Tipps und Tricks. OES - ZENworks - Tipps und Tricks. Gruppenrichtlinien - Registry. Warnungseinstellungen des Sicherheitscenters

Transkript

1 Tipps und Tricks OES - ZENworks - Tipps und Tricks Seitenanfang OES - ZENworks - Tipps und Tricks Gruppenrichtlinien - Registry Warnungseinstellungen des Sicherheitscenters Automatische Updates mittels Gruppenrichtlinie deaktivieren CTRL+ALT+DEL bei Loginfenster unterdrücken Num-Lock bei Anmeldung Info-Tour von Windows XP verhindern Datei öffnen - Sicherheitswarnung Shell-Scripts Verschieben von Homeverzeichnissen iprint ipp-error als normaler User ZENworks Fernverwaltung funktioniert erst nach einmaligem Login Zeitsynchronisierung mit ntp (=Network Time Protocol) Gruppenrichtlinien - Registry Warnungseinstellungen des Sicherheitscenters Um die Warnungseinstellungen des Sicherheitscenters zu unterdrücken HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center folgende DWORDs jeweils auf 1 setzen AntiVirusDisableNotify FirewallDisableNotify UpdatesDisableNotify Automatische Updates mittels Gruppenrichtlinie deaktivieren Das zuständige adm heißt wuau.adm und ist unter windows/inf bereits eingebunden. Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten und Windows Update Automatische Updates konfigurieren - deaktiviert CTRL+ALT+DEL bei Loginfenster unterdrücken Damit beim Login-Fenster bei installiertem Novell-Client kein CTRL-ALT-DEL kommt, folgenden Registry-Key ändern: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "DisableCAD"=dword: Seite1/5

2 Num-Lock bei Anmeldung HKEY_CURRENT_USER\ Control Panel\ Keyboard InitialKeyboardIndicators: als Datentyp REG_SZ Range: Number Default: 0 Dort kann man den Status der Taste bestimmen. Bei 0 ist die Taste nach dem Starten ausgeschaltet, bei 2 eingeschaltet. Soll die NumLock-Taste schon bei der Anmeldung aktiviert werden, muss der Wert "InitialKeyboardIndicators" auch unter HKEY_USERS\.DEFAULT\Control Panel\Keyboard auf 2 gesetzt werden, da zu diesem Zeitpunkt noch kein Anwender angemeldet ist und der Wert unter HKEY_CURRENT_USER\ Control Panel\ Keyboard noch nicht ausgewertet wird. Info-Tour von Windows XP verhindern Pro Rechner: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Applets\ Tour Pro User: HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Applets\ Tour Einen neuen Wert mit dem Namen RunCount als Datentyp blinder LINK REG_DWORD erstellen und den Wert auf 0 setzen. Datei öffnen - Sicherheitswarnung Wird eine Datei (exe o.ä.) von einem Netzlaufwerk aus geöffnet, kommt ein Dialog "Datei öffnen - Sicherheitswarnung". Seite2/5

3 Um dieses Verhalten abzustellen, muss in den Gruppenrichtlinien Folgendes eingestellt werden: Benutzerkonfiguration - Windows-Einstellungen - Internet Explorer-Wartung - Sicherheit - Sicherheitszonen und Inhaltsfilter Sicherheitszonen und Inhaltsfilter - ändern Unter Intranet/Vertrauenwürdige Sites die Server eintragen - entweder die IP oder den FQDN (=Fully Qualified Domain Name) Nur der WINS Name funktioniert nicht. Shell-Scripts Verschieben von Homeverzeichnissen Seite3/5

4 Nur als Anreiz gedacht... wird dies bei einem laufenden Server durchgeführt, kann es zu extremem Datenverlust kommen! Aufgabe: Lösung: Nach einer Neuinstallation sollen die Homeverzeichnisse der User wieder an die richtige Stelle kopiert werden. User in Datei auslesen, sodass in dieser Datei untereinander jeder Username bzw. jedes Userhome-Verzeichnis untereinander steht. #!/bin/sh while read foo; do echo "$foo"; mv /media/nss/pub/sik/private/vce/schulnetz/lehrer/$foo/daten/* /media/nss/priv/vce/brg-reutte/schulnetz/lehrer/$foo/daten/; done < /tmp/lehrer iprint ipp-error als normaler User Die iprint-richtlinien funktionieren nur, wenn die Default-User-Richtlinie so eingestellt ist, dass der User lokaler Administrator ist. Meldet man sich als Standarduser (nicht Administrator) an und versucht händisch über server/ipp einen Drucker zu installieren, bekommt man eine Fehlermeldung, dass mit dem Drucker kein Druckertreiber installiert ist. Meldet man sich als Administrator an, erscheint keine Fehlermeldung. Ursache: Bei der Installation eines iprint-druckers wird der Treiber temporär in das Verzeichnis c:\ndps kopiert. Der angemeldete User muss in diesem Verzeichnis Rechte haben. Lösung: Rechte zuweisen ZENworks Fernverwaltung funktioniert erst nach einmaligem Login Das gesamte Remote Management (Fernansicht, Fernsteuerung,...) funktioniert bestens, jedoch nach einem Neustart funktioniert es erst nach erstmaligem Login. Fehlermeldung: 1456: Der Fernverwaltungsagent kann keine Information vom edirectory-server lesen. Überprüfen Sie, ob... Ursache: Der Rechner kann sich wegen eines Problems in der Namensauflösung nicht am Server registrieren. Die Registrierung erfolgt erst dann, wenn sich der erste User angemeldet hat. Dies kann sich auf die Softwareverteilung auswirken. Die LightsOut-Verteilung funktioniert dann nach einem Neustart auch nicht, wohl aber nach einer Abmeldung, weil danach die Verbindung zum Server noch besteht. Lösung: Dem DNS-Server den Eintrag baumname.schulnetz.local A geben Ausschnitt aus /var/lib/named: gym-hall.schulnetz.local. IN A gym-hall IN A Das Ganze kann auch mit SLP Scope gemacht werden oder mit YaST. TID auf support.novell.com beschreibt genau dieses Problem. Seite4/5

5 Zeitsynchronisierung mit ntp (=Network Time Protocol) Ursache: Die Rechner im Netzwerk zeigen eine falsche Uhrzeit an. Bei jeder Anmeldung synchronisieren die PCs mit dem Novell-Client ihre Uhrzeit mit dem Server. Stimmt die Zeit am Server nicht, bekommen die PCs die falsche Uhrzeit. Lösung: Der Server holt die aktuelle Uhrzeit von einem ntp-server: Dieser Dienst muss in der /etc/ntp.conf eingegeben werden. server ntpsrv.tsn.at eingeben und über rcntp restart den Dienst neu starten April wilhelm bergmann Seite5/5