PC Modus aktivieren"//
12 12  
13 -Bis Puppet-Version 1.4 müssen zur manuellen Deaktivierung des Shared-PC Modus folgende Voraussetzungen gegeben sein:
13 +[[image:Einstellung_Shared_PC_Mode_BEARBEITET.PNG||height="452" width="1066"]]
14 14  
15 -~1. der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der Logodidact 2.0 Dokumentation)
16 16  
17 -2. die PowerShell muss mit höchsten administrativen Rechten gestartet sein
16 +Standardmäßig ist dieser Modus bei Erstellung eines neuen Betriebssystems aktiviert und lässt sich im Nachhinein nicht ohne direkte Änderungen am Betriebssystemabbild deaktivieren.
17 +Sie können den Schalter nachträglich "ausschalten", jedoch hat das bedingt durch die Arbeitsweise während der Imageverteilung keine Auswirkungen mehr auf das Systemabbild.
18 18  
19 +In die andere Richtung funktioniert es hingegen. Ein späteres Aktivieren der Shared-PC Option ist innerhalb der Image-Konfiguration möglich, da der ld-deploy-agent die entsprechenden Parameter dann im Zuge der Imageverteilung am Client setzt.
19 19  
20 -Anschließend senden Sie in der PowerShell-Sitzung die nachfolgenden Befehle ab:
21 21  
22 -
22 +==== (% style="font-size:16px" %)**__Vorgehen zur nachträglichen Deaktivierung des Shared PC Modus__**(%%) ====
23 23  
24 +Es gibt, je nach Updatestand des LD-Servers, mehrere Ansätze, den Shared PC Modus sowohl manuell durch Anpassung am lokalen Image, als auch automatisch über eine AutoConf Rolle zu steuern.
25 +
26 +Bis einschließlich Puppet-Stand 1.4 erfolgt die Anpassung ausschließlich über den manuellen Weg. Ab Puppet-Stand 1.5 existiert zusätzlich die eben erwähnte Option per AutoConf.
27 +
28 +
29 +(% style="font-size:14px" %)Die beiden möglichen Vorgehensweisen sind in den nachfolgenden Abschnitten erläutert.
30 +
31 +
32 +===== (% style="background-color:#e74c3c; color:#000000" %)**Methode A (für Puppet-Stand bis Version 1.4, Anpassung direkt im Image nötig)**(%%) =====
33 +
34 +Die Anpassungen werden lokal am ausgewählten Client-PC über das Microsoft eigene Kommandozeilentool vorgenommen. Hierzu stellen Sie bitte folgenden Ausgangszustand her.
35 +
36 +**~ 1.** der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der Logodidact 2.0 Dokumentation)
37 +
38 +**~ 2.** die PowerShell muss mit höchsten administrativen Rechten gestartet sein
39 +
40 +
41 +Anschließend senden Sie in der eben erstellten PowerShell-Sitzung die nachfolgenden Befehle ab:
42 +
24 24  (% class="box" %)
25 25  (((
26 26  (% style="color:#16a085" %)### Disable Shared PC Mode##
... ... @@ -40,21 +40,32 @@
40 40  (% style="color:#000000" %)##Set-CimInstance -CimInstance $sharedPC##
41 41  )))
42 42  
43 -Erläuterungen zu den einzelnen Optionen kann der Microsoft Wissensdatenbank entnommen werden (Link: [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]])
62 +Erläuterungen zu den einzelnen Optionen können Sie der Microsoft Wissensdatenbank entnehmen (**Link:** [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]])
44 44  
45 -Abschließend speichern Sie das angepasste Image per LD-Agent über die Option "Image hochladen". Der Client-PC startet daraufhin den Upload des Images auf den LD-Server.
64 +Abschließend speichern Sie das angepasste Image per LD-Agent über die Option "Image hochladen". Der Client-PC startet daraufhin den Upload des neuen Images auf den LD-Server.
46 46  
47 -Das Image nun beliebig auf entsprechende Ziel-Rechner oder Räume verteilt werden.
66 +Nach erfolgreichem Hochladen kann das Image nun beliebig auf entsprechende Ziel-Rechner oder Räume verteilt werden.
48 48  
49 49  
50 -Ab Puppet-Version 1.5 hat SBE die Möglichkeit geschaffen den Shared-PC-Mode per AutoConf situationsbedingt zu steuern. Der Umweg die Anpassungen mühselig am Image durchzuführen entfällt, was beträchtlich Pflegeaufwand und Kosten spart.
69 +===== (% style="background-color:#e74c3c; color:#000000" %)**Methode B (empfohlen ab Puppet-Version 1.5 sowie den zugehörigen LD Deploy Erweiterungen)**(%%) =====
51 51  
52 -Navigieren Sie dazu im Reiter "Konfiguration" zum Menüpunkt "AutoConf" und wählen Sie das gewünschte Betriebssystem aus. Mit Klick auf die Option "AutoConf Rolle erstellen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie
71 +Ab Puppet-Version 1.5 hat das Modul LD Deploy eine Erweiterung im Sinne einer neuen AutoConf-Rolle erhalten, um den Shared-PC-Mode per AutoConf situationsbedingt und als ergänzende Einstellung zum Image zu steuern. Der Umweg, die Anpassungen mühselig am Image durchzuführen, entfällt dadurch, was beträchtlich Pflegeaufwand und damit letztendlich Zeit & Kosten spart.
53 53  
54 -die Rolle "Shared PC Modus verwalten" aus.
73 +Navigieren Sie zur Konfiguration innerhalb des LD Control Center in den Menüpunkt "Konfiguration" und von dort zum Unterpunkt "AutoConf". Wählen Sie hier eine bereits vorhandene, geeignete Autokonfiguration passend zum gewünschten Betriebssystem aus. Sofern keine Autokonfiguration vorhanden ist, erstellen Sie eine und verknüpfen diese mit dem gewünschten Betriebssystem bzw. den gewünschten Betriebssystemen.
55 55  
56 -Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über die Variable "Shared PC Mode aktivieren" für Betriebssysteme aktiviert und deaktiviert werden. Natürlich kann die Autokonfiguration auch beliebig global oder raumspezifisch zugewiesen werden, sodass eine direkte Zuweisung über ein Image entfällt.
75 +[[image:Auto_konf_zuweisen_BEARBEITET.PNG||height="362" width="1179"]]
57 57  
58 58  
59 59  
79 +Mit Klick auf die Option "AutoConf Rolle hinzufügen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie die Rolle "Shared PC Modus verwalten" aus der Liste oder per Suchbegriff aus.
80 +
81 +[[image:autokonf Rolle_BEARBEITET.PNG||height="341" width="773"]]
82 +
83 +
84 +Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über den Schieberegler "Shared PC Mode aktivieren"  aktiviert sowie deaktiviert werden. Im Unterschied zur Einstellung innerhalb der Image-Konfiguration funktioniert dies in beide Richtungen, es ist auf diese Weise also auch das **Deaktivieren** möglich.
85 +
86 +[[image:Optionen_Shared_PC_Mode.PNG||height="591" width="525"]]
87 +
88 +
89 +
60 60  
Einstellung_Shared_PC_Mode_BEARBEITET.PNG
Größe
... ... @@ -1,1 +1,1 @@
1 -80.7 KB
1 +150.3 KB
Inhalt
Auto_konf_zuweisen_BEARBEITET.PNG
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,0 +1,1 @@
1 +77.0 KB
Inhalt
Optionen_Shared_PC_Mode.PNG
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,0 +1,1 @@
1 +122.6 KB
Inhalt
autokonf Rolle_BEARBEITET.PNG
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,0 +1,1 @@
1 +29.9 KB
Inhalt