Zum Inhalt springen
Zuletzt geändert von Tom Altenbrunn am 2024/03/15 15:38
Von Version 20.14
bearbeitet von Tom Altenbrunn
am 2023/06/21 16:12
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 14.6
bearbeitet von Tom Altenbrunn
am 2023/06/21 11:57
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -108,60 +108,33 @@
108 108  
109 109  Mit einem Klick auf die entsprechende Benutzerliste wählt man das "Prüfen-Symbol" aus. Über den Status wird der Fortschritt der Verifizierung angezeigt.
110 110  
111 +[[image:ld40_ctrl_Benutzerimport.JPG||height="449" width="1852" class="img-thumbnail"]]
111 111  
112 -[[image:ld40_ctrl_Benutzerimport.PNG||height="397" width="1667" class="img-thumbnail"]]
113 113  
114 114  Neben dem Status existiert auch eine Log, die bei Verifizierungsfehlern Aufschluss geben kann.
115 115  
116 -[[image:1687341536144-291.png||class="img-thumbnail"]]
117 117  
118 -[[image:ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG||class="img-thumbnail"]]
119 119  
120 120  
121 -Mit erfolgreicher Verifizierung der Benutzerliste ist der Vorgang abgeschlossen.
122 122  
120 +(% class="box infomessage" %)
121 +(((
122 +
123 +)))
123 123  
124 -== __Optional:__ ==
125 125  
126 -Die nachfolgenden Konfigurationen sind optional, werden allerdings sbe-seitig, unter anderem aus Sicherheits/-und funktionalen Gründen, empfohlen.
127 127  
128 128  
129 -==== __Benutzerrichtlinie__ ====
130 130  
131 -Eine Benutzerrichtlinie definiert diverse benutzer/-oder gruppenbezogene Eigenschaften, darunter die Passwortrichtlinien, sowie Mail/-Festplatten/-und Druckkontingente. Im Beispiel wird zunächst eine globale Benutzerkonfiguration erstellt und mit dem ROOT-Stamm verknüpft. Aufgrund des Vererbungsprinzips erhalten alle darunter liegenden Objekte dieselbe Konfiguration zugewiesen. Natürlich kann die Vererbung durch Erstellen und Verknüpfen einer weiteren Benutzerkonfiguration zu einem Objekt im Stammverzeichnis überschrieben werden.
129 +== Empfehlungen: ==
132 132  
133 -Zunächst wird unter **//Home/Benutzerverwaltung/Konfigurationen/Benutzerkonfigurationen//** eine neue Richtlinie erstellt, indem man auf das '**+**'-Symbol in der rechten oberen Optionsleiste klickt.
131 +- - im Treibermanagement gibt es eine neue Option -> "Treiber von WinPE-Konfig übernehmen auf "JA" setzen"
134 134  
135 -[[image:grafik.png||height="620" width="1478" class="img-thumbnail"]]
133 +- BGD Rolle erstellen, falls noch nciht vorhanden
136 136  
137 -Im darauf erscheinenden Fensterchen legt man im Reiter "//Generell//"  zunächst einen aussagekräftigen Namen für die neue Richtlinie fest, sowie allgemeine Passworteigenschaften. Die explizite Passwortdefinition erfolgt im nächsten Reiter "//Generierungsregeln//". Hier werden die minimale Kennwortlänge, die Komplexität (Kleinbuchstaben/Großbuchstaben/Sonderzeichen, Zahlen) und auch die verwendbaren Sonderzeichen definiert. Am Besten ist eine minimale Kennwortlänge von mind. 8 Zeichen. Wir empfehlen die Passwort-Vorgaben von [[Microsoft>>https://support.microsoft.com/de-de/account-billing/so-erstellen-sie-ein-sicheres-kennwort-f%C3%BCr-ihr-microsoft-konto-f67e4ddd-0dbe-cd75-cebe-0cfda3cf7386]] einzuhalten. Besonders an Schulen, welche den LD-Azure-Sync-Connector zur Benutzerkontensynchronisation vom lokalen LD-Server zu Microsoft 365 nutzen, ist dies unerlässlich.
135 +- Benutzerrichtlinie erstellen
138 138  
139 -[[image:grafik.png||height="664" width="1069" class="img-thumbnail"]]
137 +- Gruppenzugehörigkeiten überprüfen nach
140 140  
141 -Im letzten Reiter "Kontingent" erfolgen die Kontingentbegrenzungen zu Mail/-Festplatten/-und Druckkontingenten.
142 142  
143 -[[image:grafik.png||height="661" width="1068" class="img-thumbnail"]]
144 -
145 -
146 -
147 -==== __BGD-Deployment__ ====
148 -
149 -...
150 -
151 -Dazu ist ein Wechsel weg von der Benutzerverwaltung zum Deployment notwendig. Eine Background-Deployment-Konfiguration (BGD) wird unter //**Home/Deployment/Konfigurationen/Background Deployment **//durch Klick auf das '**+**'-Symbol in der rechten oberen Optionsleiste erstellt.
152 -
153 -[[image:grafik.png||height="366" width="883" class="img-thumbnail"]]
154 -
155 -Standardmäßig können die bereits vordefinierten Werte beibehalten werden. Für eine nähere Erläuterung der einzelnen Auswahloptionen folgen Sie bitte dem Artikel(% style="color:#e74c3c" %) (%%)[[(% style="color: rgb(231, 76, 60); background-color: rgb(46, 204, 113)" %)Link-Text eingeben>>]].
156 -
157 -Abschließend kann man die BGD-Konfiguration in der allgemeinen Übersicht verknüpfen.
158 -
159 -[[image:grafik.png||height="537" width="1481" class="img-thumbnail"]]
160 -
161 -
162 -==== Treiberkonfiguration ====
163 -
164 -In den Optionen einer Treiberkonfiguration können mit LD4.0 nun "Treiber von WinPE Konfiguration übernehmen" aktiviert und deaktiviert werden. Somit verwendet der Client schlussendlich die vom Nexus während der WinPE-Phase bereitgestellten Treiber. Bei deaktiviertem Schieberegler würde ein Client in Sonderfällen während der Setup-Phase die vom Windows Treiber Management automatisch ausgesuchten Treiber verwenden, selbst bei deaktiviertem "Windows Treiber Management aktiviert".
165 -
166 -[[image:grafik.png||height="532" width="500" class="img-thumbnail"]]
167 -
140 +
1687341536144-291.png
Author
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,1 +1,0 @@
1 -33.1 KB
Inhalt
grafik.png
Größe
... ... @@ -1,1 +1,1 @@
1 -166.4 KB
1 +143.4 KB
Inhalt
ld40_ctrl_Benutzerimport.PNG
Author
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,1 +1,0 @@
1 -81.0 KB
Inhalt
ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG
Author
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,1 +1,0 @@
1 -55.1 KB
Inhalt
ld40_ctrl_Benutzerimport_Verifizierung.JPG
Author
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.TomAltenbrunn@sbede
Größe
... ... @@ -1,1 +1,0 @@
1 -27.7 KB
Inhalt