Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mit Sysprep einen PC automatisch in bestimmte OU der ADS aufnehmen ?

Frage Microsoft

Mitglied: webactivity

webactivity (Level 1) - Jetzt verbinden

27.05.2007, aktualisiert 28.05.2007, 8001 Aufrufe, 2 Kommentare

Hallo zusammen,

vielleicht hat ja einer von euch eine Idee!? Ich möchte von einer Arbeitsstation ein Acronis-Image auf 20 PC ausrollen mit Sysprep.
Dies soll von meinem Mitarbeiter gemacht werden dem ich nicht das Domainadmin PW geben kann. So möchte ich das natürlich nicht im Sysprep
hinterlegen. Das lokale PC Passwort kan ich verschlüsseln, das ander nicht?

Geht es dass im Sysprep festgelegt ist in welche OU der PC kommen soll? Bsp: OU= Clients, OU=Verkauf?
Geht es überhaupt nach dem Sysprep den Rechner automatisch direkt in OUs zu schieben?

Oder wie kann ich in der ADS einen User erzeugen der nur das Recht hat Computer in die Domain aufzunehmen und sonst nix?

Tips?

Viele Gruesse

Tom
Mitglied: gemini
27.05.2007 um 04:55 Uhr
Hallo Tom,

im Image die OU festzulegen wird nicht funktionieren, da das nicht im Client festgelegt wird sondern im ActiveDirectory.

Es gibt eine Richtlinie, mit der man es einem Benutzer erlauben kann Clients in die Domäne aufzunehmen.
Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten > Hinzufügen von Arbeitsstationen zur Domäne

Standardmäßig wird ein neuer Client im Container Computers erzeugt, es sei denn es ist bereits ein Konto mit gleichem Namen vorhanden.
Wenn du also vorher in OU= Clients, OU=Verkauf ein Maschinenkonto anlegst wird dem Benutzer beim Aufnehmen mitgeteilt, dass ein Konto mit mit dem Namen gefunden wurde und ob dieses verwendet werden soll.

HTH,
gemini
Bitte warten ..
Mitglied: webactivity
28.05.2007 um 10:32 Uhr
Hi!

Merci zunaechst mal für die Antwort. Es ist wie immer, beim schreiben gibt es so schnell missverständnisse.

Also mein Acronis-Image ist eines einer Festplatte bei dem das Sysprep Setup nach dem versiegeln nicht gebootet sondern geimaged wurde.

Das heisst nach dem Aufspielen des Images zieht beim booten der Maschine das Minisetup des
syspreps an. In diesem wird dann der Hostname angegeben. Die OU=Clients, OU=Verkauf
existieren natürlich schon in der ADS. Es geht nun nur darum dass die neue Maschine dort landet.

Die lokale richtlinie setz ja schon einen angemeldeten User voraus, aber die Aufnahme in die Domain soll ja im Sysprep Mini-Setup erfolgen...

Lest mal bitte dies:

http://briandesmond.com/blog/archive/2006/09/21/How-to-Build-a-Sysprep- ...

das hier ist wohl mein scenario:

Workgroup or domain is another option which depends on the imaging mechanism. For one off imaging, it can be helpful to setup Sysprep to automatically join the machine to your domain. This is nice if you delegate the imaging process to a junior admin who may not have rights to do this themselves – the wizard will take care of it all. The account specified should have rights to create and delete computer objects and write access to all properties. It also needs the Add Computers to the Domain right delegated at the domain level. Don't be cheap and add the account to domain admins and forget about it. There is an additional option which can be specified in the Sysprep.inf file that will be generated which tells Sysprep to put the machine in a specific OU (this is not supported in Windows 2000). If you use this option the account only needs rights over that OU.

weiter unten im Text dies:

To put the computer in a specific OU in the domain add a line under the [Identification] section called "MachineObjectOU="OU=Desktops,OU=Machines,DC=Domain,DC=local"". Obviously that needs to be customized for your domain.

Klingt gut.. aber wie gebe ich nun dem "Imager" die Rechte dass er Clients in die ADS hieven darf, aber sonst nichts, d.h. er darf kein Dom-Admin sein....

Viele Gruesse+Danke
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst Bestimmte Computer-Namen automatisch in bestimmte OU verschieben (1)

Frage von Robbi666 zum Thema Windows Server ...

Windows 10
Windows 10 sperrt mein PC automatisch nach gewisser Zeit (5)

Frage von freeuser zum Thema Windows 10 ...

Windows Server
GPO fuer domainjoin in bestimmte OU (17)

Frage von winlin zum Thema Windows Server ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...