Symantec Ghost Corporate Edition 7.5

Symantec Ghost Corporate Edition 7.5 NortonGhost v 2.1 1/39

Symantec Ghost Corporate Edition 7.5 Wie und wo ihr das Produkt erwerben könnt, erfahrt ihr bei eurem Regionalbetreuer. Die Installation von Symantec Ghost Corporate Edition 7.5 erfolgt bei unseren Konfigurationen direkt auf dem Server Inhalt Installation... 3 Erster Start 5 Musterclient... 7 Grundinstallation eines Clients oder spätere Übernahme des HSMusterClients...7 Arbeiten mit der Ghost Console... 7 Vorbemerkung...7 Bootimage für Clients...7 Erstellen eines Bootimages...7 Erstellen einer Netzwerk-Bootdiskette...11 Bootimage auf Clients kopieren...14 Image auf Client kopieren...16 Server...16 Client...17 Konfiguration...17 Images...20 Vorgänge...21 Starten des Cloningvorganges...23 Image von Client ziehen...25 Rechnergruppen...28 Rechnergruppe erstellen...28 Vorgänge einer Rechnergruppe...28 Clonevorgänge Peer to Peer...31 Vorbereitung...31 Vorgang...31 Nachbereitung...31 Netzwerkbetrieb:...31 Peer to Peer-Netze:...32 Fehlerbehebung... 33 Automatische Domänenanbindung der WinXP-Clients schlägt fehl...33 Lösung 1: Kontrolle der Rechte...33 Lösung 2: Workaround...36 Information...36 praktische Vorgangsweise...36 Es können nicht mehr als 10 Clients zur Domäne hinzugefügt werden...38 Lösung:...38 Clonen von mehr als 10 Clients schlägt fehl...39 Lösung:...39 NortonGhost v 2.1 2/39

Installation Die Benutzerimformationen entnehmen wir dem Lizenzvertrag; die Eintragungen müssen exakt mit den Angaben übereinstimmen, weil sonst später die Validierung nicht funktioniert: NortonGhost v 2.1 3/39

Wir nehmen keine Veränderungen vor, das heißt, wir installieren das komplette Programm Benutzername und Kennwort können standardmäßig NortonGhost v 2.1 4/39

Ausnahmsweise ist kein Neustart erforderlich Erster Start Start Programme Symantec Ghost Ghost Console NortonGhost v 2.1 5/39

Es kann ohne weiteres das Administratorenkennwort verwendet werden NortonGhost v 2.1 6/39

Menü Hilfe Console registrieren Den Validierungsschlüssel erhalten wir mit dem Lizenzvertrag Schließen Schließen Musterclient entweder händische Grundinstallation eines Clients oder spätere Übernahme des HSMusterClients Arbeiten mit der Ghost Console Vorbemerkung Norton Ghost Corporate Edition 7.5 bietet die Möglichkeit, auf einem fertig installierten Client ein virtuelles (unsichtbares) Bootimage zu erstellen; dies erlaubt uns später ohne Bootdiskette Images von den Clients zu ziehen oder Images auf die Clients aufzuspielen. Die anschließend beschriebenen Vorgänge funktionieren also mit bereits vorinstallierten als auch mit vollkommen jungfräulichen Clients: Bootimage erstellen Bootdikette in den Client Server mit installierter Ghost Console Client mit Bootdiskette starten Bootdiskette erstellen Bootimage auf Client Bootimage für Clients Erstellen eines Bootimages Extras Boot-Assistent Console-Bootpartition NortonGhost v 2.1 7/39

NortonGhost v 2.1 8/39

Name: Via_Client03 händisch eingeben: fetnd$ Wir vergeben der hinzugefügten Netzwerkkarte noch einen Namen (Via_Client03) und setzen fort... Für eine funktionierende Netzwerkbootdiskette empfehlen wir die Verwendung von MS-DOS Die MS-DOS-Dateien beziehen wir von einer funktionierenden MS-DOS-Bootdikette, die wir gegebenenfalls unter Windows 9x oder XP im Arbeitsplatz formatieren ([RM] auf 3½ Diskette (A:) formatieren) NortonGhost v 2.1 9/39

Da wir ja den DHCP-Server installiert haben, lassen wir die IP-Einstellungen automatisch zuweisen. Namen vergeben NortonGhost v 2.1 10/39

Um dieses Bootimage nun auf die Clients übertragen zu können, benötigen wir eine funktionierende Netzwerkbootdiskette. Erstellen einer Netzwerk-Bootdiskette Extras Boot-Assistent Netzwerkbootdiskette Wir verwenden natürlich die bereits bestehende Via_Client03 (im Kapitel Erstellen einer Bootpartition produziert) NortonGhost v 2.1 11/39

Da wir ja den DHCP-Server installiert haben, lassen wir die IP-Einstellungen automatisch zuweisen. NortonGhost v 2.1 12/39

Bootimage auf Clients kopieren Am Server: Extras GhostCast Server 2. 1. frei vergeben Am Client: Booten mit der vorher erstellten Netzwerk-Bootdiskette Hier verwenden wir den bereits am Server verwendeten Sitzungsnamen Sitzungsname von oben NortonGhost v 2.1 14/39

Den Warnhinweis, ob diese Partition wirklich erstellt werden soll, übergehen wir selbstverständlich. Am Server NortonGhost v 2.1 15/39

Clonevorgänge Image auf Client kopieren Server Ghost Console starten nach dem Start des Clients ist der neue Rechner unter Standard eingetragen Sollte der Rechner nicht zu sehen sein, muss auf dem Client die Datei pubkey.crt gelöscht werden; dies geschieht mit Hilfe der Ghostbootdiskette HelpGhost (automatisch mit Auswahl des entsprechenden Menüpunkts) oder mit Hilfe einer MS-DOS-Bootdiskette (händisches Löschen der Datei) [RM] auf 00-02-44-43-0E-4B Eigenschaften NortonGhost v 2.1 16/39

IT-Regionalbetreuer des Landes Vorarlberg 2003 Symantec Ghost Corporate Edition 7.5 Client Start eines jungfräulich Clients mit vorhandenem Bootimage folgendes Bild Start eines fertigen Clients mit vorhandenem Bootimage Wichtig: Sollte der Client an der Domäne angemeldet sein (oder irgendwann angemeldet gewesen sein), erscheint er am Server unter Start Verwaltung Active Directory- Benutzer und Computer und muss aus dem Bereich der angemeldeten Computer entfernt werden! Konfiguration NortonGhost v 2.1 17/39

[RM] im rechten Feld - "neuer" Konfiguration NortonGhost v 2.1 18/39

Images [RM] im rechten Feld - "neuer" Image NortonGhost v 2.1 20/39

Vorgänge [RM] im rechten Feld neuer Vorgang 1 2 NortonGhost v 2.1 21/39

Kennwort ändern NortonGhost v 2.1 22/39

Starten des Cloningvorganges [RM] auf PushPC01 Vorgang ausführen Dass der Vorgang erfolgreich ausgeführ wird erkennen wir an folgendem Bild NortonGhost v 2.1 23/39

IT-Regionalbetreuer des Landes Vorarlberg 2003 Symantec Ghost Corporate Edition 7.5 Am Client erscheint folgendes Bild Nach abgeschlossenem Cloningvorgang erfolgt automatisch ein Neustart des Clients Wichtig: keine Windowsanmeldung durchführen (Warten ) neuerlicher automatischer Neustart des Clients Anmeldung an die Domäne Automatische Installation neuer Geräte Neustart mit Ja bestätigen NortonGhost v 2.1 24/39

Image von Client ziehen Musterclient einschalten Ghost Console starten Rechner aus Active Directory entfernen [RM] im rechten Fenster von Vorgänge "neuer" Image von Client 2 1 2 NortonGhost v 2.1 25/39

[RM] auf GetPC01 Vorgang ausführen Der Client wird automatisch heruntergefahren NortonGhost v 2.1 27/39

Rechnergruppen Clients einschalten Ghost Console starten Rechner aus Active Directory entfernen Rechnergruppe erstellen [RM] im rechten Fenster von Rechnergruppen Neuer Ordner Bezeichnung Die in der Rechnergruppe Standard angezeigten Rechner werden jeweils im Kontextmenü kopiert und in der neuen Rechnergruppe eingefügt. Vorgänge einer Rechnergruppe [RM] im rechten Fenster von Vorgänge Neuer Vorgang NortonGhost v 2.1 28/39

[RM] auf Push_InfoA1700+ Vorgang ausführen NortonGhost v 2.1 30/39

Clonevorgänge Peer to Peer Vorbereitung Zwei Rechner werden direkt über ein gekreuztes Netzwerkkabel oder mit Hilfe eines Switchs (Hubs) über normale Patch-Kabel verbunden Wir erstellen zwei Netzwerkbootdisketten (siehe Kapitel: Erstellen einer Netzwerk-Bootdiskette); anstatt DHCP zu verwenden, definieren wir aber für jede Diskette eigene IP-Einstellungen: 192.168.1.1 für den ersten PC (Master) 192.168.1.2 für den zweiten PC (Slave) 255.255.255.0 für beide PCs Vorgang fertigen Rechner mit der Master-Diskette booten OK leeren Rechner mit der Slave-Diskette booten OK Am Slave: Peer to Peer TCP/IP Slave Am Master: Peer to Peer TCP/IP Master IP:Adresse: 192.168.1.2 Am Master Datenträger auf Datenträger OK OK Ja Der Vorgang dauert in unserer Konfiguration ungefähr eine Stunde pro Rechner (Geduld ist angesagt!) Nachbereitung Damit sich die Rechner auch nach dem Clonen noch verstehen müssen ihnen auch entsprechende IP- Adressen zugewiesen werden: Netzwerkbetrieb: Die Zuweisung der IP-Adresse erfolgt durch den DHCP-Server [RM] auf Netzwerkumgebung Eigenschaften [RM] auf LAN-Verbindung Eigenschaften NortonGhost v 2.1 31/39

Peer to Peer-Netze: Die Zuweisung der IP-Adresse erfolgt am Arbeitsplatzrechner [RM] auf Netzwerkumgebung Eigenschaften [RM] auf LAN-Verbindung Eigenschaften NortonGhost v 2.1 32/39

Fehlerbehebung Automatische Domänenanbindung der WinXP-Clients schlägt fehl Lösung 1: Kontrolle der Rechte Um die Wahrscheinlichkeit von Problemen mit der automatischen Domänenanbindung der WinXP-Clients zu minimieren, werden die Rechteeinstellungen kontrolliert bzw. korrigiert: Server Start Programme Verwaltung Active Directory-Benutzer und Computer Menü Ansicht erweiterte Funktionen [RM] auf Container Computers Eigenschaften Sicherheitseinstellungen: NortonGhost v 2.1 33/39

Benutzer Ghost_Server Erweitert Benutzer Ghost_Server Anzeigen/Bearbeiten Computer -Objekte erhalten uneingeschränkte Berechtigungen. NortonGhost v 2.1 34/39

[RM] auf schule.aps Eigenschaften Sicherheitseinstellungen NortonGhost v 2.1 35/39

Lösung 2: Workaround Sollte das Problem mit der automatischen Domänenanbindung trotz obiger Maßnahmen vereinzelt (bei unterschiedlichen Clients) auftreten, hilft folgender Workaround : Mit Hilfe des Kommandozeilenbefehls netdome.exe (http://www.microsoft.com/windows2000/downloads/servicepacks/sp3/supporttools.asp ) werden die Clients mit einem eigenen Ghost Vorgang zur Domäne hinzugefügt und angemeldet. Die Befehlszeilen könnten auch direkt vom Client aus gestartet werden: Information Computerkonto im ADS erstellen netdom.exe add %computername% /domain:schule /UserD:ghost_server /PasswordD:######## /Server:SERVER %computername% Domänenname SCHULE Domänenname GHOST_SERVER Benutzername des Ghost-Benutzers ######## Passwort des Ghost-Benutzers (dieses Benutzerkonto wird von Ghost bei der Installation der Console angelegt) SERVER Name des Servers (PDC) Client an Domäne anmelden: netdom.exe join %computername% /domain:schulnetz /UserD:ghost_server /PasswordD:######## /UserO:Administrator /PasswordO:****** /reboot:10 Administrator Benutzername des lokalen Administrators ***** Passwort des lokalen Administrators praktische Vorgangsweise Ghost Console NortonGhost v 2.1 36/39

Ghost-Console starten Neuen Vorgang mit allen am Clone-Vorgang beteiligten Clients erstellen (es ist gleichgültig, ob Ghost es geschafft hat, einige Computer in die Domäne zu bringen oder nicht) Konfiguration aktualisieren Dateien übertragen Befehl ausführen Datei netdom.exe wird sicherheitshalber vorher immer auf Client übertragen: beide Befehle ausführen: Achtung Argumente extra in die untere Zeile: bei Befehl jeweils: c:\programme\symantec\ghost\incoming\netdom.exe NortonGhost v 2.1 37/39

Vorgang starten Nach Abschluss des Vorganges (ca. 10 s) starten jene PCs, die noch nicht in der Domäne waren, automatisch neu. Diese Vorgangsweise sollte auch funktionieren, wenn die drei Schritte gleich beim ursprünglichen Clone- Vorgang angehängt werden. Es können nicht mehr als 10 Clients zur Domäne hinzugefügt werden Lösung: Server: Start Einstellungen Verwaltung Active Directory-Benutzer und Computer [RM] auf schule.aps NortonGhost v 2.1 38/39

weiter hinzufügen Administratoren, Domänenadmins, Benutzer Ghost_Server fertig stellen Clonen von mehr als 10 Clients schlägt fehl Die Datei ghost.env im Programmordner (C:\Programme\Symantec\Ghost) sieht so ähnlich aus: Die Anzahl der maximal erlaubten PCs ist 10, auch wenn die Schule mehr Lizenzen erworben hat. Lösung: Vorausgesetzt es liegt wirklich die erforderliche Anzahl der Lizenzen vor, kann die Zahl der maximal erlaubten PCs entsprechend erhöht werden. NortonGhost v 2.1 39/39