Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anwenderwiki:windowsclient_lmn7:start [2022/12/24 09:33] – garblixa
+++ anwenderwiki:windowsclient_lmn7:start [2023/05/05 06:58] (aktuell) – [8. Einstellungsseiten in der Systemsteuerung ausblenden] blair
@@ Zeile 1: / Zeile 1: @@
-{{tag> lmn7 windowsclient}}
+====== Windows Client einrichten ======
-====== Windowsclients bei der lmn7 ======
+===== Zeitserver überprüfen =====
-===== Allgemeines Windows 10 Image für UEFI und BIOS =====
+Für die Anwendung von Gruppenrichtlinien muss die Zeit des Windows Clients mit der des Servers übereinstimmen.
-das Ergebnis dieser Anleitung sollte ein generisches Image für Windows 10 sein. Zumindest war das bei den virtuellen Clients auf einem ESXI-Host der Fall. Da ich Linuxmuster nicht produktiv einsetzte, können in der Praxis Probleme z.B. beim Wechsel von AMD zu Intel auftreten. Daher keine Garantie oder Gewähr.
+Nach der Aufnahme von Windows in eine Domain funktioniert der Zeitabgleich mit dem Server normalerweise automatisch.
-Es gibt verschieden Varianten, ein generisches UEFI/BIOS Image für Windows herzustellen. Da viele hier im Forum wahrscheinlich eher BIOS/Legacy/CSM Images verwenden, habe ich eine Version gewählt, bei der diese bestehenden Images weiterverwendet werden können. Idealerweise sollte in der ganzen Schule nur noch die Pflege eines einzigen Images notwendig sein.
+Wenn aber Linuxmuster vor dem 20.09.2022 installiert wurde, dann hat der Server eine fehlerhafte Konfiguration von Samba, die den Zeitabgleich für Windows verhindert. Das wird nicht (!) automatisch mit einem Update repariert.
-==== Universelles UEFI-Image von Windows ====
+Führe in diesem Fall am Server folgenden Befehl aus:
-Zuerst benötigt man ein universelles UEFI-Image von Windows als Dateispender.
+<code>
+sudo /usr/share/linuxmuster/fix-ntp_signd-dir.sh
-Wer bereits ein beliebiges UEFI-Image von Windows hat, macht bei Schritt 2 weiter.
+</code>
-Schritt 1:
+<note>**Anmerkung:** Wenn die Zeit zwischen Server und Client mehr als fünf Minuten abweicht, dann funktionieren die Anmeldung von Domainbenutzern und die Übernahme von neuen Gruppenrichtlinien nicht! </note>
+=====   =====
-Falls noch kein einziges UEFI-Image in Linbo vorhanden, muss eines erstellt werden.
+===== 1. Benötigte RSAT Tools installieren =====
-Dies sollte gemäß der Anleitung Windows 10 Clients — linuxmuster.net 7.0 Dokumentation 1 erfolgen, jedoch als Vorlage sollte start.conf.win10-efi ausgewählt werden.
+**[[:anwenderwiki:windowsclient_lmn7:benoetigte_rsat_tools_installieren|Benötigte RSAT Tools installieren ]]**
-Also in Linbo eine neue Gruppe anlegen, die Vorlage start.conf.win10-efi auswählen, den Client partitionieren, Windows installieren und den Registry-Patch einspielen. Eine Aufnahme in die Domain ist nicht notwendig/sinnvoll. Dann Windows mit shutdown /s in einer Eingabeaufforderung herunterfahren und ein neues Image erstellen.
+===== 2. Einrichtung eines Central Store für die Gruppenrichtlinien =====
-Schritt 2:
+**[[:anwenderwiki:windowsclient_lmn7:einrichtung_eines_central_store_fuer_die_gruppenrichtlinien|Einrichtung eines Central Store für die Gruppenrichtlinien ]]**
-Das UEFI-Image auf einen Client ausrollten. Linbo müsste bei der Erstellung des Images alle benötigten Dateien in den Ordner C:\EFI\Microsoft\Boot gesammelt haben.
+===== 3. Erstellen einer Gruppenrichtlinie =====
-Nun eine Eingabeaufforderung mit administrativen Rechten starten.
+Die Erstellung einer Gruppenrichtlinie wird in der in der Linuxmuster-Dokumentation am Beispiel **Softwareinstallation via GPO** erläutert.
-Da folgende Befehle eingeben:
+**[[https://docs.linuxmuster.net/de/latest/systemadministration/sw-remote-gpo/sw-remote-gpo.html|Softwareinstallation via GPO]]**
-Zuerst:
+Eine ausführliche Beschreibung dazu gibt es auch von Mark Heitbrink auf [[https://www.gruppenrichtlinien.de|gruppenrichtlinien.de]]:
-''echo %firmware_type%''
+**[[https://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie|Erstellen einer Gruppenrichtlinie]]**
-Da sollte als Antwort UEFI kommen. Ansonsten wurde Windows im BIOS/Legacy Modus installiert.
+Die Seite ist eine hervorragende Quelle für weiterführende Nachforschungen.
-Dann:
+Eine weitere, ältere Erläuterung zur Funktion und Anwendung von Gruppenrichtlinien findet sich auch in diesem Dokument der Lehrerfortbildung-bw.de zur paedML® Windows.\\
-<code>
+{{ :anwenderwiki:windowsclient_lmn7:gpo_fortgeschrittene.pdf |Gruppenrichtlinien für Fortgeschrittene - Lehrerfortbildung-bw.de}}
-bcdedit /delete {bootmgr} /F
-bcdedit /create {bootmgr}
-bcdedit /set {bootmgr} device Boot
-bcdedit /set {bootmgr} path \EFI\Microsoft\Boot\bootmgfw.efi
-bcdedit /set {bootmgr} description "Windows Boot Manager"
-bcdedit /set {bootmgr} locale de-DE
-bcdedit /set {bootmgr} inherit {globalsettings}
-bcdedit /set {bootmgr} default {current}
-bcdedit /set {bootmgr} displayorder {current}
-bcdedit /set {bootmgr} toolsdisplayorder {memdiag}
-bcdedit /set {bootmgr} timeout 30
-bcdedit /set {current} device locate=custom:12000002
-bcdedit /set {current} osdevice locate=custom:22000002
-sc config stornvme start=boot
-bcdedit /export C:\EFI\Microsoft\Boot\BCD
-</code>
-Mit Linbo Version 4.x ist zusätzlich zu obigem Block folgendes notwendig. Wobei <Windows Partition> mit der jeweiligen Windows Partition z.B. sda3 zu ersetzen ist. Bei NVME dann z.B. nvme0n1p3(Ungetestet mit NVME). Siehe [[https://ask.linuxmuster.net/t/allgemeines-windows-image-fuer-uefi-und-bios/8194/25?u=garblixa|Ergänzung]] im Forum.
-<code>
+===== 4. Druckerverteilung über Gruppenrichtlinien =====
-bcdedit /export C:\EFI\Microsoft\Boot\BCD.uefi.<Windows Partition>
-</code>
+Die Einrichtung und Verteilung von Druckern über Gruppenrichtlinien wird in folgender Datei unter Punkt 4 erläutert:
-Nun den kompletten Inhalt des Ordners C:\EFI auf einen USB-Stick oder Netzwerkordner sichern. Dieser Ordner wird für das generische UEFI/BIOS Image von Windows benötigt.
-(Das UEFI-Image kann mit Linbo hochgeladen und auf allen UEFI-Clients in allen Gruppen ausgerollt werden.)
+{{ :anwenderwiki:windowsclient_lmn7:gpos.pdf |Gruppenrichtlinien - eine Einführung}}
-==== Universelles UEFI/BIOS/Legacy/CSM-Image von Windows ====
+===== 5. Einrichtung von Proxy per GPO für den Benutzer =====
-Das gewünschte BIOS-Image starten oder erstellen.
+**[[:anwenderwiki:windowsclient_lmn7:einrichtung_von_proxy_per_gpo_fuer_den_benutzer|Einrichtung von Proxy per GPO für den Benutzer]]**
-Nun den im Bereich „Universelles UEFI-Image von Windows“ erstellten und gesicherten Ordner EFI von USB-Stick oder Netzwerkordner nach C:\EFI kopieren. Die Ordnerstruktur sollte C:\EFI\Microsoft\Boot… (ca. 65 Elemente) sein.
+===== 6. Laufwerke H: mit Nutzername versehen =====
-Dann eine Eingabeaufforderung mit administrativen Rechten starten.
+**[[:anwenderwiki:windowsclient_lmn7:laufwerke_h_mit_nutzername_versehen|Laufwerke H: mit Nutzername versehen]]**
-Da folgende Befehle eingeben:
+===== 7. Startmenü und Taskleiste für neue Benutzer vorgeben =====
-Zuerst:
+**[[:anwenderwiki:windowsclient_lmn7:startmenue_und_taskleiste_fuer_neue_benutzer_vorgeben|Startmenü und Taskleiste für neue Benutzer vorgeben]]**
-<code>echo %firmware_type%
+===== 8. Einstellungsseiten in der Systemsteuerung ausblenden =====
-bcdedit /export C:\Boot\BCD.old</code>
-Da sollte als Antwort Legacy oder Bios kommen und der bisherige BCD-Bootloader wird gesichert.
+**[[:anwenderwiki:windowsclient_lmn7:Einstellungen_in_den_Einstellungen_ausblenden |Einstellungsseiten in der Systemsteuerung ausblenden ]]**
-Dann:
-<code>
-bcdedit /delete {bootmgr} /F
-bcdedit /create {bootmgr}
-bcdedit /set {bootmgr} device Boot
-bcdedit /set {bootmgr} description "Windows Boot Manager"
-bcdedit /set {bootmgr} locale de-DE
-bcdedit /set {bootmgr} inherit {globalsettings}
-bcdedit /set {bootmgr} default {current}
-bcdedit /set {bootmgr} displayorder {current}
-bcdedit /set {bootmgr} toolsdisplayorder {memdiag}
-bcdedit /set {bootmgr} timeout 30
-bcdedit /set {current} device locate=custom:12000002
-bcdedit /set {current} osdevice locate=custom:22000002
-sc config stornvme start=boot
-</code>
-Fertig. Nun mit Linbo das Image erstellen. Es sollte auf allen Rechnern starten.
+===== 9. Allgemeines Windows 10 Image für UEFI und BIOS =====
-Wenn man den umgekehrten Weg gehen möchte und ein bestehendes UEFI Image auf einen BIOS/Legacy Client klonen möchte, dann führt man auf dem BIOS Client aus:
+**[[:anwenderwiki:windowsclient_lmn7::allgemeines_windows_10_image_fuer_uefi_und_bios |Allgemeines Windows 10 Image für UEFI und BIOS ]]**
-<code>
-bcdedit /delete {bootmgr} /F
-bcdedit /create {bootmgr}
-bcdedit /set {bootmgr} device Boot
-bcdedit /set {bootmgr} description "Windows Boot Manager"
-bcdedit /set {bootmgr} locale de-DE
-bcdedit /set {bootmgr} inherit {globalsettings}
-bcdedit /set {bootmgr} default {current}
-bcdedit /set {bootmgr} displayorder {current}
-bcdedit /set {bootmgr} toolsdisplayorder {memdiag}
-bcdedit /set {bootmgr} timeout 30
-bcdedit /set {current} device locate=custom:12000002
-bcdedit /set {current} osdevice locate=custom:22000002
-bcdedit /export C:\Boot\BCD
-</code>
-Nun den gesamten Ordner C:\Boot vom BIOS Client auf den UEFI Client kopieren und mit Linbo ein Image erstellen.
-<note>**Anmerkung:** Normale Updates von Windows sollten funktionieren. Allerdings sind Upgrades (Windows 10 1511 auf 1809) sofort nicht möglich. Dazu muss der Windows Boot Manager in einen „normalen“ Zustand gebracht werden, da er vom Setup geprüft wird. In diesem Fall das System im BIOS Modus installieren und bcdedit /import C:\Boot\BCD.old ausführen, Grünstart von Linbo, Upgrade installieren und dann die Befehle des unteren Teils wieder ausführen.</note>
-Originalbeitrag im Forum: https://ask.linuxmuster.net/t/allgemeines-windows-image-fuer-uefi-und-bios/8194

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge