Änderungen von Dokument Nacharbeiten nach erfolgreichem LD4.0 Server-Upgrade
Zuletzt geändert von Tom Altenbrunn am 2024/03/15 15:38
Von Version 20.14
bearbeitet von Tom Altenbrunn
am 2023/06/21 16:12
am 2023/06/21 16:12
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 15.2
bearbeitet von Tom Altenbrunn
am 2023/06/21 12:02
am 2023/06/21 12:02
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (1 geändert, 0 hinzugefügt, 1 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -108,8 +108,8 @@ 108 108 109 109 Mit einem Klick auf die entsprechende Benutzerliste wählt man das "Prüfen-Symbol" aus. Über den Status wird der Fortschritt der Verifizierung angezeigt. 110 110 111 +[[image:ld40_ctrl_Benutzerimport.JPG||height="449" width="1852" class="img-thumbnail"]] 111 111 112 -[[image:ld40_ctrl_Benutzerimport.PNG||height="397" width="1667" class="img-thumbnail"]] 113 113 114 114 Neben dem Status existiert auch eine Log, die bei Verifizierungsfehlern Aufschluss geben kann. 115 115 ... ... @@ -118,50 +118,23 @@ 118 118 [[image:ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG||class="img-thumbnail"]] 119 119 120 120 121 -Mit erfolgreicher Verifizierung der Benutzerliste ist der Vorgang abgeschlossen. 121 +(% class="box infomessage" %) 122 +((( 123 + 124 +))) 122 122 123 123 124 -== __Optional:__ == 125 125 126 -Die nachfolgenden Konfigurationen sind optional, werden allerdings sbe-seitig, unter anderem aus Sicherheits/-und funktionalen Gründen, empfohlen. 127 127 128 128 129 -== ==__Benutzerrichtlinie__====130 +== Empfehlungen: == 130 130 131 - EineBenutzerrichtliniedefiniertdiversenutzer/-oder gruppenbezogene Eigenschaften, darunter diePasswortrichtlinien, sowie Mail/-Festplatten/-undDruckkontingente.Im Beispielwird zunächsteineglobale Benutzerkonfigurationerstelltund mit dem ROOT-Stamm verknüpft. AufgrunddesVererbungsprinzipserhaltenalle darunterliegenden Objekte dieselbeKonfigurationzugewiesen. Natürlich kann die Vererbung durch Erstellen und Verknüpfeneinerweiteren Benutzerkonfigurationzueinem Objektim Stammverzeichnis überschrieben werden.132 +- - im Treibermanagement gibt es eine neue Option -> "Treiber von WinPE-Konfig übernehmen auf "JA" setzen" 132 132 133 - Zunächstwird unter **//Home/Benutzerverwaltung/Konfigurationen/Benutzerkonfigurationen//**eine neueRichtlinie erstellt, indem manaufdas'**+**'-Symbolinder rechtenoberenOptionsleiste klickt.134 +- BGD Rolle erstellen, falls noch nciht vorhanden 134 134 135 - [[image:grafik.png||height="620" width="1478" class="img-thumbnail"]]136 +- Benutzerrichtlinie erstellen 136 136 137 - Imdarauf erscheinenden Fensterchen legt man im Reiter "//Generell//" zunächst einen aussagekräftigen Namen für die neue Richtlinie fest, sowie allgemeine Passworteigenschaften. Die explizite Passwortdefinition erfolgt im nächsten Reiter "//Generierungsregeln//". Hier werden die minimale Kennwortlänge, die Komplexität (Kleinbuchstaben/Großbuchstaben/Sonderzeichen, Zahlen)und auch dieverwendbaren Sonderzeichen definiert. Am Bestenisteine minimale Kennwortlängevonmind. 8 Zeichen. Wir empfehlen die Passwort-Vorgaben von [[Microsoft>>https://support.microsoft.com/de-de/account-billing/so-erstellen-sie-ein-sicheres-kennwort-f%C3%BCr-ihr-microsoft-konto-f67e4ddd-0dbe-cd75-cebe-0cfda3cf7386]]einzuhalten. Besonders an Schulen, welche den LD-Azure-Sync-Connector zur Benutzerkontensynchronisation vom lokalen LD-Server zu Microsoft 365 nutzen, ist dies unerlässlich.138 +- Gruppenzugehörigkeiten überprüfen nach 138 138 139 -[[image:grafik.png||height="664" width="1069" class="img-thumbnail"]] 140 140 141 -Im letzten Reiter "Kontingent" erfolgen die Kontingentbegrenzungen zu Mail/-Festplatten/-und Druckkontingenten. 142 - 143 -[[image:grafik.png||height="661" width="1068" class="img-thumbnail"]] 144 - 145 - 146 - 147 -==== __BGD-Deployment__ ==== 148 - 149 -... 150 - 151 -Dazu ist ein Wechsel weg von der Benutzerverwaltung zum Deployment notwendig. Eine Background-Deployment-Konfiguration (BGD) wird unter //**Home/Deployment/Konfigurationen/Background Deployment **//durch Klick auf das '**+**'-Symbol in der rechten oberen Optionsleiste erstellt. 152 - 153 -[[image:grafik.png||height="366" width="883" class="img-thumbnail"]] 154 - 155 -Standardmäßig können die bereits vordefinierten Werte beibehalten werden. Für eine nähere Erläuterung der einzelnen Auswahloptionen folgen Sie bitte dem Artikel(% style="color:#e74c3c" %) (%%)[[(% style="color: rgb(231, 76, 60); background-color: rgb(46, 204, 113)" %)Link-Text eingeben>>]]. 156 - 157 -Abschließend kann man die BGD-Konfiguration in der allgemeinen Übersicht verknüpfen. 158 - 159 -[[image:grafik.png||height="537" width="1481" class="img-thumbnail"]] 160 - 161 - 162 -==== Treiberkonfiguration ==== 163 - 164 -In den Optionen einer Treiberkonfiguration können mit LD4.0 nun "Treiber von WinPE Konfiguration übernehmen" aktiviert und deaktiviert werden. Somit verwendet der Client schlussendlich die vom Nexus während der WinPE-Phase bereitgestellten Treiber. Bei deaktiviertem Schieberegler würde ein Client in Sonderfällen während der Setup-Phase die vom Windows Treiber Management automatisch ausgesuchten Treiber verwenden, selbst bei deaktiviertem "Windows Treiber Management aktiviert". 165 - 166 -[[image:grafik.png||height="532" width="500" class="img-thumbnail"]] 167 -
- grafik.png
-
- Größe
-
... ... @@ -1,1 +1,1 @@ 1 -1 66.4 KB1 +143.4 KB - Inhalt
- ld40_ctrl_Benutzerimport.PNG
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.TomAltenbrunn@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -81.0 KB - Inhalt