[W2K3] Software Verteilung über GPO wie ?!?

[Gismo79 10]

Hi,

ich habe folgendes Problem:

 

Ich würde gerne Office2003 über eine GPO Verteilen, ich habe Office2003 schon so konfiguriert das es verteilt werden kann.

 

Eine GPO habe ich auch schon erstellt:

 

http://img383.imageshack.us/img383/9937/gpo0en.jpg

 

Wenn ich jetzt einen PC aufsetze über RIS möchte ich das dieser PC automatisch das Office bekommt, ich möchte es aber so machen das NUR PC´s die neu installiert werden Office bekommen nicht die die schon in der Domaine sind.

 

Wie muss ich jetzt die GPO zuweisen das das funktioniert ?

 

Wenn ich einen PC mit RIS installiere dann landet dieser ja im Computers Container also da wo auch die anderen Pc´s sind.

Man müsste doch nur einen Container anlegen wo nur die RIS PC´s landen und dann diese verschieben nach der Office installation. Da ich das aber nicht per Hand machen will muss das doch irgendwie automatisch gehn oder ?!

[ChristianHemker 10]

Du kannst in der RIS Verwaltung einstellen, in welche OU bzw. welchen Container Computerkonten von neu installierten PCs angelegt werden sollen.

Dann musst du deine Installationsrichtlinie nur noch auf genau diese OU verknüpfen und fertig :)

Die RIS Verwaltung ist gut versteckt in Active Directory benutzer und Computer zu finden:

1. Unter Ansicht die "Erweiterten Funktionen" einschalten

2. Rechtsklick auf das Computerkonto des RIS Servers - Eigenschaften - RIS

[Gismo79 10]

Hi,

danke, ich hab die GPO jetzt mit dem neuen Container verknüpft. Allerdings hab ich noch ne Frage :)

 

Ich hab ja ein W2K3 Server Image und ein Windows XP Image, wie bekomm ich es denn jetzt hin das sich Office nicht auf dem W2k3 Server installiert ?? Der landet ja auch in dem neuen Container :)

[Squire 262]

Hi,

 

na dann mach doch für den/die Server eine eigene OU und schieb die da rein

[Gismo79 10]

Das geht ja net, ich kann nur im RIS sagen das er alle Computer in dem neuen Container ablegen soll oder eben garkeine :)

[Squire 262]

Wenn Du die OU angelegt hast und die entsprechenden Computerkonten vor der Installation in der ADS anlegst, dann dürfte RIS das Objekt nicht verschieben. Wenn ein Konto bereits besteht wird es nicht neuangelegt sondern bleibt in der OU wo es vorher war. Außerdem .. wieviele W2k3 willst Du denn mittels RIS installieren? Leg einfach die Coputerobjekte für die W2k3 Maschinen händisch an und gut ist es ...

[Gismo79 10]

Ok das hört sich gut an :D

Ich habe eben mal geschaut, das Computerkonto für den RIS Server heisst bei mir Administrator1, es scheint für beide OS also für XP und W2k3 den gleichen namen zu haben. Wie kann ich denn jetzt den names des Computerkontos für z.B. den W2k3 Server ändern ?

[Squire 262]

Der läßt sich aber festlegen (ging beim 2000er und sollte auch beim 2003er gehen) ... (wird mal wieder Zeit zu Hause einen RIS aufzusetzen ...)

 

Guck mal technet: http://technet2.microsoft.com/WindowsServer/en/Library/fcb9e0df-52b8-4e5a-a433-ec5b07be9b9f1033.mspx?mfr=true

[Gismo79 10]

Ok, danke dir für den Link. Ich schau da mal ob ich da was finde.....

[Gismo79 10]

Ok ich hab das ganze jetzt mal durch laufen lassen, einfach mal um zu schauen ob es funktioniert leider hab ich da jetzt auch ein Problem :) Oder einen denk fehler.....

 

Ich habe ja eine Extra OU angelegt die da heisst "RIS_Workstations" Dort habe ich dem RIS Server die Rechte gegeben WS zu erstellen was er ja auch macht :)

Jetzt habe ich die GPO erstellt..... diese dann der OU zugewiesen.

 

Wenn ich ne WS installiere dann erscheint diese auch in der OU wird also vom RIS angelegt. Ich frag mich nur wie kommt dann die GPO auf den Rechner ?!?! Der Rechner ist ja in keiner Domain wären der Installation vom Image bzw. schon in einer Domain aber die GPO kann ja schlecht wärend der Installation von XP gezogen werden.....

 

Ich hab das ganze dann mal getestet, wie erwartet funktioniert das so leider nicht wie ich mir das vorstelle.

Nach der Installation von XP gibt es ein Reboot und das wars dann, XP steht dann beim anmelde Bildschirm und das wars.....

Wenn ich den Rechner nach der Anmeldung von HAND in die Domain nehme kommt auch beim nächsten Rebbot die installation von der Software in diesem Fall Office 2003. Aber das will ich ja nicht, ich will direckt nach der Installation vom XP ohne Eingriff das Office installiert haben.....

 

Ich hoffe ich konnte mich verständlich ausdrücken :P

[ChristianHemker 10]

Normalerweise hängen die mit RIS installierten Rechner doch nach der Installation in der Domäne?

Dann sollte 1-2 Neustarts später Office installiert werden.

 

Die Steuerung nach Betriebssystem Office zu installieren (oder eben auch nicht) kann man mit WMI Scripten lösen. Man kann also die Gruppenrichtlinie nur anwenden, wenn XP installiert ist.

[Gismo79 10]

Hi, nee eben nicht, die Rechner sind nicht in der Domain nach der Installation von XP, ich hab es leider nicht hin bekommen bzw. bin noch auf der Suche nach den richtigen parametern für die RIS-Steuerdatei.

 

Was muss ich denn in der Steuerdatei eintragen das der Rechner in die Domain gehoben wird ? Irgendwie gibts nirgends im Netz eine Seite wo beschrieben wird welche Befehle es gibt und welche ich wie nutzen kann für die RIS Steuerdatei (ristndrd.sif). Es gibt ja auch ein Tool von MS mit dem man eine *.sif Datei erstellen bzw. ändern kann doch da drinne hab ich auch nix mit JoinDomain gefunden........

[ChristianHemker 10]

Kann es momentan leider nicht ausprobieren, aber versuche es mal mit diesem Eintrag:

 

[identification]

JoinDomain = %MACHINEDOMAIN%

CreateComputerAccountInDomain = No

DoOldStyleDomainJoin = Yes

[Gismo79 10]

Die Einstellungen habe ich drinne:

 

[identification]

JoinDomain=%MACHINEDOMAIN%

DoOldStyleDomainJoin=Yes

 

Damit funktioniert es schonmal nicht.

Ist ja fast das gleiche was du gepostest hast.....

 

Man muss ja noch irgendwo den namen der Doamin angeben und eventuell den Account der die Rechte hat ein JoinDomain zu machen oder ?!

[ChristianHemker 10]

Bekommt der Client einen passenden DNS Server per DHCP?

Ich glaube, er versucht schon, der Domäne beizutreten, aus irgendeinem Grund klappt das nur nicht.

Sagt das Ereignisprotokoll des Clients etwas?