Sharpdesk V3.3. Push Installationsanleitung Version

Transkript

1 Sharpdesk V3.3 Push Installationsanleitung Version

2 Copyright SHARP CORPORATION. Alle Rechte vorbehalten. Reproduktion, Adaptation oder Übersetzung ohne vorherige schriftliche Genehmigung sind verboten, außer wie unter der relevanten Copyright-Gesetzgebung ausdrücklich zugelassen. Warenzeichen SHARP ist ein eingetragenes Warenzeichen der Firma SHARP CORPORATION. Microsoft und Windows sind eingetragene Warenzeichen der Firma Microsoft Corporation. Internet Explorer, Word und Excel sind eingetragene Warenzeichen der Firma Microsoft Corporation. Alle anderen erwähnten Warenzeichen sind Eigentum der entsprechenden Eigentümer.

3 Inhaltsverzeichnise Kapitel 1 Setup für Push-Installation Mindest-Systemanforderungen Mindestanforderungen an den Server... 1 Mindestanforderungen für Network Share... 2 Mindestanforderungen an Ziel-Clients... 2 Server Vorbereiten Network Share Vorbereiten... 3 Den Client-PCs Seriennummern Zuteilen... 3 Die Organisationseinheiten (Organizational Units) Einrichten... 5 Gruppenrichtlinien-Objekte erstellen und verbinden... 5 Das Gruppenrichtlinien-Objekt Bearbeiten... 5 Sprache für die Client-PCs wählen... 5 Auf jedem Client-PC: Problembeseitigung Gruppenrichtlinienobjekte für MSI Deployment Quick-Check-Liste erstellen Glossar

4 Kapitel 1 Setup für Push-Installation Sharpdesk/NST kann auch auf PCs mit Microsoft XP oder Vista installiert werden, mit Hilfe der Funktion "Push-Installation" im Windows Server 2003 Active Directory. Um eine Push-Installation der Active Directory Software durchzuführen, müssen einige Einstellungen vorgenommen werden. In diesem Kapitel erfahren Sie, wie Sie eine Push-Installation für Sharpdesk/NST durchführen. Die Person, die die Installation durchführt, sollte mit der Administration und Handhabung von Active Directory vertraut sein, sowie mit der Erstellung und Verwaltung von Gruppenrichtlinien unter Windows Server Mindest-Systemanforderungen Um eine Push-Installation für Sharpdesk/NST durchzuführen, müssen folgende Netzwerkeinstellungen vorgenommen werden: Microsoft Windows Server mit Microsoft Active Directory; N Network Share Ordner und PC "Ziele" (Clients). Eine installierbare Kopie von Sharpdesk/NST wird unter Network Share gespeichert und der Server verwaltet die Push-Installation auf den Client-PCs. Mindestanforderungen an den Server Server Netzwerk Active Directory Windows 2003 Server (oder kompatibel) Windows Networked Umgebung Die Domain für Active Directory mit allen Client-PCs. 1 Push Installationsanleitung

5 Mindestanforderungen für Network Share Die Netzwerk-Konfiguration muss einen Network Share Ordner mit Schreiberlaubnis für alle authentifizierten Benutzer enthalten. Mindestanforderungen an Ziel-Clients Ihr System muss die folgenden Mindestanforderungen aufweisen, damit Sie Sharpdesk erfolgreich installieren und nutzen können. Eigenschaft des Betriebssystems: Windows XP Professional Windows Vista Business/Enterprise/Ultimate Service-Paket: SP2 -- Prozessor: 800 MHz 32-bit 1GHz 32-bit Speicher: 512 MB RAM 1 GB RAM Freier Speicherplatz: 500 MB 500 MB Grafikfähigkeit: SVGA Direkte X9-Unterstützung mit 128 MB Video-RAM Internet Explorer V6.0 oder höher V7.0 oder höher Netzwerk-Hardware: Netzwerk-Software: Internetverbindung: 10Base oder 100Base Ethernet-Karte TCP/IP Netzwerk-Software (WinSock2 auf allen Plattformen installiert) Bitte gehen Sie zur Sharp Internet Produktsupportseite Microsoft.NET Framework (Windows XP SP2 oder neuer / Windows Vista) "XPS File Format Support" macht Teile des.net Framework 3.0 oder neuer erforderlich. (.NET Framework 3.0 empfohlen ) Microsoft-Referenz: Vorherige Versionen von Sharpdesk/NST dürfen auf den Client-PCs NICHT installiert sein. Löschen Sie manuell alle alten Sharpdesk-/NST-Versionen von allen Client-PCs, bevor Sie mit der Push-Installation beginnen. Wenn eine ältere Version von Sharpdesk/NST auf einem Client-PC entdeckt wird, wird die Software auf diesem PC nicht installiert. Es wird eine Meldung an die Ereignisanzeige des Client PCs gesandt, die anzeigt, dass diese Version nicht aktualisiert werden kann. Deinstallieren Sie Sharpdesk/NST von diesem Client-PC und starten Sie die Push-Installation erneut. 2 Push Installationsanleitung

6 Server Vorbereiten Die folgenden Anweisungen können erst vorgenommen werden, wenn folgende Bedingungen erfüllt sind: Windows Server 2003 Active Directory ist installiert Gruppenrichtlinien-Verwaltungskonsole ist installiert Die Push-Installation wird auf einem Domain-Controller konfiguriert. Der gemeinsame Ordner mit dem Installationspaket kann auf dem Domain-Controller oder einem File-Server gespeichert werden. Die Push-Installation kann auch in anderen Umgebungen durchgeführt werden. Diese Anweisungen sind weiterhin gültig, doch die Einzelheiten müssen möglicherweise abgeändert werden, um der Server-Konfiguration zu entsprechen. Network Share Vorbereiten Erstellen Sie einen Ordner auf einem File-Server oder einem Domain-Controller, der die Software für die Push-Installation von Sharpdesk/NST enthält. Geben Sie den Ordner frei, so dass authentifizierte Benutzer Schreib- und Lesezugriff darauf haben. Kopieren Sie das Installationspaket in diesen Ordner und achten Sie darauf, dass die darin enthaltenen Dateien über das Netzwerk zugänglich sind. Den Client-PCs Seriennummern Zuteilen Jeder Sharpdesk/NST-Vorgang auf einem Client-PC enthält eine gültige Seriennummer. Das Hilfsprogramm Konfig im Sharpdesk/NST Installationspaket fügt die entsprechende Seriennummer in das Paket ein, bevor es auf den Client-PC "übertragen" wird. Das Hilfsprogramm Konfig akzeptiert alle gültigen Sharpdesk/NST Seriennummern und ordnet jeder Kopie der Sharpdesk/NST Software während der Übertragung auf einen Client-PC eine Nummer zu. Beachten Sie, dass einige Seriennummern für mehrere Aktivierungen benutzt werden können; das Hilfsprogramm Konfig verwaltet die Benutzung und wählt eine neue Seriennummer, sobald die Lizenz ausgenutzt wurde. Die dem MFP beiliegenden Seriennummern gelten für einen Client-PC. Weitere Seriennummern zur Authorisierung weiterer Rechner erhalten Sie bei Ihren Händler. Wenn alle gültigen Seriennummern aufgebraucht sind, wird die Push-Installation beendet. Sie benötigen ausreichend Seriennummern/Lizenzen für alle Client-PCs, auf denen Sie die Software installieren möchten. Das Hilfsprogramm Konfig wird wie folgt ausgeführt. 1. Navigieren Sie zum Network Share Ordner, in dem sich Sharpdesk befindet. 2. Stellen Sie sicher, dass der Network Share Ordner "Schreib- und Lesezugriff" gewährt 3. Doppelklicken Sie auf "PushInstallConfigTool.exe" im Network Share Ordner und folgender Bildschirm öffnet sich: 4. Geben Sie die Daten in das Feld Firmendaten ein. 5. Geben Sie den Namen des Händlers/Geschäfts ein, bei dem das MFP gekauft wurde sowie die Modellnummer des Gerätes. Diese Felder werden als Aktivierungsnachweis für je den Client-PC versandt. Fahren Sie fort mit Weiter: 3 Push Installationsanleitung

7 6. Geben Sie eine Sharpdesk/NST Seriennummer ein und klicken Sie auf "Hinzufügen". Geben Sie eine ausreichende Zahl von Seriennummern ein für alle Client-PCs, die Sie installieren möchten, klicken Sie nach jeder Nummer auf "Hinzufügen". Die Liste aller Seriennummern und die Anzahl an Benutzern wird im Fenster angezeigt. 7. Geben Sie den Speicherort für die Sharpdesk/NST Software auf jedem Client-PC ein. Der Zielort muss den Namensvorgaben für Windows entsprechen und darf kein Netzwerk-Bildlaufwerk sein. Der Name des Ziels darf diese Zeichen nicht enthalten: /, ; # *? \ < > % $ Das Standardziel ist: C:\Programmdateien\Sharp\Sharpdesk. 8. Geben Sie an, zu welcher Abteilung der Benutzer des Client-PCs gehört. 9. Wählen Sie dann, welche Software-Komponenten (Sharpdesk und/oder NST) Sie auf den Client-PCs installieren möchten. 10. Klicken Sie auf "Beenden", um eine Konfigurationsdatei (config.ini) im Network Share Ordner zu erzeugen und beenden sie das Hilfsprogramm Konfig. Nachdem Sie die Seriennummern den Client-PCs erfolgreich zugeordnet haben, können Sie die Push-Installation vom Server aus starten. 4 Push Installationsanleitung

8 Die Organisationseinheiten (Organizational Units) Einrichten Wenn noch keine Organisationseinheiten (OU) mit den Client-PCs besteht, richten Sie mit Hilfe der Benutzer und Rechner im Active Directory eine neue OU mit den Ziel-Client-PCs für die Sharpdesk/NST Push-Installation ein. Die Gruppenrichtlinien gelten für diese OU. Gruppenrichtlinien-Objekte erstellen und verbinden Erstellen Sie mit der Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console - GPMC) einen Link zwischen einem neuen Gruppenrichtlinien-Objekt (Group Policy Object - GPO) und der OU, die die Ziel-Client-PCs enthält. Die GPMC kann über das Administrationstool-Menü oder über die Registerkarte Gruppenrichtlinien im Dialogfenster Eigenschaften der OU geöffnet werden. Das Gruppenrichtlinien-Objekt Bearbeiten Nachdem Sie das GPO erstellt haben, konfigurieren Sie das GPO mit Hilfe des Gruppenrichtlinien-Objekteditors für die Push-Installation. Achten Sie bei der Erstellung des Installationspakets darauf, dass Sie die Option "Rechnern Zuordnen" im Dialogfenster "Software Anwende" aktiviert haben. Achten Sie darauf, dass das Software-Installationspaket mit dem Netzwerkordner verknüpft ist, der die Installationsdateien enthält und darauf, dass folgende Funktionen im Windows Installer für das Softwarepaket im GPO aktiviert sind: Immer mit erhöhten Rechten installieren Benutzersteuerung über Installation zulassen Windows Installer ausschalten (achten Sie darauf, dass die Einstellung rechts deaktiviert ist) Aktualisieren Sie nach Erstellung und Konfiguration der Gruppenrichtlinien-Objekte mit Hilfe des Kommandozeilen-Tools im gpupdate.exe die Richtlinien für die Domainsicherheit. Sprache für die Client-PCs wählen Standardmäßig ist US-Englisch als Sprache für Sharpdesk/NST eingestellt. Wenn Sie dies als Sprache für das installierte Produkt wählen möchten, wählen Sie einfach "Auswählen" im Dialogfenster "Software Anwenden". Danach kann der Server die Installation auf den Client übertragen, nachdem dieser neu gestartet wurde. Klicken Sie dann auf "OK". Wenn Sie eine andere Sprache für Ihre Sharpdesk/NST Software wünschen, wählen Sie die entsprechende Umwandlungsdatei für die gewünschte Sprache. 1. Klicken Sie auf die Schaltfläche "Erweitert". 2. Öffnen Sie die Registerkarte "Änderungen" und klicken Sie auf "Hinzufügen". 3. Wählen Sie die Umwandlungsdatei (.mst) für die gewünschte Sprache aus der Liste im Network Share Ordner: 5 Push Installationsanleitung

9 S.No Umwandlungsdatei Sprache mst Chinesisch (traditionell) mst Deutsch mst Englisch (US) mst Spanisch mst Französisch (Frankreich) mst Italienisch mst Niederländisch mst Schwedisch mst Chinesisch (vereinfacht) mst Englisch (UK) 4. Klicken Sie auf OK. Auf jedem Client-PC: 1. Jeder Client-PC muss neu gestartet werden, um die Sharpdesk/NST Installation zu starten. Vorher geschieht nichts und es reicht nicht aus, sich einfach nur aus- und einzuloggen. Beachten Sie, dass der Client-PC möglicherweise mehrmals neu gestartet werden muss. Das Windows-Startup kann die automatische Installation von Sharpdesk/NST bis zum zweiten Neustart verzögern. 2. Am Anfang des Neustart-Vorgangs sollte die Meldung, dass eine "verwaltete" Software (Sharpdesk/NST) vom Server heruntergeladen wird, auf den Windows XP Clients angezeigt werden. Auf Vista Clients sollte ein sich drehendes Symbol erscheinen, während das Softwarepaket vom Server heruntergeladen wird. Der Download kann bis zu zwei Stunden dauern, je nach Netzwerkgeschwindigkeit und Auslastung. Dies zeigt an, dass die Push-Installation durchgeführt wird. Hinweis: Der Download des Softwarepakets findet vor dem Einloggen des Benutzers statt. Wenn der Login-Bildschirm schon kurz nach dem Neustart erscheint, ohne die Meldung oder das sich drehende Symbol, wurde die Push-Installation nicht durchgeführt. Starten Sie den Rechner in diesem Fall neu und versuchen Sie es erneut. Sobald die Dateien vom Server auf den Client-PC heruntergeladen wurden, beginnt der stille Sharpdesk/NST-Installationsvorgang und wird beendet, bevor sich der Benutzer anmeldet. Nach der Anmeldung des Benutzers startet der NST-Assistent. Weitere Einzelheiten zum NST-Assistenten finden Sie in Kapitel Bevor Sharpdesk vollständig einsatzbereit ist, fehlt nun noch ein Schritt. Dieser muss aber erst ausgeführt werden, wenn Sharpdesk unter Windows gestartet wird. Beim ersten Start von Sharpdesk öffnet sich der Suchindex-Assistent, um das Such-Untersystem zu initialisieren. Nähere Einzelheiten zum Suchindex-Assistenten finden Sie in Kapitel Wenn die Software auch nach zwei Neustarts nicht installiert ist, überprüfen Sie die Ereignisanzeige nach möglichen Fehlern. Beheben Sie diese Fehle und starten Sie den Rechner erneut. 6 Push Installationsanleitung

10 Problembeseitigung Die PUSH-Installation des MSI-Pakets kann an diversen Stellen fehlschlagen. Meist sind Fehlschläge darauf zurückzuführen, dass das Konto auf dem Computer keine ausreichenden Berechtigungen zum Zugriff auf das Gruppenrichtlinienobjekt, das definierte Paket oder das physische Paket hat bzw. Authentifizierungspreobleme auftreten. Eine falsch konfigurierte MSI-Konfigurationsdatei kann ebenfalls zu Fehlschlägen bei der Installation führen. Problem: Das Meldungsfeld erscheint nicht, in dem angekündigt wird, dass das MSI-Paket installiert wird. Lösung: Dies kann auf mehrere Ursachen zurückzuführen sein. Prüfen Sie, ob der Zielcomputer in der OE (oder nachgeordneten OE) liegt, in der das Gruppenrichtlinienobjekt angewendet wird, das die Software enthält. Prüfen Sie auch die Berechtigungen für die OE und das Gruppenrichtlinienobjekt, um sicherzustellen, dass Domänencomputer (oder authentifizierte Benutzer) sowohl READ-, als auch APPLY GROUP POLICY Rechte haben. Sorgen Sie dafür, dass das definierte Paketobjekt im Gruppenrichtlinienobjekt ausreichende Rechte für Domänencomputer hat. Ihre Definition des Gruppenrichtlinienobjekts wurde möglicherweise nicht vollständig über die Active Directory-Domäne repliziert. Warten Sie eine Zeitlang ab, dass die Replikation erfolgt, oder, wenn Sie Domänenadministratorrechte haben, erzwingen Sie die Replikation manuell. Problem: Die Ereignisanzeige der Anwendung enthält Fehlermeldungen, die besagen, dass die Installation des MSI-Pakets mit der Meldung Package source not located (Paketquelle nicht gefunden) fehlgeschlagen ist. Lösung: Dies weist darauf hin, dass der Client-PC das Gruppenrichtlinienobjekt und das MSI-Paketobjekt gelesen hat und versucht, sie anzuwenden, aber keinen Zugriff auf die physische.msi-datei erhalten konnte. Prüfen Sie die Berechtigungen für den freigegebenen Ordner, der die MSI-Datei enthält, um sicherzustellen, dass Domänencomputer (oder authentifizierte Benutzer) zumindest READ-Berechtigung haben. Prüfen Sie über den ADSI-Editor auch, ob der Kerberos-Dienstprinzipal (serviceprincipalname) für den Computer, der die Freigabe enthält, eingestellt und richtig ist. Es kann auch sein, dass das Paketobjekt mit dem Hauptpfad (C:\Apps\Installer.MSI) anstelle des UNC-Pfads (\\server\share\installer.msi) erstellt wurde. Sie können manuell überprüfen, ob das Computerkonto Zugriff auf das freigegebene Verzeichnis und die MSI-Installerdatei hat, indem Sie versuchen, sich mit dem freigegebenen Verzeichnis als lokales Computerkonto (NT Authority\System) wie folgt zu verbinden: 1. Auf dem Zielcomputer melden Sie sich als Administrator an. 2. Planen Sie einen AT-Job zu einem Zeitpunkt 1 Minute in der Zukunft, um eine Bedieneraufforderung NT Authority\System zu starten: C:\> at 1:00pm /interactive cmd.exe 3. Nachdem das Eingabeaufforderungsfenster erscheint, haben Sie NT Authority\System-Zugriff. 4. Versuchen Sie, den Inhalt des freigegebenen Verzeichnisses mit dem UNC-Pfad aufzulisten: C:\> dir \\server\share - Sie sollten eine Liste des Dateiinhalts im freigegebenen Verzeichnis erhalten Problem: Das Paket scheint laut den Meldungen der Ereignisanzeige der Anwendung korrekt zu installieren, aber die Anwendung scheint nicht zu funktionieren. 7 Push Installationsanleitung

11 Lösung: Wenn Ihre MSI-Installerdatei versucht, HKEY_CURRENT_USER in die Registrierung zu schreiben, ist die Installation möglicherweise nicht abgeschlossen. Da die Anwendung mit dem lokalen Computerkonto installiert wird, ist derzeit kein Benutzer angemeldet und daher gibt es kein Current User-Profil. Sie müssen daher die MSI-Installation in zwei Teile aufteilen und die Dateien sowie die allgemeinen Registrierungsschlüssel über ein Gruppenrichtlinienobjekt für die Computerkonfiguration-GPO einlesen, und die CURRENT_USER-Registrierungsschlüssel in einem eigenen Gruppenrichtlinienobjekt für die Benutzerkonfiguration definieren. Achten Sie auch darauf, dass die MSI-Installerdatei in der Lage ist, dialogfrei mit geringem oder gar keinem Eingreifen durch Benutzer zu installieren. Testen Sie die Installation der MSI-Installerdatei als lokales Computerkonto, indem Sie die Techniken einhalten, die oben angeführt wurden, um eine Eingabeaufforderung als NT Authority\System-Konto zu erhalten. Problem: Gruppenrichtlinienobjekt kann nicht erstellt werden. Lösung: Achten Sie darauf, dass das von Ihnen für die Anwendung der Active Directory-Benutzer und -Computer benutzte Konto ausreichende Berechtigungen zum Erstellen der Gruppenrichtlinien hat. Im Allgemeinen müssen Sie explizit oder implizit durch verschachtelte Gruppenzugehörigkeit ein Mitglied der Gruppe Richtlinien-Ersteller-Besitzer sein. Ihr lokaler OE-Administrator kann Ihre Gruppenzugehörigkeit überprüfen und die Berechtigung delegieren, Gruppenrichtlinien zu erstellen. Problem: Der Bereitstellungszähler auf dem Paketobjekt wird nicht hochgezählt, auch wenn viele Clients das verteilte Paket erfolgreich installiert haben. Lösung: Wenn Domänencomputer keine WRITE-Berechtigungen für das Paketobjekt haben, bleibt dieser Zähler immer Null. Es obliegt Ihrer Entscheidung, ob Domänencomputer in der Lage sein sollen, in die Eigenschaften des definierten Paketobjekts zu schreiben, da dies nur ein Zähler ist und er nicht angibt, auf welchen Rechnern das MSI-Paket letztlich installiert wurde. Problem: Sie haben die MSI-Installerdatei aktualisiert, aber die Rechner werden nicht automatisch aktualisiert. Lösung: Sie müssen eine neuerliche Bereitstellung des Paketobjekts innerhalb des Gruppenrichtlinienobjekts vornehmen. Rechtsklicken Sie auf das Paketobjekt und wählen Sie Alle Aufgaben\Anwendung erneut bereitstellen. Problem: Andere Administratoren können eine erneute Bereitstellung der Software nicht vornehmen oder die GPO bearbeiten. Nur der Originalersteller oder der Domänenadministrator kann dies tun. Lösung: Prüfen Sie die Sicherheitsberechtigungen des Paketobjekts und des Gruppenrichtlinienobjekts, um sicherzugehen, dass die gewünschten Administratoren Read/Write/Modify-Rechte für die Objekte haben. 8 Push Installationsanleitung

12 Gruppenrichtlinienobjekte für MSI Deployment Quick-Check-Liste erstellen 1. Richten Sie die Freigabe ein und versichern Sie sich, dass Host Principals existieren. Richten Sie ein freigegebenes Windows-Verzeichnis auf einem Server ein und erteilen Sie Domänencomputern oder authentifizierten Benutzern mindestens READ/WRITE-Zugriff (empfohlen: Domänencomputer). Vergewissern Sie sich im ADSI-Editor, dass HOST/<shorthostname> und HOST/<host FQDN> Prinzipals für das Serverobjekt existieren, die die Freigabe enthalten (serviceprincipalname-attribut, z.b. HOST/server und HOST/server.domain.com). 2. Erstellen Sie das Gruppenrichtlinienobjekt Erstellen Sie ein neues Gruppenrichtlinienobjekt für Computerkonfiguration\Software-Einstellungen für die Software, die Sie bereitstellen möchten. Achten Sie darauf, dass der Bereitstellungspfad für das Paket der UNC-Pfad ist (z.b. \\myserver\msi$\mypackage.msi) 3. Erstellen Sie das Paketobjekt und wenden Sie die Berechtigungen an. Achten Sie darauf, dass Domänencomputer (oder authentifizierte Benutzer) READ-Berechtigungen für das neu erstellte Paket haben. Achten Sie auch darauf, dass die Rechte Inhalt auflisten, Alle Eigenschaften lesen und "Berechtigungen lesen in den erweiterten Sicherheitseinstellungen für das Paket aktiviert sind. Wenn andere Administratoren die Möglichkeit haben, die Paketeinstellungen zu bearbeiten (nicht die physische MSI-Datei, sondern das Paketobjekt, das im Gruppenrichtlinienobjekt definiert ist), fügen Sie ihre Konten oder ihre Administratorengruppe den Paketsicherheitseinstellungen hinzu. 4. Weisen Sie dem Gruppenrichtlinienobjekt selbst Berechtigungen zu Vergewissern Sie sich, dass Domänencomputer (oder authentifizierte Benutzer) READund APPLY GROUP POLICY-Rechte für das Gruppenrichtlinienobjekt selbst haben. Wenn andere Administratoren die Möglichkeit haben, das Gruppenrichtlinienobjekt zu ändern, fügen Sie ihre Benutzerkonten oder ihre Administratorengruppe den Sicherheitseinstellungen des Gruppenrichtlinienobjekts hinzu. 5. Weisen Sie das Gruppenrichtlinienobjekt den OE zu Weisen Sie das neue Gruppenrichtlinienobjekt den OE zu, in denen die Software bereitgestellt werden soll. 6. Replizieren und testen Sie. Warten Sie 5-10 Minuten, damit die Replikation durchgeführt werden kann. Starten Sie den Zielcomputer und prüfen Sie die Ereignisanzeige auf Installationsfehlermeldungen. 9 Push Installationsanleitung

13 Glossar Organisationseinheit (OE): Gruppe von Computern, die eine einheitliche Benutzergruppe repräsentiert. Sharpdesk wird nur auf diese Computergruppe erweitert. Microsoft-Referenz. Microsoft-Referenz: Gruppenrichtlinien-Verwaltungskonsole. FQDN: Vollqualifizierter Domänenname. Kerberos Prinzipals. 10 Push Installationsanleitung