[W2K3] Focus op domein ipv computername NA sysprep

[Mr-Leo]

Met ghost rol ik een gesysprepte image uit. de machines worden door sysprep keurig aangemeld op het domein. Alles werkt verder prima. Er is alleen één lastig nadeel.

Als de machine na sysprep de eerste keer opstart staat de focus bij "aanmelden bij" standaard op [computername] ipv op [domeinnaam]. Na het selecteren van het domein en het inloggen word de gekozen optie onthouden. Ik moet dus nu overal 1x inloggen en dat vindt ik lastig.

Is er misschien een mogelijkheid om de focus standaard op [domeinnaam] te zetten?

[Rolfie]

Registry key laten aanpassen in je sysprep settings?

[sanfranjake]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon de waarde DefaultDomainName aanpassen. Vanaf 2008/Vista heb je er een ingebouwde gpo voor

[Mr-Leo]

Ja maar het probleem is dat sysprep de default domain weer verwijderd. Voor dat ik het systeem reseal met sysprep staat de default domain namelijk goed.

[sanfranjake]

Essentieele fout in je ontwerp lijkt me dat, bij een sysprep gebruik e toch doorgaans een pc die niet in een domein zit. En als de pc dat naderhand wel weer is, kan je dat toch prima afdwingen met een opstartscript/custom ADM?

er zijn twee mogelijkheden:
1. Ik mis compleet je punt en je wil iets heel anders doen
2. Je legt het onduidelijk uit en maakt het jezelf moeilijker dan nodig?

[Jazzy]

sanfranjake schreef op woensdag 26 maart 2008 @ 12:04:
Essentieele fout in je ontwerp lijkt me dat, bij een sysprep gebruik e toch doorgaans een pc die niet in een domein zit.

Klopt, maar hij zegt ook:

de machines worden door sysprep keurig aangemeld op het domein.

Dat kun je inderdaad meegeven in je sysprep.inf.

Je kunt aan sysprep ook diverse custom commando's meegeven, het meest voor de hand liggende zou zijn om op dit punt de bovenstaande registerkey toe te laten voegen.

[Mr-Leo]

sanfranjake schreef op woensdag 26 maart 2008 @ 12:04:
Essentieele fout in je ontwerp lijkt me dat, bij een sysprep gebruik e toch doorgaans een pc die niet in een domein zit. En als de pc dat naderhand wel weer is, kan je dat toch prima afdwingen met een opstartscript/custom ADM?

er zijn twee mogelijkheden:
1. Ik mis compleet je punt en je wil iets heel anders doen
2. Je legt het onduidelijk uit en maakt het jezelf moeilijker dan nodig?

Het zit zo:

1 - ik heb een image die ik uitrol en sysprep meldt de machines keurig aan bij het domein.
2 - nadat sysprep klaar is, is de machine klaar om in te loggen op het domein, MAAR
3 - ik moet nu na CTRL+ALT+DEL op Opties drukken om mijn domein te selecteren. standaard staat hier de computername geselecteerd om lokaal in te loggen.
4 - nadat ik het domein heb gekozen, en succesvol ben ingelogd met een domein user staat de volgende keer het domein keurig geselecteerd.

mijn probleem is dat ik stap 3 en 4 niet wil doen. (175 werkstations). Een ADM maken heeft geen zin omdat die pas wordt uitgevoerd tijdens het inloggen. En op dat moment is het probleem al verholpen omdat hij pas inlogt nadat ik met de hand het domein heb geselecteerd.....

[Mr-Leo]

Jazzy schreef op woensdag 26 maart 2008 @ 13:31:
[...]
Klopt, maar hij zegt ook:
[...]
Dat kun je inderdaad meegeven in je sysprep.inf.

Je kunt aan sysprep ook diverse custom commando's meegeven, het meest voor de hand liggende zou zijn om op dit punt de bovenstaande registerkey toe te laten voegen.

Kan dat? Ik zou bijvoorbeeld een regkey kunnen toevoegen?

[Question Mark]

Een ADM maken heeft wel zin, aangezien het een computersetting is, die wordt uitgevoerd tijdens het opstarten.

Setting the Default Logon Domain Using a Group Policy Object

[Mr-Leo]

Weet je dat wel zeker? Computersettings worden uitgevoerd op de computer waar een user inlogt. Je kunt immers voor verschillende users verschillende GPO's met computersettings maken. Tijdens het opstarten is er nog geen domein gekozen en nog geen user actief dus kunnen er geen policys worden uitgevoerd. Standaard hebben op alle policys alleen authenticated users rechten op de GPO te apply-en.

[sanfranjake]

Jawel hoor user LocalSystem communiceert dan al vrolijk met de Active Directory om je machine-policies te laden. Tevens zou het totaal zinloos zijn een user-based policy uit te rollen voor zoiets. Hoe weet je immers van te voren welke user er aan gaat loggen, nog voordat deze de credentials heeft ingevuld? Je wil juist op machine-niveau een standaarddomein afdwingen zodat de gebruikers dat bij het aanloggen niet hoeven kiezen.

[Mr-Leo]

Ik ga het proberen!

[edit] De optie van Question Mark werkt! Probleem opgelost.

[ Voor 62% gewijzigd door Mr-Leo op 27-03-2008 16:23 ]