CC müssen während dem Rollout als anderer Benutzer ausgeführt werden

[francisco.cecilio.ef]

Hallo Zusammen
Wir sind gerade dabei, unsere Softwareverteilung zu ACMP zu wechseln.
Da wir viele Skripts / CC's haben, welche unter dem Benutzer laufen müssen, welcher sich später anmeldet, haben wir die Rollouts in unserer alten Verteilung so gestaltet:
- OS wird installiert
- Mit einer Software wurde der zukünftige User in eine Tabelle geschrieben
- Autologon Registry wird mit zukünftigen User geschrieben
- Neustart -> Zukünftiger User meldet sich an
- User kommt in die Admingruppe
- Neustart (Berechtigungen frisch laden)
- Software Pakete und Skripts werden ausgeführt
- Benutzer wird von der Admin-Gruppe entfernt
- Autologon Registry wird gelöscht
- Rollout Ende

Bei den ACMP Rollouts ist mir aufgefallen, dass die Autologon-Registry immer wieder mit dem Adminkonto überschrieben wird. Dem sind wir schon entgegen gekommen, indem wir immer vor einem Rollout-Neustart die Registry nochmals mit dem zukünftigen User überschreiben.

Der ganze Vorgang fühlt sich aber nicht richtig an.
Wie machen das andere Firmen / Kunden, wenn sie ein Benutzerspezifisches CC (also als zukünftiger Benutzer) während dem Rollout senden?
Erstellt man eine Variable? Gibt man User/Passwort irgendwie mit?

Besten Dank für die Antworten.
Mit freundlichen Grüssen
Francisco Cecilio
IT
Elektrisola Feindraht AG

[Dennis Koch]

Hallo,

ich würde das ganze nach dem eigentlich Rollout durchführen.
Im Rollout würde ich als letztes ein CC ausführen welches für den Client ein CustomField setzt.
Dieses CustomField ist im Container als Filter konfiguriert sodass dieser dort hineinfällt.
In diesem Container sind dann die entsprechenden CCs um das benötigte auszuführen und als letztes ClientCommand
setzt man das CustomField entsprechend wieder so dass der Client aus dem Container fällt.

Es gibt hierzu allerdings auch ein Verbeserungsvorschlag um das nativ im OS Deployment durchzuführen.

[francisco.cecilio.ef]

Hallo,
vielen Dank für Ihre Nachricht.
Das scheint ein guter Weg zu sein. Die Tests bis jetzt sind positiv.

Wir haben aber aktuell noch ein Problem, dass ACMP bei jedem Rollout einen neuen Client mit neuer Client ID erstellt, obwohl diese Einstellung beim Rollout Template deaktiviert ist.
Noch ist noch unklar, ob das nur bei Virtuellen Maschinen auftritt.
Kennen Sie dieses Problem?

Mit besten Grüssen

Francisco Cecilio
IT
Elektrisola Feindraht AG

[Dennis Koch]

Hallo,

dieses Problem scheint im Zusammenhang mit interaktiven Rollouts aufzutreten. Wir untersuchen das gerade noch.