Projekt: Notebook-Multiklon-Erstellung mit SYSPREP und NORTON GHOST. Anhang

Transkript

1 Projekt: Notebook-Multiklon-Erstellung mit SYSPREP und NORTON GHOST Anhang Heiko Färber Juni 2003 A 1

2 Inhaltsverzeichnis Anhang: Abbildung A 1: 4 In SYSPREP verwendete Antwortdatei für W2K-Notebooks: Abbildung A 2.1: 5 Verwendung des Taskplaners deaktivieren: Abbildung A 2.2: 5 Verwendung persönlicher Menüs deaktivieren Abbildung A 3.1: 6 Änderungen an Einstellungen im Startmenü verhindern: Abbildung A 3.2: 6 Konfigurieren des Bildschirmschoners: Abbildung A 4.1: 7 Zugriff des Benutzers auf Netmeeting sperren: Abbildung A 4.2: 7 USB-Port deaktivieren: Abbildung 5.1: 8 Energieschema Windows Abbildung 5.2: 8 Energieschema DIT: Abbildung 6: 9 Datei SYSOC.INF aus dem Verzeichnis: C:\WINNT\INF Abbildung A 7: 10 Konfiguration der Offline-Ordner Abbildung A 8.1: 11 Synchronisationseinstellungen: Abbildung A 8.2: 11 Synchronisationseinstellungen: Abbildung A 9.1: 12 Sperren der Optionen von Offline-Ordnern: Abbildung A 9.2: 12 Ausschluss von Ordnern aus der Offlinesynchronisation: Abbildung A 10.1: 13 Konfiguration der Vom Administrator zugewiesenen Offlinedateien : Heiko Färber Juni 2003 A 2

3 Abbildung A 10.2: 13 Eigenschaften Richtlinie Abbildung A 10.3: 13 Inhalt Dateien und Ordner Abbildung A 11: 14 Hardwareprofileinstellungen für BÜRO (LAN) Abbildung A 12.1: 15 Hardwareprofileinstellungen für BÜRO (LAN) Abbildung A 12.2: 15 Deaktivierung des internen Modems im Hardwareprofil LAN: Abbildung A 13: 16 RUNONCE-Einstellungen ToDo-Liste 17 Heiko Färber Juni 2003 A 3

4 Abbildung A 1: In SYSPREP verwendete Antwortdatei für W2K-Notebooks: Heiko Färber Juni 2003 A 4

5 Abbildung A 2.1: Verwendung des Taskplaners deaktivieren: Abbildung A 2.2: Verwendung persönlicher Menüs deaktivieren Heiko Färber Juni 2003 A 5

6 Abbildung A 3.1: Änderungen an Einstellungen im Startmenü verhindern: Abbildung A 3.2: Konfigurieren des Bildschirmschoners: Heiko Färber Juni 2003 A 6

7 Abbildung A 4.1: Zugriff des Benutzers auf Netmeeting sperren: Abbildung A 4.2: USB-Port deaktivieren: Heiko Färber Juni 2003 A 7

8 Abbildung 5.1: Energieschema Windows Abbildung 5.2: Energieschema DIT: Heiko Färber Juni 2003 A 8

9 Abbildung 6: Datei SYSOC.INF aus dem Verzeichnis: C:\WINNT\INF Components] NtComponents=ntoc.dll,NtOcSetupProc,,4 Display=desk.cpl,DisplayOcSetupProc,,6 Fax=faxocm.dll,FaxOcmSetupProc,faxsetup.inf,hide,7 NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7 iis=iis.dll,ocentry,iis.inf,,7 com=comsetup.dll,ocentry,comnt5.inf,hide,7 ; temp fix for 64-bits dtc=comsetup.dll,ocentry,dtcnt5.inf,hide,7 ; temp fix for 64-bits IndexSrv_System = setupqry.dll,indexsrv,setupqry.inf,,7 msmq=msmqocm.dll,msmqocm,msmqocm.inf,,6 ; temp fix for 64-bits ims=imsinsnt.dll,ocentry,ims.inf,,7 fp_extensions=fp40ext.dll,frontpage4extensions,fp40ext.inf,,7 ; temp fix for 64-bits iisdbg=iisdbg.dll,scrptdbg,iisdbg.inf,,7 ; temp fix for 64-bits imagevue=ockodak.dll,imagingocentry,imagevue.inf,hide,7 ; temp fix for 64-bits ; old base components Games=ocgen.dll,OcEntry,games.inf,,7 AccessUtil=ocgen.dll,OcEntry,accessor.inf,HIDE,7 CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7 media_clips=ocgen.dll,ocentry,mmopt.inf,hide,7 MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7 AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7 Pinball=ocgen.dll,OcEntry,pinball.inf,,7 MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7 Heiko Färber Juni 2003 A 9

10 Abbildung A 7: Konfiguration der Offline-Ordner Heiko Färber Juni 2003 A 10

11 Abbildung A 8.1: Synchronisationseinstellungen: Abbildung A 8.2: Heiko Färber Juni 2003 A 11

12 Abbildung A 9.1: Sperren der Optionen von Offline-Ordnern: Abbildung A 9.2: Ausschluss von Ordnern aus der Offlinesynchronisation: Heiko Färber Juni 2003 A 12

13 Abbildung A 10.1: Konfiguration der Vom Administrator zugewiesenen Offlinedateien : Abbildung A 10.2: Abbildung A 10.3: Eigenschaften Richtlinie: Inhalt Dateien und Ordner: Heiko Färber Juni 2003 A 13

14 Abbildung A 11: Hardwareprofileinstellungen für BÜRO (LAN) Heiko Färber Juni 2003 A 14

15 Abbildung A 12.1: Hardwareprofileinstellungen für BÜRO (LAN) Abbildung A 12.2: Deaktivierung des internen Modems im Hardwareprofil LAN: Heiko Färber Juni 2003 A 15

16 Abbildung A 13: off echo %0 wurde auf %COMPUTERNAME% gestartet... echo rem Personalisierungs-Batchjob rem O-LW nicht verbinden CW net use g: \\dulix1\gmo /Persistent:yes net use k: \\mm_cluster\misc /Persistent:yes net use l: \\mm_cluster\excel30 /Persistent:yes net use q: \\dulix1\quelle /Persistent:yes net use s: \\dulix1\ziel /Persistent:yes del "C:\Dokumente und Einstellungen\%username%\Anwendungsdaten \Microsoft\Internet Explorer\Quick Launch\Outlook Express starten.lnk" /f del "C:\Dokumente und Einstellungen\%username%\Startmen \Programme\Outlook Express.lnk" /f Heiko Färber Juni 2003 A 16

17 ToDo-Liste Klären, ob Standardinstallation oder Installation von Compaq Installation von Windows 2000 Installation von Service Pack 2 Bei der Netzwerkeinrichtung Unterschiede mit / ohne Dockingstation beachten (interne Netzwerkkarte testen) Suffix-Seachlist automatisiert installieren und testen Netzwerkkarteneinstellungen beachten Task Ansp.Partner Erledigt Netzwerk- und IP-Konfiguration (mit und ohne Dockingstation) testen und einrichten Image mit Standardprofil testen Erstellung eines Test-Image ohne Antwortdatei Erstellung eines Test-Image mit Antwortdatei Korrekten Start des SMS-Clients prüfen Lokale Richtlinien von uns bzw. der Dresdner Bank verwenden Einstellungen Filesystem nach Dit und Dresdner Bank Einstellungen Registry nach Dit und Dresdner Bank Installation IE5.5 nach DIT-Vorgaben Installation Virusscanner mit DIT-Konfiguration Installation RAS-GUI für Windows Deutsch Installation Infoclient Installation Adobe Acrobat Reader (zusammen mit dem IE) Installation Timeserver-Service Securityeinstellungen von DITDBI bzw. Dresdner Bank für Windows 2000 prüfen und soweit möglich einrichten Unterhaltungsmedien: Mediaplayer usw. installieren Wichtig!!! Mediaplayer sollte der aus dem IE 5.5 Paket sein Net-Meeting sollte installiert werden aber Benutzer Zugriff verweigern Active Desktop deaktivieren Installation Office 2000 mit Outlook 2000 Den Dienst Geplante Tasks deaktivieren Spiele Solitär usw. löschen. Lokalen HP-Drucker als Standardtreiber installieren Heiko Färber Juni 2003 A 17

18 Task Ansp.Partner Erledigt Lokale Richtlinie testen: Ordner aus servergespeichertes Profil herausnehmen Option Persönlich angepasste Menüs deaktivieren bzw. optional ermöglichen Lokales Arbeiten mit Offline Synchronisation testen Winzip installieren Office-Profileinstellungen und Ordner auf P:\-Laufwerk testen USB deaktivieren Für die Verwendung sowohl von servergespeicherten, als auch von lokalen Profilen vorbereiten Ordnerumleitung testen (Wichtig bei NT 4.0 und Office Sub P:\ verwendet Neues Windows 2000 Profil erstellen Infrarot Port bei M700 deaktivieren (LAN funktioniert auch bei aktivierten Infrarot-Port Hardwareprofil für RAS und LAN-Zugang erstellen Klären wie das Menü DITDBIDCI eingebunden wird Infrarot Port bei M300 testen und ggf. deaktivieren Offlineordner-Verwendbarkeit für Outlookdateien testen Klären wo das Icon für RemoteConnect liegen soll Einstellungen für die Energieverwaltung testen und festlegen Klären, ob Ping-Zugriff deaktiviert werden soll - Kann offen bleiben Office 2000 nicht als Update von Office 97 installieren Einrichtung der Outlook-Offlineordner in festlegen soll in den Standardpfad erfolgt automatisch beim Personalisieren Keine Gruppensymbole mehr auf dem Desktop Klären, welche zusätzlichen lokalen Gruppen benötigt werden Testen, ob das Entfernen der EE von Access genügt Keine Bildschirmschonereinstellungen (Anmeldeskript) Treiber für Schnellzugriffstasten installieren Pfad der Office-Shortcutleiste administrieren Servergespeichertes Profil erstellen AllUsers-Profil anpassen (AcrobatReader, NetworkAccociates und OfficeTools müssen raus) Image mit Antwortdatei Heiko Färber Juni 2003 A 18

19 Neues Windows 2000 Profil testen und Rechte setzen Installation von Visio Installation Patches überprüfen Installation von Projekt Zugriff auf Media Player Installation sperren Searchlist auf Netzlaufwerk legen Safeguard testen (funktioniert reibungslos, Adminpasswort ist nicht bekannt) Problem Half-Duplex Modus mit Netzwerkkarte lösen Task Ansp.Partner Erledigt Standardnetzwerkverbindungen einrichten (in der NTUSER.DAT) Diskette für den Netzzugriff auf Images erstellen Änderungen der Programmgruppe für Benutzer sperren Lokale Gruppen Einrichtung testen Notwendige Rechte für servergespeicherte Profile testen RealPlayer installieren Offline-Ordner testen Logonskript prüfen Outlook Express muss aus dem Profil raus DIT-Schriften einbinden Administrative Offline-Ordner einrichten Vor Rechtevergabe mit GROUP.BAT Image für IT-Usersupport erstellen Image8m3 Zu verwendende Security-Einstellungen der Dreba festlegen Office 2000 Installation testen Ordner für die Speicherung der Windows 2000 Profile festlegen und einrichten Korrekte Einrichtung des IE testen Speicherort für Images im Netz festlegen Notwendigkeit der Security Patches prüfen Outlookeinstellungen prüfen Offline-Ordner Ausnahmeliste festlegen Rechte für Systemordner prüfen Internes Modem und ISDN-Karte testen Image auf EVO erstellen Heiko Färber Juni 2003 A 19