einfach alle PC´s im Raum anmelden -von zentralen PCs/server aus

[win2k-server 10]

moin,

 

ich habe 2 Computerräume a 15 Win2k-Clients an einem Win2k-server (DC),

 

es kommen Servergespeicherte profile zum einsatz.

 

ich wollte mal verschiedene möglichkeiten finden, wie ich alle PC´s am besten mit 1,2 klicks (für die benutzer einfacher) von einem PC/Server aus anmelden lassen kann. So das die benutzer gleich anfangen können zu arbeiten, ohne sich selber an der domäne anmelden zu müssen.

 

Man kann die kennwörter noch so oft und groß überall hinschreiben, auch ein hinweis nach dem drücken von Strg.+Alt+Entf. wird regelmäßig missachtet :suspect:

 

Das autologon von windows selber will ich nicht nutzen, man muss sich ja doch manchmal als admin anmelden.

 

 

VNC läuft überall, ist aber auch nich toll 30 clients zu öffnen und immer das gleiche zu machen. Habe auch bis jetzt kein tool gefunden das das irgendwie automatisiert

 

nett wäre auch zbsp. ein script das ich einfach an einem pc ausführe oder so

 

 

THX4ANSWERS!

[lefg 276]

Hallo,

 

nicht für die Benutzer, nein für die Administration habe ich ein AutoAdminLogin eingerichtet.

Dafür wurde eine administrative Vorlage und eine OU erstellt. Die Vorlage wurde in eine Richtlinie der OU eingebunden.

Vor dem Rechnerstart zur administrativen Arbeit werden in der Rili die Parameter Benutzername, Passwort und Autologin gesetzt, die Rechner in die OU verschoben, dann die Rechner gestartet. Eventuell muss man mit dem Affengriff nachhelfen.

 

Gruß

 

Edgar

[lefg 276]

Man kann die kennwörter noch so oft und groß überall hinschreiben, auch ein hinweis nach dem drücken von Strg.+Alt+Entf. wird regelmäßig missachtet

Hallo,

 

Benutzer, die diese einfachen Dinge nichr begreifen, nach mehrmaligen Üben das immer noch nicht können, gehören eigentlich nicht an einen Rechner.

 

Nun ist mir klar, die öffentlichen Auftraggeber schicken den Bildungsinstituten solche Kunden zum Schreiben von Bewerbungsunterlagen, zu Trainingsmassnahmen.

Wir haben Benutzerkonten Training01-24 etc. mit dem PW Training eingerichtet. Das müssen sie sich selbst aufschreiben, auch den Weg müssen sie selbst notieren, notfalls aufmalen.

 

Gruß

 

Edgar

[win2k-server 10]

Hallo,

 

nicht für die Benutzer, nein für die Administration habe ich ein AutoAdminLogin eingerichtet.

Dafür wurde eine administrative Vorlage und eine OU erstellt. Die Vorlage wurde in eine Richtlinie der OU eingebunden.

Vor dem Rechnerstart zur administrativen Arbeit werden in der Rili die Parameter Benutzername, Passwort und Autologin gesetzt, die Rechner in die OU verschoben, dann die Rechner gestartet. Eventuell muss man mit dem Affengriff nachhelfen.

 

Gruß

 

Edgar

 

Hallo Edgar,

 

erstmal danke für deine antwort, ich habe noch ein pa fragen:

 

ich vermute du hast das windows autologon für die benutzer per regedit gesetzt?

 

E s wird also normalerweise der benutzer angemeldet nur wenn du admin-aufgaben machst setzt du die gruppenrichtlinie ein und der admin wird automatisch angemeldet?

 

Habe ich das richtig verstanden? Klingt jedenfalls logisch und für mich nachvollziehbar.

 

Zwischenfrage kann man das autologon egal ob lokal per regedit oder global per GP eigentlich aufhalten indem man zbsp. ESC oder Strg+Alt+Entf drückt???

 

Könntest du mir bei der erstellung der administratien vorlage helfen? Ich habe das noch nie gemacht...

 

Ich habe für alle computer eine organisiationseinheit jeweils für die benutzer und die computer erstellt.

 

Ich erstelle also in der OU für die Benutzer??? (oder doch computer) eine neue GP und bearbeite diese

 

--> "Computerkonfig" ODER "Benutzerkonfig"???-->Administrative Vorlage-->Vorlage hinzufügen-->"conf","inetres" oder "system"??? und wie weiter???

[win2k-server 10]

Hallo,

 

Benutzer, die diese einfachen Dinge nichr begreifen, nach mehrmaligen Üben das immer noch nicht können, gehören eigentlich nicht an einen Rechner.

 

Nun ist mir klar, die öffentlichen Auftraggeber schicken den Bildungsinstituten solche Kunden zum Schreiben von Bewerbungsunterlagen, zu Trainingsmassnahmen.

Wir haben Benutzerkonten Training01-24 etc. mit dem PW Training eingerichtet. Das müssen sie sich selbst aufschreiben, auch den Weg müssen sie selbst notieren, notfalls aufmalen.

 

Gruß

 

Edgar

 

kenn ich

 

meistens sind die schüler hier "informierter" als die lehrer

[lefg 276]

meistens sind die schüler hier "informierter" als die lehrer

Hallo,

 

so es sich um Schüler mit durchschnittlicher Auffassungsgabe oder auch darüber handelt, halte ich das für ziemlich unproblematisch.

Anstrengend wird es bei einer grösseren Menge(16-24) unterdurchschnittlicher Teilnehmer. Für Normalmenschen würde ich keinen Aufwand betreiben, keine Klimmzüge machen.

[lefg 276]

ich vermute du hast das windows autologon für die benutzer per regedit gesetzt?

Für den Testrechner wurde das Autologon in der Registry aktiviert. Dann wurde der Schlüssel exportiert, die Reg-Datei mit reg2adm in eine Vorlage konvertiert. Diese wurde mit einem Texteditor noch ein wenig bearbeitet, nach Inf kopiert und anschliessend eingebunden über Vorlage hinzufügen/entfernen.

E s wird also normalerweise der benutzer angemeldet nur wenn du admin-aufgaben machst setzt du die gruppenrichtlinie ein und der admin wird automatisch angemeldet?

Habe ich das richtig verstanden? Klingt jedenfalls logisch und für mich nachvollziehbar.

So mache ich es.

Zwischenfrage kann man das autologon egal ob lokal per regedit oder global per GP eigentlich aufhalten indem man zbsp. ESC oder Strg+Alt+Entf drückt???

Das weiss ich nicht, habe es noch nicht probiert. Über die beiden wahrscheinlich nicht, teste es mal mit Pause!

 

Könntest du mir bei der erstellung der administratien vorlage helfen? Ich habe das noch nie gemacht...

Gerne, ich kann dir das beschreiben, dich beraten, kann dir die Vorlage schicken. Das ist kein Problem. Ich kann die Vorlage hier in den Thead stellen, es ist ja ein Datei im Textformat. Dann können sich andere Member kritisch dazu äussern, Verbesserungen vorschlagen.

Ich habe für alle computer eine organisiationseinheit jeweils für die benutzer und die computer erstellt.

Ich habe die Computer eines Klassenraumes zu jeweils einer OU zusammengefasst.

Ich erstelle also in der OU für die Benutzer??? (oder doch computer) eine neue GP und bearbeite diese

Ursprünglich aus dem Grund der Ordnung, der Übersichtlichkeit wurden jeweil für die Teilnehmer eines Lehrganges, Studienganges eine OU angelegt. Die Richtlinien jeder Benutzer-OU wirkt aufgrund des aktivierten Loopbackverarbeitungsmodusses auf alle darin befindlichen Benutzer, mit den Computer OUs hat das nichts zu tun.

--> "Computerkonfig" ODER "Benutzerkonfig" -->Administrative Vorlage-->Vorlage hinzufügen-->"conf","inetres" oder "system" und wie weiter?

Ob eine Vorlage über die Computer- oder die Benutzerkonfiguration hinzugefügt wird, ist egal, sie wird automatisch richtig zugeordnet entsprechend dem HKEY_Local_Machine oder HKEY_User. Der Pfad wird entsprechend des Ablageortes der Vorlage gewählt. Ich habe mich inzwischen für den Ordner Inf entschieden. Prinzipiell kann es auch ein anderer sein.

 

Gruß

 

Edgar

[lefg 276]

CLASS MACHINE
CATEGORY "AutoAdminLogon"
 POLICY Winlogon
 KEYNAME "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"
   PART DefaultDomainName EDITTEXT
   VALUENAME "DefaultDomainName"
   END PART
   PART DefaultUserName EDITTEXT
   VALUENAME "DefaultUserName"
   END PART
   PART AutoAdminLogon EDITTEXT
   VALUENAME "AutoAdminLogon"
   END PART
   PART DefaultPassword EDITTEXT
   VALUENAME "DefaultPassword"
   END PART
 END POLICY
END CATEGORY

[win2k-server 10]

Für den Testrechner wurde das Autologon in der Registry aktiviert. Dann wurde der Schlüssel exportiert, die Reg-Datei mit reg2adm in eine Vorlage konvertiert. Diese wurde mit einem Texteditor noch ein wenig bearbeitet, nach Inf kopiert und anschliessend eingebunden über Vorlage hinzufügen/entfernen.

So mache ich es.

Das weiss ich nicht, habe es noch nicht probiert. Über die beiden wahrscheinlich nicht, teste es mal mit Pause!

 

Gerne, ich kann dir das beschreiben, dich beraten, kann dir die Vorlage schicken. Das ist kein Problem. Ich kann die Vorlage hier in den Thead stellen, es ist ja ein Datei im Textformat. Dann können sich andere Member kritisch dazu äussern, Verbesserungen vorschlagen.

 

Ich habe die Computer eines Klassenraumes zu jeweils einer OU zusammengefasst.

Ursprünglich aus dem Grund der Ordnung, der Übersichtlichkeit wurden jeweil für die Teilnehmer eines Lehrganges, Studienganges eine OU angelegt. Die Richtlinien jeder Benutzer-OU wirkt aufgrund des aktivierten Loopbackverarbeitungsmodusses auf alle darin befindlichen Benutzer, mit den Computer OUs hat das nichts zu tun.

Ob eine Vorlage über die Computer- oder die Benutzerkonfiguration hinzugefügt wird, ist egal, sie wird automatisch richtig zugeordnet entsprechend dem HKEY_Local_Machine oder HKEY_User. Der Pfad wird entsprechend des Ablageortes der Vorlage gewählt. Ich habe mich inzwischen für den Ordner Inf entschieden. Prinzipiell kann es auch ein anderer sein.

 

Gruß

 

Edgar

 

Hey Edgar,

 

vielen dank für deine mühe, du hast mir wirklich sehr geholfen.

 

Ich werde es jetzt ausprobieren.

 

Das tool "reg2adm" hört sich sehr interessant an.

 

Ich werde jetzt mal ein bischen probieren und rumspielen, muss ich noch etwas beachten?

 

Was was du beim ersten vorlagen erstellen mit "reg2adm" auch nicht gewusst bzw. falsch gemacht hast?

 

DANKE FÜR DEINE GEDULD :rolleyes:

[lefg 276]

Was was du beim ersten vorlagen erstellen mit "reg2adm" auch nicht gewusst bzw. falsch gemacht hast?

Ich habe den Categoryterm korrigiert, verkürzt.

[lefg 276]

vielen dank für deine mühe

Gern geschehen :)

[win2k-server 10]

http://www.sysinternals.com/utilities/autologon.html

 

auch nett

 

könntest du mal bei dir checken ob das mit der umschalttaste auch bei dir klappt (drücken und autologon funzt nicht)?

[lefg 276]

Ich habe im Moment dazu leider keine Zeit.

[win2k-server 10]

klar, ich mach das ja hier auch nur nebenbei.

 

Ich würde mich aber sehr freuen wenn du oder ein anderer member der den autologon benutzt das mal in nächster zeit probieren könnte.

 

Ich finde diese funktion besonders wichtig, denn nur so kann man mal schnell einen einzigen pc als admin anmelden, ohne gleich wieder an der GP für alle rumzustellen

 

DANKE im vorraus :thumb1:

[win2k-server 10]

die shifttaste müsste funktionieren, wird auch in technet so beschrieben