Rollout Abschnitt als anderen User ausführen

Alle Fragen rund Antworten rund um die ACMP Client Commands und Container
Antworten
Eisi
Beiträge: 49
Registriert: Mo Jan 16, 2017 9:59 pm

Hallo,

ich habe mal eine Frage. Während des Rollouts sind wir am Rechner als Domain-Administrator angemeldet. Wir wollen zum Schluß des Rollouts, dass eine Anmeldung als lokaler Administrator erfolgt und dann Defprof ausgeführt wird. Anschließend soll das Rollout normal als Domain-Administrator fortgeführt werden. Geht das generell?

Schöne Grüße aus Hamburg.... Sven
Dennis Koch
Beiträge: 501
Registriert: Di Nov 20, 2012 4:03 pm

Hallo Sven,

während des Rollouts nutzen wir die Windows-Mechanismen zur automatischen Anmeldung (https://support.microsoft.com/de-de/hel ... in-windows). Dies wird im Cleanup zum Ende des Rollouts dann wieder Rückgängig gemacht. Es könnte aber funktionieren mit einen Client Command unsere Registry-Werte zu überschreiben, wurde von uns aber noch nicht getestet.
Mit freundlichen Grüßen / Best regards

Dennis Koch
Aagon GmbH
twahl
Beiträge: 366
Registriert: Mo Mär 03, 2014 11:21 am

Hallo,

im Post Deployment wird nach dem ersten Start immer der zum Domainjoin verwendete Benutzer angemeldet bzw der lokale Administrator bei Rollouts in eine Arbeitsgruppe.
Die AutoLogin Einträge über den Enable AutoLogin Job nach jedem Neustart im OS Deployment vom ACMP Agent neu eingetragen. Eine Anpassung oder ein Eingriff in diese Automatik ist aktuell nicht möglich.

Nach einer Ab- und wieder Anmeldung werden diese Einträge aber eventuell noch nicht überschrieben.
Alternativ könnte man entweder den Rollout ohne Domainjoin ausführen und den Computer nachträglich per Client Command in die Domäne aufnehmen, oder nachträglich per Client Command den Befehl mit dem lokalen Admin ausführen - falls dies möglich ist.
Mit freundlichen Grüßen,

Tobias Wahl
Aagon GmbH
Antworten