NWC Services Blog

Beim Aufbau einer enteo Umgebung ist das Reboot Management nicht selten heiß diskutiertes Thema und viele der Anforderungen des IT-Environment sind mit den enteo Standard Mitteln schlichtweg nicht umsetzbar.

Beispiele für solche Anforderungen könnten wie folgt lauten:

• Während der Re-Installation eines Systems soll der Reboot immer automatisch erfolgen.

• Ist kein Benutzer angemeldet, soll der Reboot im Falle einer Workstation augenblicklich erfolgen.

• Ist ein Benutzer angemeldet, soll der User gefragt werden ob ein Reboot durchgeführt werden darf. Diese Frage darf er x-mal verzögern.

• Auf einem Server darf ein Reboot nicht automatisiert erfolgen, der zuständige Administrator soll aber eine Benachrichtigung erhalten.

Oft gibt es die Anforderung, bestehende Partitionen bei einer Neuinstallation eines Clients nicht zu formatieren, damit die Daten nicht verloren gehen.

Out of the Box werden mit den vorhandenen enteo Paketen zur Partitionierung und Formatierung alle Partitionen neu angelegt und formatiert.

Mit ein paar Handgriffen ist es jedoch möglich, nur die Systempartition zu formatieren.

Als Grundlage nutze ich eine Kopie des Pakets

„Pre OS Action Package Partitioning and Formatting for multiple partitions“.

In Projekten, in denen mehrere Personen oder Abteilungen am Aufbau eines Enteo Softwareverteilungs-System beteiligt sind, steht der Verantwortliche oft vor der Herausforderung, den Kommunikationsfluss zwischen den Verantwortlichen zu steuern. Sehr schnell werden hier verschiedene Systeme aufgebaut, die dieses Problem mehr oder weniger lösen sollen. Oft werden dieses Möglichkeiten aber nicht von allen im Projekt beteiligten Personen wahrgenommen, wofür es auch allzu häufig sehr triftige Gründe gibt:

Windows Recovery (RE) ist eine Wiederherstellungskonsole, die auf Windows PE basiert. Damit lassen sich im Fehlerfall Reparaturoptionen ausführen oder Wiederherstellungspunkte bzw. komplette Windows Sicherungen zurückspielen. Windows RE wird per Default bei einer Windows Installation auf die Systempartition gelegt. Sobald aber eine Systempartition mit Bitlocker verschlüsselt ist, funktioniert die Wiederherstellung nicht mehr.

Gerade für Notebooks ist es oftmals wichtig, die Daten vor unbefugten Zugriffen zu schützen.

Ein reiner Passwortschutz ist dabei aber nicht ausreichend.

Seit Windows Vista bringt Microsoft für die Enterprise und Ultimate Versionen das Verschlüsselungstool „Bitlocker Drive Encryption“ (BDE) mit. Damit lassen sich einzelne Partitionen oder komplette Festplatten verschlüsseln.

Es gibt immer wieder die Anforderung in der WinPE Phase ein VBScript auszuführen.

Mit WinPE 3.0 hat Microsoft jedoch die VBScript Unterstützung entfernt. Wahrscheinlich möchte Microsoft, dass Administratoren mehr Power Shell Skripte verwenden.

Es ist jedoch mit relativ geringem Aufwand möglich, die VBScript Unterstützung in ein WinPE 3.x zu integrieren.

Notepad++ ist zweifelsohne ein genialer Text-Editor und Notepad-Ersatz. Trotzdem habe ich jahrelang UltraEdit verwendet: erstens, weil zu der Zeit, als ich mir UltraEdit angeschafft habe, Notepad++ noch nicht soweit war (oder ich es nicht wusste) und zweitens - und das ist der eigentliche Grund dieses Blog-Eintrags - weil ich relativ oft den Spalten- oder Block-Modus verwende. Hier bin ich bis vor kurzem davon ausgegangen, dass Notepad++ sowas garnicht beherrscht, auch weil es keinen entsprechenden Menüpunkt gibt, um in diesen Modus zu schalten (in UltraEdit gibt ein entsprechendes Menü).

In Windows 7 und Server 2008 R2 besteht die Möglichkeit, Sprachpakete - sogenannte Language Packs - in die Installationsquelldateien zu integrieren (bzw. bestand diese Möglichkeit auch bereits bei Vista und Windows Server 2008). Dies erlaubt die Nutzung einer einheitlichen Quellverzeichnis-Struktur für die Installation von Windows in sämtlichen benötigten Sprachen, was gerade für international agierende Konzerne, sehr vorteilhaft sein kann. Bei diesem Ansatz müssen Änderungen an den Quellen - wie die Integration neuer Treiber oder die Vorab-Installation von Patches und Hotfixes - nur einmalig an zentraler Stelle durchgeführt werden. Die geänderten Installations-Sourcen können dann im Netzwerk repliziert werden und stehen an allen Standorten konsistent zur Verfügung.

Möchte man eine Testumgebung „für den persönlichen“ Gebrauch aufsetzen, in der keine „Vorab-Tests“ von Patchen durchgeführt werden und keine Pilotuser/Computer versorgt werden, kann der folgende Trick genutzt werden, um sowohl Speicherplatz zu sparen, als auch die Distribution deutlich zu optimieren.

Dieses HowTo beschreibt, wie in Firefox NTLM-Authentifizierung (Single Sign-On) aktiviert wird

Wie viele von euch schon bemerkt haben, dass wenn man mit den Internet Explorer im Firmen-Intranet surft ohne weiteres Zutun an den jeweiligen Webserverern automatisch authentifiziert wird. Wenn man dies dann aber mit dem Firefox versucht öffnet sich ein Login-Fenster und man wird aufgefordert sich mit Benutzername und Passwort zu authentifizieren.

Aber Firefox kann das natürlich auch, man muss es ihm nur beibringen.