Wiki-Quellcode von Shared-PC Modus nachträglich deaktivieren

Version 16.1 von Tom Altenbrunn am 2022/05/04 16:50

version	line-number	content
4.2	1	Allgemeine Bedeutung des Shared-PC Mode:
8.3	2	Der Shared-PC Modus ist eine von Microsoft entwickelte Methode zur optimierten Verwaltung von Client-PC's in Mehrbenutzerumgebungen wie es z.B. speziell an Schulen notwendig ist, wo ein Rechner nicht 1:1 einer Person zugeordnet werden kann. Es ermöglicht unter anderem das Löschen von Benutzerprofilen nach Abmeldung des Benutzers, verhindert die gleichzeitige Anmeldung mehrerer Benutzer an einem Client, konfiguriert erweiterte Sicherheitseinstellungen und sorgt insgesamt für eine performantere Betriebssystemumgebung.
1.1	3
	4
4.2	5	Im Logodidact-Ökosystem befindet sich die Funktion zur Aktivierung des "Shared PC Mode" im LD-Control-Center unter folgendem Pfad:
1.1	6
8.2	7	//Images -> Imagekonfiguration -> "Imagename" -> Betriebssystemeigenschaften -> "Shared PC Modus aktivieren"//
1.1	8
8.2	9	[[image:Einstellung_Shared_PC_Mode_BEARBEITET.PNG\|\|style="float:left"]]
4.1	10
4.2	11
	12
8.2	13
	14
	15
	16
	17
	18
	19
	20
	21
	22
	23
	24
	25
10.1	26
8.2	27	Standardmäßig ist dieser Modus bei Erstellung eines neuen Betriebssystems aktiviert und lässt sich im Nachhinein nicht ohne weitreichende Änderungen an demselben deaktivieren.
	28
8.4	29	Nachträglich kann eine Aktivierung jedoch erfolgen, da der ld-agent die entsprechenden Parameter im Zuge des Windows-Boot Prozesses nachträglich setzt.
8.3	30
8.4	31	Umgekehrt
	32
8.2	33	Der Schalter "Shared PC Modus" lässt sich zwar nachträglich "ausschalten" jedoch hat diese Änderung keine Auswirkungen auf das System.
	34
8.3	35	(% style="background-color:#c0392b" %)__HIER KOMMT NOCH INHALT HIN__
8.2	36
8.4	37	.
8.3	38
8.4	39	.
8.3	40
8.4	41	.
	42
	43	.
	44
	45
4.2	46	Bis Puppet-Version 1.4 müssen zur manuellen Deaktivierung des Shared-PC Modus folgende Voraussetzungen gegeben sein:
	47
	48	~1. der Client-PC muss sich im Audit-Modus befinden (wie Sie in den Audit-Modus wechseln entnehmen Sie bitte der Logodidact 2.0 Dokumentation)
	49
	50	2. die PowerShell muss mit höchsten administrativen Rechten gestartet sein
	51
	52
	53	Anschließend senden Sie in der PowerShell-Sitzung die nachfolgenden Befehle ab:
	54
	55
1.1	56	(% class="box" %)
	57	(((
3.1	58	(% style="color:#16a085" %)### Disable Shared PC Mode##
	59
1.1	60	(% style="color:#000000" %)##$sharedPC = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_SharedPC"##
	61
	62	(% style="color:#000000" %)##$sharedPC.EnableSharedPCMode = $False##
	63
	64	(% style="color:#000000" %)##$sharedPC.SetEduPolicies = $False##
	65
	66	(% style="color:#000000" %)##$sharedPC.EnableAccountManager = $False##
	67
	68	(% style="color:#000000" %)##$sharedPC.AccountModel = 2##
	69
	70	(% style="color:#000000" %)##$sharedPC.DeletionPolicy = ""##
	71
	72	(% style="color:#000000" %)##Set-CimInstance -CimInstance $sharedPC##
	73	)))
3.1	74
4.2	75	Erläuterungen zu den einzelnen Optionen kann der Microsoft Wissensdatenbank entnommen werden (Link: [[https:~~/~~/docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc>>https://docs.microsoft.com/en-us/windows/configuration/set-up-shared-or-guest-pc]])
	76
	77	Abschließend speichern Sie das angepasste Image per LD-Agent über die Option "Image hochladen". Der Client-PC startet daraufhin den Upload des Images auf den LD-Server.
	78
	79	Das Image nun beliebig auf entsprechende Ziel-Rechner oder Räume verteilt werden.
	80
	81
8.2	82	Ab Puppet-Version 1.5 hat SBE die Möglichkeit geschaffen den Shared-PC-Mode per AutoConf situationsbedingt zu steuern. Der Umweg, die Anpassungen mühselig am Image durchzuführen entfällt, was beträchtlich Pflegeaufwand und letztendlich Kosten spart.
4.2	83
8.2	84	Navigieren Sie dazu im Reiter "Konfiguration" zum Menüpunkt "AutoConf" und wählen Sie eine bereits erstellte Autokonfiguration aus. Sofern keine Autokonfguration vorhanden ist, erstellen Sie eine und verknüpfen diese mit einem beliebigen Betriebssystem.
4.2	85
8.2	86	[[image:Auto_konf_zuweisen_BEARBEITET.PNG\|\|height="362" style="float:left" width="1179"]]
4.2	87
	88
	89
	90
8.2	91
	92
	93
	94
	95
	96
	97
	98
	99
	100
	101	Mit Klick auf die Option "AutoConf Rolle erstellen" wird Ihnen nun eine Auswahl aller verfügbaren Autokonfigurationen angezeigt. Wählen Sie die Rolle "Shared PC Modus verwalten" aus.
	102
11.1	103	[[image:autokonf Rolle_BEARBEITET.PNG\|\|height="341" style="float:left" width="773"]]
8.2	104
	105
	106
11.1	107
	108
	109
	110
	111
	112
	113
	114
	115
	116
8.2	117	Mit Übernahme der ausgewählten Autokonfiguration kann nun der Shared PC Mode beliebig über die Variable "Shared PC Mode aktivieren" für Betriebssysteme aktiviert und deaktiviert werden.
	118
	119
	120
	121
3.1	122