Seite 1 von 1

Rollout Abschnitt als anderen User ausführen

Verfasst: Do Mär 07, 2019 2:41 pm
von Eisi
Hallo,

ich habe mal eine Frage. Während des Rollouts sind wir am Rechner als Domain-Administrator angemeldet. Wir wollen zum Schluß des Rollouts, dass eine Anmeldung als lokaler Administrator erfolgt und dann Defprof ausgeführt wird. Anschließend soll das Rollout normal als Domain-Administrator fortgeführt werden. Geht das generell?

Schöne Grüße aus Hamburg.... Sven

Re: Rollout Abschnitt als anderen User ausführen

Verfasst: Do Mär 07, 2019 2:59 pm
von Dennis Koch
Hallo Sven,

während des Rollouts nutzen wir die Windows-Mechanismen zur automatischen Anmeldung (https://support.microsoft.com/de-de/hel ... in-windows). Dies wird im Cleanup zum Ende des Rollouts dann wieder Rückgängig gemacht. Es könnte aber funktionieren mit einen Client Command unsere Registry-Werte zu überschreiben, wurde von uns aber noch nicht getestet.

Re: Rollout Abschnitt als anderen User ausführen

Verfasst: Do Mär 07, 2019 4:06 pm
von twahl
Hallo,

im Post Deployment wird nach dem ersten Start immer der zum Domainjoin verwendete Benutzer angemeldet bzw der lokale Administrator bei Rollouts in eine Arbeitsgruppe.
Die AutoLogin Einträge über den Enable AutoLogin Job nach jedem Neustart im OS Deployment vom ACMP Agent neu eingetragen. Eine Anpassung oder ein Eingriff in diese Automatik ist aktuell nicht möglich.

Nach einer Ab- und wieder Anmeldung werden diese Einträge aber eventuell noch nicht überschrieben.
Alternativ könnte man entweder den Rollout ohne Domainjoin ausführen und den Computer nachträglich per Client Command in die Domäne aufnehmen, oder nachträglich per Client Command den Befehl mit dem lokalen Admin ausführen - falls dies möglich ist.