MG's Blog

1.Neue Maschine aufsetzen
2.Built In Admin benutzen und gewünschte Änderungen am System durchführen
3.Mit dem “Windows System Image Manager” eine unattend.xml erstellen.
- der Wert Copy Profile (Pfad in der Hilfe suchen) muss auf True gesetzt werden und nach 4-specialize (Components -> x86_Microsoft-Windows-Shell-Setup…) verschoben werden.
4.mit dem angemeldeten admin cmd aufrufen und folgendes eingeben C:\Windows\System32\Sysprep\Sysprep.exe /unattend:%Pfad%\unattend.xml
5.Im darauf folgenden Fenster “Verallgemeinern/Generalize” den Hacken setzen und Feuer frei.
6.PC Installiert jetzt neu……. Setup durchlaufen….wie gewohnt.
7.Wenn die Kiste fertig ist auf gewohntem Wege (Systemsteuerung/System/Erweiterte Einstellungen/Benutzerprofil) das Defaultprofil exportieren und fertig ist das Baby. Berechtigung auf “jeder” setzen nicht vergessen.

Immer wieder kommt es vor, dass ein USB-Stick plötzlich nicht mehr erkannt wird oder seltsame Dinge passieren (wie z.B. dass man plötzlich Admin-Rechte verlangt werden, obwohl man solche vorher am selben Rechner vorher noch nie gebraucht hat). Die Ursache sind häufig Treiberleichen oder beschädigte Inf-Dateien, die verschiedenste Ursachen wie nicht ordnungsgemäß entfernte Sticks haben können.

In solchen Fällen kann ein Tool namens USB-Fehlerbehebung.exe. Hier werden wichtige Hilfen gegeben.

Weitere Infos:
http://www.wintotal.de/Tipps/?id=1043

Es macht in bestimmten Fällen Sinn, dem Benutzer de Zugriff auf NTFS-Berechtigungen zu verweigern.
Um per Gruppenrichtlinie den Reiter Sicherheit auszublenden, setzt man ein GPO unter:

Auch in kleineren Umgebungen kann es sinnvoll sein, einen eigenen Mailserver zu betreiben. Zwar sollte man sich überlegen, welche Risiken man eingeht (Spamflut, Virenschutz …), aber ein solcher Server muss ja nicht unbedingt eigene Konten verwaltung, sondern oft kann es hilfreich sein, einen Server als Sammeldienst für die eigentlichen Mailkonten zu betreiben.

Hier kommt Hamster ins Spiel, ein relativ einfach zu konfigurierender Mailserver für Windows-Systeme, der alle Grundfunktionen beherrscht, ohne gleich ein Exchange zu sein.

Ein gutes Tutorial findet sich unter anderem hier oder unter diesem Link.

Ein immer wieder auftauchendes Problem sind Drucker, die lokal an einem Client installiert sind und über eine Freigabe im Netzwerk genutzt werden sollen. Bei einer AD-Domänen-Umgebung kommt es immer wieder vor, dass diese Drucker aus dem AD “verschwinden”, d.h. nicht mehr nutzbar sind.

Dieses Problem lässt sich anhand einer Gruppenrichtlinie lösen: Computereinstellungen – administrative Vorlagen – Drucker – Löschen von öffentl. Druckern zulassen . Hier entweder ein größeres Intervall definieren oder die GP einfach ausschalten.