Windows Server 2008 R2 standaard homedir vullen

[ExploitSolo]

Ik ben al een tijdje bezig om het volgende te proberen.

Ik ben bezig met een netwerk op te zetten, nu lukt dit allemaal redelijk. ALleen nu wou ik graag de installatie van een aantal programma's (Bv office) in de homedrive van de Beheerders zetten. Liefst dat dit via een policy oid loopt.

Gebruikers hebben een aparte groep in een aparte OU, dus group policy is mogelijk.

Iemand een suggestie?

[Anoniem: 262853]

Is het niet handiger om die bestanden op 1 share te zetten en de beheerders daar de juiste rechten op geven?

[ExploitSolo]

Hier zat ik zelf aan te denken, maar er wordt expliciet gevraagd om deze in de homedrive mee te geven.
Daarnaast bij een andere groep gebruikers wilt ik enkel een .txt bestand meegeven in de homedrive.

[CH4OS]

De homedrive is naar mijn idee ook altijd een persoonlijke schijf, waarom je dus alle gebruikers toegang wil geven tot de homedrive van de administrator lijkt me dan ook een vreemde keuze, vooral als hij daar bestanden in heeft staan mbt de inrichting van de omgeving. Jouw vraag is me sowieso wat onduidelijk; om welke office versie gaat het? Wat is precies de strekking van jouw vraag, wat wil je uiteindelijk dus bereiken?

Waarom wil je bijvoorbeeld een netwerk installatie doen van Office? Als je Office lokaal installeert op de PC zal dat beter zijn voor je netwerk prestaties. Vroeger was het in ieder geval mogelijk om een unattended installatie van Office te maken, als een gebruiker dan een Office-programma wilde opstarten en deze nog niet geïnstalleerd was, dan werd de installatie automatisch gestart en daarna het programma opgestart.

[ Voor 33% gewijzigd door CH4OS op 01-03-2013 21:29 ]

[ExploitSolo]

De strekking is dat het vanuit school geregeld moet worden. Ik zou zelf ook niet dit soort dingen op de homedrive plaatsen, maar op een 'afdelings' map oid. Daarnaast gaat het om een installatie van Office 2007 die ze dan bijvoorbeeld naar een PC kunnen kopieren en dan installeren. Het is dus niet de bedoeling dat 'gewone' gebruikers in de homedrive van andere komen (Dit is al afgeschermd)

[Killah_Priest]

ExploitSolo schreef op vrijdag 01 maart 2013 @ 21:31:
De strekking is dat het vanuit school geregeld moet worden. Ik zou zelf ook niet dit soort dingen op de homedrive plaatsen, maar op een 'afdelings' map oid. Daarnaast gaat het om een installatie van Office 2007 die ze dan bijvoorbeeld naar een PC kunnen kopieren en dan installeren. Het is dus niet de bedoeling dat 'gewone' gebruikers in de homedrive van andere komen (Dit is al afgeschermd)

Typisch weer zo'n opdracht van een school waarbij de theorie zeer ver verwijderd is van hoe het in de praktijk (en volgens "best practices" gaat).
Als het om de Office installatie bestanden gaat dan zou je deze normaal gesproken op een share zetten waar de benodigde personen rechten op hebben (ik richt altijd een vaste share in voor alle softwarepakketten, vooral handig voor je deploymentomgeving waardoor je er minder werk aan hebt).
De installatie van software zoals Office doe ik ook zelden handmatig, laat staan op de werkplek van een gebruiker (alleen software welke geen silent install ondersteunen installeer ik "handmatig", de rest gaat of via GPO - via MSI of dmv een kort scriptje als het geen MSI is) of dmv een remote powershell commando).

Office in iedere homedir van iedere beheerder plaatsen is naar mijn idee een waste of space (of je moet weer met deduplication werken op de betreffende schijf, dan maakt het qua opslag niets meer uit dat je deze data meerdere keren in een homedir hebt).

Edit : dit is dus niet bedoeld om de TS af te zeiken oid, deze krijgt gewoon een opdracht van school. Ik heb het ook wel bij mij gezien met stagemedewerkers welke echt de meest bizarre opdrachten kregen.

Je zou overigens kunnen "valsspelen" door met mklink een symbolic link te plaatsen in de homedirs van de beheerders waarbij de link verwijst naar een netwerklokatie waar Office staat.

[ Voor 11% gewijzigd door Killah_Priest op 02-03-2013 14:42 . Reden: nog een toevoeging erbij geplaatst ]

[ExploitSolo]

Ik doe het nu wel even handmatig. Maandag maar even overleggen. Er is namelijk ook een wds server aanwezig en daarnaast ook een afdelingsmap voor beheerders, waar die in zou kunnen.

[Razwer]

Killah_Priest schreef op zaterdag 02 maart 2013 @ 13:16:
[...]
Office in iedere homedir van iedere beheerder plaatsen is naar mijn idee een waste of space (of je moet weer met deduplication werken op de betreffende schijf, dan maakt het qua opslag niets meer uit dat je deze data meerdere keren in een homedir hebt).

dedup is nou niet echt super voor je performance.. Dat wil je echt niet overal zomaar klakkeloos uitrollen...

verder, die leraar welke met deze opdracht komt moet een omgangsverbod krijgen met computers... ff serieus. Wat een barbaar...

[ Voor 50% gewijzigd door Razwer op 03-03-2013 02:55 ]

[Killah_Priest]

Razwer schreef op zondag 03 maart 2013 @ 02:53:
[...]

dedup is nou niet echt super voor je performance.. Dat wil je echt niet overal zomaar klakkeloos uitrollen...

verder, die leraar welke met deze opdracht komt moet een omgangsverbod krijgen met computers... ff serieus. Wat een barbaar...

I know, dedup is een performance killer (tenzij je het op een SSD gebruikt, echter zie ik SSDs niet echt gebruikt worden voor pure opslag momenteel gezien de prijs).
Leraren welke met deze opdrachten komen zijn zeer ver verwijderd van de realiteit. Helaas kom ik bij bedrijven ook nog wel eens "beheerders" tegen welke er een even vreemde gedachtengang op nahouden.

[Reacher]

Om een antwoord op je vraag te geven:

Login script maken welke groep lidmaatschap checkt en op basis daarvan de homedir vult.
Dan hoef je het maar 1 keer in te richten. Dit zou een oplossing kunnen zijn.

Of een vbscript of powershell wat op basis van lidmaatschap de homedir vult na aanmaken van account zou ook een oplossing kunnen zijn als je dit niet op basis van logon wil doen.

Net zo als de rest, dit is wel heel erg ver van real world oplossingen verwijderd.

[redfoxert]

Killah_Priest schreef op zondag 03 maart 2013 @ 09:58:
[...]


I know, dedup is een performance killer (tenzij je het op een SSD gebruikt, echter zie ik SSDs niet echt gebruikt worden voor pure opslag momenteel gezien de prijs).
Leraren welke met deze opdrachten komen zijn zeer ver verwijderd van de realiteit. Helaas kom ik bij bedrijven ook nog wel eens "beheerders" tegen welke er een even vreemde gedachtengang op nahouden.

Waarschijnlijk zijn die "beheerders" in de leer geweest bij de betreffende docenten? Als het bij het leerproces al fout gaat dan snap ik best dat de praktijk ervaringen hierop aansluiten. Op die manier moet je de nieuwbakken beheerder eigenlijk weer helemaal opnieuw opleiden.

@TS: Ik zou de requirements eens neerzetten en kritisch bekijken. Wellicht heeft de docent een verkeerde requirements opgegeven.

[CMD-Snake]

redfoxert schreef op zondag 03 maart 2013 @ 10:03:
[...]

@TS: Ik zou de requirements eens neerzetten en kritisch bekijken. Wellicht heeft de docent een verkeerde requirements opgegeven.

+1

Ik heb de eerste post echt een paar keer moeten lezen. Ik snap niet waarom je de installatie bestanden zo veel keer wil neerzetten. (Als ik het juist heb begrepen...) Een share ergens is voldoende. En installatie kan dan via GPO of iets als SCCM gedaan worden.

[ExploitSolo]

De opdracht staat: zorg ervoor dat de Home Drive standaard is voorzien voor een uitvoerbare office 2007 installatie.

Maar ik denk dat ik met jullie advies een heel eind kom tegen over de leraar

[Shinji]

Een uitvoerbare Office 2007 installatie is ook nog voor interpretatie vatbaar. Bedoelen ze echt de installatie bestanden of wordt er gewoon bedoeld dat de accounts Office (geïnstalleerd) tot hun beschikking moeten hebben en is dit krom en verkeerd omschreven?

[The Eagle]

ExploitSolo schreef op zondag 03 maart 2013 @ 20:43:
De opdracht staat: zorg ervoor dat de Home Drive standaard is voorzien voor een uitvoerbare office 2007 installatie.

Maar ik denk dat ik met jullie advies een heel eind kom tegen over de leraar

Die zou ik lezen als "Zorg er voor dat Office geinstalleerd is en voor al zijn bestanden standaard in de Homedrive gaat zoeken. Overigens is niks zo makkelijk als standaard meegeven dat Windows op de H-schijf moet gaan zoeken, dus wat dat beterft redelijk basic spul

[redfoxert]

Die opdracht slaat nergens op en is slecht geformuleerd. Het kan voor meerdere interpretaties vatbaar zijn. Dus terug er mee en duidelijkheid krijgen

Als ze echt bedoelen dat de installatie files of Office installatie naar de HomeDrive moeten dan is het je reinste flauwekul.

[Killah_Priest]

The Eagle schreef op zondag 03 maart 2013 @ 22:40:
[...]

Die zou ik lezen als "Zorg er voor dat Office geinstalleerd is en voor al zijn bestanden standaard in de Homedrive gaat zoeken. Overigens is niks zo makkelijk als standaard meegeven dat Windows op de H-schijf moet gaan zoeken, dus wat dat beterft redelijk basic spul

Dit kan nog lastig worden als je dan met zo'n account inlogt op een machine waar Office niet op geinstalleerd staat : ivm het registreren van bepaalde DLLs voor Office (en het ontbreken dan de benodigde regkeys onder oa HKLM) kan je deze dan alsnog niet uitvoeren, tenzij je dit voor je gehele organisatie doet, alleen is het weer een beetje kansloos om een gehele organisatie te laten draaien op een netwerkinstallatie van Office.

Al met al is de omschrijving van de opdracht zeer vreemd te noemen (typisch weer zo'n school opdracht).
Om nog meer op de school te "zeiken" Office 2007 is ook wel weer een klein beetje achterhaald, wij zijn inmiddels alweer 2 versies verder met Office. Als men nu leerlingen laat oefenen met 2007 dan is tegen de tijd dat zij klaar zijn met school de versie waar iedereen alles mee hoeft moeten leren helemaal achterhaald.

[CMD-Snake]

Killah_Priest schreef op maandag 04 maart 2013 @ 11:18:
Om nog meer op de school te "zeiken" Office 2007 is ook wel weer een klein beetje achterhaald, wij zijn inmiddels alweer 2 versies verder met Office. Als men nu leerlingen laat oefenen met 2007 dan is tegen de tijd dat zij klaar zijn met school de versie waar iedereen alles mee hoeft moeten leren helemaal achterhaald.

Office 2007 is EOL verklaard door Microsoft.

Toch maakt het voor een oefening weinig uit, de school kan gewoon kiezen voor Office 2010 of later. Een trial versie volstaat ruim voor deze opdracht. Office 2010 kan je net zo als 2007 packagen. 2013 heb ik nog niet gepackaged, maar ik zou toch denken dat het wel identiek moet zijn.

Een netwerk installatie van Office lijkt mij ronduit vreemd. Normaal is lokaal, met wellicht GPO's om de standaard opslag locatie van Office te wijzigen als je geen My Documents wil.

[Wim-Bart]

Als een leraar dat wil dan is er maar 1 oplossing. Thinapp maken. Kost rete veel storage en is gewoon te brak voor woorden.

Beseffen leraren niet dat Executables en .DLL bestanden onder Windows behandeld worden als Memory Mapped bestanden. En een Memory Mapped bestand wat op een Netwerk share staat wordt bij benadering dus naar je lokale Page file gekopieerd. Drama voor de performance afgezien van de instabiliteit.

Daarnaast, zoals Killah_Priest al zei, je mist gewoon een hele zooi informatie die in het register moet staan, afgezien van bijvoorbeeld de MSOCache folder die gebruikt wordt op het moment dat een gebruiker voor het eerst Office opstart.

Maar wat is nu de exacte omschrijving van de opdracht? Wordt er niet bedoeld dat de home-folder van een beheerder wordt gebruikt als "Administrative" installatiepunt, want dat zou wel kunnen, maar dat kan je beter regelen met een separate share welke alleen voor beheerders beschikbaar is.

Een Administrative installatiepunt is waar een "gescript" of "preconfigured" installatie van Office staat met een setup welke Office op een werkstation kan installeren volgens van te voren ingestelde parameters. Overigens hoort dit niet thuis in eeh home folder maar meer op een "Software Distribution point" share.

[ Voor 31% gewijzigd door Wim-Bart op 04-03-2013 16:03 ]

[Turdie]

Normaal doe je een administrative install met de OCT voor Office en dan deploy je Office naar de gebruikers toe. Kijken een naar de Office Deployment Guide daar staat precies in uitgelegd hoe je Office naar je gebruikers moet installeren. En niet de installatiebestanden in home drive van de gebruiker zetten, dat is gewoon geld vergooien en storage capaciteit (3GB maal het aantal gebruikers. Eventueel kun je die deployment daarvan geautomatiseerd installeren met de MDT 2012.

[ Voor 14% gewijzigd door Turdie op 04-03-2013 18:39 ]

[Razwer]

Wim-Bart schreef op maandag 04 maart 2013 @ 15:59:
Als een leraar dat wil dan is er maar 1 oplossing. Thinapp maken. Kost rete veel storage en is gewoon te brak voor woorden.

Beseffen leraren niet dat Executables en .DLL bestanden onder Windows behandeld worden als Memory Mapped bestanden. En een Memory Mapped bestand wat op een Netwerk share staat wordt bij benadering dus naar je lokale Page file gekopieerd. Drama voor de performance afgezien van de instabiliteit.

Je vergeet het belangrijkste, registratie van DLL files en naast Thinapp is er ook nog App-V en Citrix. Hoe brak dat is ligt ook mede aan je sequence skills, maargoed, het meeste wat jij zegt neem ik toch met een korrel zout