der-schakal83

Dann werde ich am besten mal ne alte Kiste mit Debian bespielen und ein wenig mit OpenVPN herum testen. Also vielen Dank!

Okay, danke für den Tipp. Würdet ihr empfehlen OpenVPN direkt auf dem Domain-Controller zu installieren, oder sollte ich dafür vielleicht lieber einen extra (Linux)-PC aufstellen?

Hallo miteinander, Ich betreue neben meiner Ausbildung in meiner Freizeit auch noch eine kleinere Firma. Dort habe ich einen Domänen-Controller eingerichtet, Internet usw. Nun habe ich dem dortigen Chef gesagt das ich ihm eine Fernsteuerung einrichten werde, damit ich nicht jedesmal hinfahren muss wenn irgendwas ist. Dafür habe ich nun VPN (über PPTP) und SSH-(Tunneling) in Erwägung gezogen. Welche der beiden Varianten würdet ihr zwecks der Sicherheit vorziehen? Immerhin ist es ja der Firmen-Server...

Hier ist meine SIF-Datei, mit dieser funktioniert es wunderbar. Vielleicht liegt es an "ImageType=Flat" (?) ;SetupMgrTag [data] floppyless="1" msdosinitiated="1" OriSrc="\\%SERVERNAME%\RemInst\%INSTALLPATH%" OriTyp="4" LocalSourceOnCD=1 DisableAdminAccountOnDomainJoin=1 AutoPartition=0 UnattendedInstall="Yes" [setupData] OsLoadOptions="/noguiboot /fastdetect" SetupSourceDevice="\Device\LanmanRedirector\%SERVERNAME%\RemInst\%INSTALLPATH%" [unattended] OemPreinstall=Yes FileSystem=LeaveAlone ExtendOEMPartition=0 TargetPath=\WINDOWS OemSkipEula=Yes InstallFilesPath=\\%SERVERNAME%\RemInst\%INSTALLPATH%\%MACHINETYPE% LegacyNIC=1 UnattendMode=FullUnattended NtUpgrade=No OverwriteOemFilesOnUpgrade=No DriverSigningPolicy=Ignore UnattendSwitch=Yes Repartition=No [userData] FullName="BLABLA" OrgName="" ComputerName=RIS ProductKey=XXXXX-XXXXX-XXXXX-XXXXX-XXXXX [GuiUnattended] OemSkipWelcome=1 OemSkipRegional=1 TimeZone=%TIMEZONE% AdminPassword="*" AutoLogon=Yes AutoLogonCount=1 [Networking] InstallDefaultComponents=Yes ProcessPageSections=Yes [identification] JoinDomain=%MACHINEDOMAIN% DoOldStyleDomainJoin=Yes [RemoteInstall] Repartition=No [OSChooser] Description="Windows XP Professional SP2" Help="Diese Option installiert eine Standardkonfiguration von Windows Professional. Ohne eine Neupartitionierung der Festplatte. Inklusive aller wichtigen Programme (WinRAR, ACDSee, Adobe Reader, Firefox)" LaunchFile="%INSTALLPATH%\%MACHINETYPE%\templates\startrom.com" ImageType=Flat [branding] BrandIEUsingUnattended=Yes [Proxy] Proxy_Enable=0 Use_Same_Proxy=0 [GuiRunOnce] %systemdrive%\Temp\Installer.cmd

Also die eigene SIF-Datei kannst du folgendermaßen mit dem Image zusammen führen: - Start/Verwaltung/Active-Directory Benutzer- und Computer/ - Auf "Domain Controllers" - Rechte Maustaste / Eigenschaften - "Remoteinstallation / Erweiterte Einstellungen" - "Abbilder / Hinzufügen" - Dann "Einem vorhandenen Abbild eine Antwortdatei zuweisen" - Als Quelle "alternative Quelle" wählen - Dann das passende Abbild wählen .....der Rest ist eigentlich selbst erklärend. Anschließend (wichtig!) den RIS-Serverdienst neustarten. Zur zweiten Frage: Ich habe das so gelöst: SIF-DATEI: ... [GuiRunOnce] %systemdrive%\Installer.cmd .... Diese Installer.cmd liegt dann unter "<LAUFWERK>:\RemoteInstall\Setup\German\Images\<Image>\$oe***\$1\" sprich: direkt auf C: Das sind die Verzeichnisse die du über den RIS direkt anlegen und Sachen hinterlegen kannst (jeweils im "$oe***"-Ordner: $1 = %SYSTEMDRIVE%, z.B. C:\ $$ = C:\Windows\ $Progs = C:\Programme\ Installer.cmd führt dann eben bestimmte Paramter aus... hier ein Beispiel: ECHO === MS-Support Benutzer werden entfernt === net user Hilfeassistent /delete net user SUPPORT_388945a0 /delete ECHO. ECHO Fertig! ECHO. ECHO === Adobe Reader 7.0 wird installiert === start /wait %systemdrive%\Temp\Progs\AdobeReader.exe /S /v/qn ECHO. ECHO Fertig! ECHO. So kannst du direkt Software installieren, oder Registry-Einträge eintragen.

Das ist ne Idee... Mal sehen, was mein Chef davon hält. An den Außenstellen haben wir bis jetzt halt nur alte NT-Server, die irgendwelche Daten gespeichert haben. Da müssten wir also überall mindestens Windows 2000 Server installieren oder?

Hallo, Ich habe gerade bei uns in der Firma einen WSUS-Server zum Laufen bekommen. Ich habe die Clients für den Modus 4 konfiguriert - automatisches Downloaden, aber nach Zeitplan installieren (1 Uhr Nachts). Das klappt auch wunderbar - die Clients installieren die Updates. Nun ist aber das Problem das wir Außenstellen haben die mit sehr dünnen Leitungen angebunden sind. Kann ich den Clients einen Zeitpunkt mitgeben, wann sie die Updates herunterladen sollen? Oder geht das nur fürs Installieren? Denn sonst werden die Updates möglicherweise tagsüber geladen, und keiner kann mehr arbeiten (wir nutzen Citrix). Es wäre gut wenn sich die Clients die Updates Nachts herunterladen und dann installieren würden. Vielen Dank schonmal!

Hallo! Kennt jemand eine Möglichkeit, nach offenen Ports zu suchen, die an einer Firewall nach außen offen sind, also ins Internet? Sprich: Ich sitze oft in der Schule und will von da meinen PC zu Hause mit VNC steuern. Nun weiß ich aber nicht, mit welchen Ports ich raus komme ins Internet. Gibts vielleicht ein Tool um das auszulesen? Danke für eure Hilfe

Super, genauso hab ichs mir vorgestellt! Jetzt kann ich ganz normal wie wenn ich ne Windows-CD einlege meine Partitionen anlegen und auswählen auf welcher ich installieren will. Vielen Dank!

Also Netzteil würd ich auch gleich'n 400er mindestens nehmen. Ich würde auf den teuren Plextor-Brenner verzichten und nen LG kaufen - z.B. den 4163B - der ist auch spitze, und kostet grad mal ca. die Hälfte.

Hi! Ich habe nen RIS-Server, der läuft auch wunderbar soweit. Nun mein Problem: Ich kann nun entweder mein altes Windows-Verzeichnis löschen lassen, oder die komplette Festplatte zu einer Großen partitionieren lassen. Ich möchte aber gern das mir an meinem Client-PC (hat 2 Partitionen) die Erste davon formatiert wird und darauf dann Windows aufgespielt wird. Gibts dafür irgend nen Parameter in der Antwortdatei, oder gibts da sonst ne Möglichkeit? Das wär echt Spitze! Gruß Tobi