xcode-tobi

Wenn du häufig an WLANs bist, kannst Du Dir auch mal den VPN-Dienst von HOTSPLOTS VPN: sicher: hotsplots anschauen. Ist zur Zeit kostenlos und wurde auch bereits in der Ct "getestet". Damit kannst du "unsichere" WLANs per VPN sicherer machen. Wobei normalerweise bei guten Hotspots die User untereinander abgeschottet sein müssten.

sooo, jetzt habe ich einen Weg gefunden wie es mit SteadyState und Sysprep doch noch klappt: - Zunächst die Benutzer unter Windows anlegen (entweder manuel oder per script) - Die Benutzer sollten in einer Admingruppe sein (warum kann ich nicht sagen, geht aber so) - Dann SteadyState installieren / Starten - die entsprechenden Berechtigungen setzen - Wichtig: Die Profile NICHT (!) sperren - Sysprep mit der entsprechenden sysprep.inf ausführen - fertig.

Naja, ich habe nach langem gesuche leider keine passende Antwort finden können. Aber habe mir jetzt mal ein Workaround gebastelt: - SteadyState - User exportieren, z.B. in Ordner C:\Temp\Install\SSU\ - SteadyState deinstallieren - Sysprep ausführen Beim erneuten Starten dieses Images wird eben das MiniSetup ausgeführt, im Anschluss laufen insgesamt 3 Scripte: - Setup SteadyState im Quiet-Modus - Import der user via SCTUI.EXE - und schliesslich wird noch die IP-Adresse angepasst... zur Info: Um SteadyState im "Quiet-Modus" zu installieren, sind ein paar vorarbeiten nötig: - ausführen von Setup_SteadyState.exe (wie auch immer die jetzt heisst..) - unter C:\ wird ein temporärer Ordner mit irgendeiner Zahlen/Buchstabenkombination erstellt und eben die Setupfiles dahin kopiert - Alle files samt Unterordner "update" in einen anderen Ordner kopieren - im Ordner \update befindet sich die UPDATE.EXE - in einer CMD kann man jetzt mit UPDATE /? weitere Optionen erfahren...

Moin Moin, ich habe da eine Herausforderung: Wir bereiten ein System mit alle Programmen und Einstellungen entsprechend vor. Auch Windows Steady State kommt zum Einsatz. Innerhalb von Steady State legen wir 4 Benutzer (ohne Kennwort) mit der höchsten Einschränkung an. Im Autostart der User ist jeweils ein Script welches BgInfo samt BGI-File lädt und anschliessend eine virtuelle Umgebung. Funktioniert auch soweit. Die Benutzer können quasi lediglich auf Start / Programme / Autostart und eben das Script starten - alles andere ist gesperrt. Auch Internetzugriff und was es noch so alles zum sperren gibt... Jetzt kommt aber der Punkt, an dem wir das System mit sysprep "vorbereiten". Beim erneutem Starten der Maschine kommt ja dann das MiniSetup ins Spiel. Wir geben also den Computernamen ein und dann macht er den rest... Das Problem: Alle Benutzer sind zwar da, aber die Scripte laufen nicht mehr, die Benutzer haben auf einmal wieder Symbole auf dem Desktop (was vorher nicht der Fall war). Was mir noch aufgefallen ist, dass die Benutzerkonten und "Documents and Settings" aufeinmal nicht mehr "User" heissen sondern "User.orig" :suspect: Hat jemand bereits ähnliche Erfahrungen mit Steady State und Sysprep gemacht? Hat jemand ein Tipp woran es liegen könnten, dass er da alles durcheinander macht? Übrigens: Bevor Sysprep ausgeführt wird, sind die Benutzerkonten unter Steady State NICHT gesperrt, auch die Discprotection ist OFF - so wie es quasi im Handbuch steht.

hi caddy, danke für den link und die hinweise. Allerdings ist ja mein Problem: An welchen (festen) Parametern kann man in einer virtuellen Maschine festlegen, welchen Hostnamen die kiste bekommen soll?? Bei physikalischen Maschinen funktioniert das ja ganz gut, z.B. über die Seriennummer oder auch die MAC-Adresse (welche man ja vorher auslesen und festhalten kann). Bei virtuellen Maschinen gibt ja keine Seriennummer, oder doch? Wenn ja, ist diese irgendwie vorhersehbar oder wird die per Zufall generiert??

Ja, eigentlich schon. Hier noch mal das Szenario: - eine physikalische Maschine mit einem XP Image - dort läuft VMware Server - im VMware sollen 3 verschiedene VM-Images verfügbar (ebenfalls XP), allerdings jeweils eine andere Domäne - es gibt von jeder XP-Version ein mit sysprep vorbereitetes Image - bisher geht läuft es so ab, dass das Sysprep Image auf den Zielhost kopiert wird, dann gestartet wird. Das MiniSetup wird gestartet. Der Computername wird abgefragt (zur Zeit noch manuelle Eingabe), dann wird die virtuelle Kiste in die entsprechende Domäne aufgenommen etc. Fertig. Es sind dann natürlich auch mehrere Physikalische Maschinen. Insgesamt haben wir bisher 30 physikalische mit jeweils 3 virtuellen Maschinen. Die Herausforderung ist jetzt also, ein automatismus in die Computernamen-Abfrage des "virtuellen MiniSetup" zu bringen....

hört sich schon mal interessant an. Danke. Aber komme ich da von der virtuellen Umgebung auch auf die physikalische? Also auf Rechner A01 soll das Image XVM den Computernamen XVM01 erhalten, auf Rechner A02 --> XVM02 und so weiter... Wir dachten bisher an eine evtl. Möglichkeit, das man wenigstens eine "auswahlliste" bekommen könnte, das zumindest Tippfehler vermieden werden können. Aber diese NTFSDOS werd ich mir mal anschauen.

und hoffe das es geht ;) wäre schön, wenn es irgendwie eine schnittstelle geben würde... Keiner eine Idee??

noch eine Idee: gibt es irgendeine Möglichkeit, aus einer virtuellen Maschine (VMware server - Image) auf die physikalische Hardware bzw. auf den Computernamen des Hostsystems zuzugreifen bzw. das auszulesen??

wörterbuch?? nee.... kannst du ja in einer englisch prüfung auch nicht nutzen! du hast allerdings 30 minuten mehr zeit für die prüfung!

Servus! kurz und bündig: Gibt es eine Möglichkeit über die Sysprep.inf eine Auswahl von ca. 30 Computernamen anzeigen zulassen? Oder das irgendwie automatisch, anhand verschiedener Parameter, festlegen zu lassen? Hintergrund ist folgender: Für eine Schulungsraumumgebung werden Image per Sysprep vorbereitet. Bei der Installation wird noch nach einem Computernamen gefragt. Zur Zeit muss dieser manuell eingetragen werden. Dies soll - sofern möglich - automatisiert werden. Nach dem Setup läuft noch ein weiteres Script, welches anhand des Computernamen eine feste IP-Adresse einstellt (per netsh). Vielen Dank schon mal für eure Ideen!

dank für den hinweis... gleich mal durchblättern... ;)

Vom Grundprinzip her musst du "nur" eine Portweiterleitung im Router/ISA einrichten: http://website.dns:8081 ---> http://interne.ip:80

K = Karte oder Kontinent ??

...und warum willst du das gleich zweimal wissen?? ?

also wenn ich nicht schon in Welt24 wäre und bereits einen eigenen Stamm hätte, würde ich dazu kommen... ;) Wer hat lust mitzumachen?? Welt24, Stamm .:X:.

du willst einen "normalen" Rechner in deinem Homenetzwerk für die Nutzung des Internet sperren? Die einfachste Art und Weise dürfte der Weg über den Router bzw. dessen Firewall sein. Welche Hardware ist denn im Einsatz? Nocheinfacher ist: LAN-Kabel raus! Oder soll der Rechner dennoch intern erreichbar sein? Für diesen Fall kann ich dir auch mal das Microsoft SteadyState empfehlen. Da können allen möglichen Sachen gesperrt werden. Das geht z.B. soweit, dass nur eine einzelne Webseite erreichbar sein soll.

genau. das hatte ich jetzt vorausgesetzt, dass das klar ist... ;)

In welcher Welt biste denn? wie heisst dein stamm?

Das das Teil kein Resetknopf oder ähnliches hat ist mir auch klar!! Und hey, bevor die bei der Hotline diesen "tollen" Vorschlag machen (also das mit dem Splitter), sollte er schon mal selbst gemacht haben... denn das werden die mit Garantie zu ihm sagen! Obs jetzt was bringt oder nicht ist ja mal dahin gestellt. Im Endeffekt gebe ich dir ja recht mit dem Splitter. Lediglich in der Vermittlungsstelle können die was resetten. Aber wir kennen ja alle die Hotlines .. oder?

jepp, feine sache so ein notizbuch ;)

gut, dann würde ich es allerdings irgendwie so machen, dass du einen weiteren PC ins Netz nimmst. Diesen dann im Inet "freigeben", also die entsprechenden Ports in der Firewall etc. Auf den kannst du dich dann Remote verbinden. Von dort dann wieder per Remote auf den MaschinenPC. Ich würde den "MaschinenPC" nicht direkt im Inet freigeben bzw. verfügbar machen.

kannst dir ja mal UltraVNC anschauen... die Frage ist jetzt allerdings noch: Willst du das von "aussen" überwachen oder eben vom internen Netz?

@necron: danke, das weiss ich auch... ;) Was mich halt wundert ist eben die tatsache, dass da die 0.0.0.0 drinnen steht???

wenn man krank, muss man ins bettchen :D ...aber das ist eigentlich auch OK.