====== Rechner einrichten ======

[[DJHN]]


  * Wenn der Client bereits im "WITHSecure" registriert war, muss man ihn von dort löschen.
    * WITHSecure Webanwendung starten und einloggen (geht momentan nur mit Steffen)
      * Dort unter "Umgebung / Geräte" nach der jeweiligen Inventarnummer suchen und das entsprechende Gerät löschen.


  * USB Stick mit Windows 11 reinstecken
    * am besten, die mit "24H2" nehmen, der mit "w11" hat eine etwas ältere Windows 11 Version (die aber auch funktioniert)
  * Rechner "kalt" booten
    * Mit gedrückter "Shift" Taste den Knopf "Herunterfahren" drücken.
  * Wenn der Rechner bootet rechtzeitig ins BIOS Boot-Menü kommen
    * Man muss schnell sein, deshalb am besten die Enter-Taste mehrmals drücken
    * Dann F12 und Bootmedium USB wählen
  * Wenn Partitionen vorhanden sind alle löschen. 
  * Danach speziell anlegen muss man keine, da Windows Installation das selbst macht.
  * Im Installationsassistenten (fast) immer auf "Weiter" klicken
  * Beim Installieren den (lokalen?) Benutzer "admin" verwenden, da der "administrator" schon belegt ist (was auch immer das bedeutet).
    * Passwort: Kanga...
    * Sicherheitsfragen:
      * Ort: Kleingartach
      * Spizname: Kinderheimat
      * Schule: CHZ
  * Nach der Installation muss der Rechner sich in der Domäne registrieren
    * Win-Taste und "PC-Infos" eintippen
      * dort unter "Gerätespezifikationen" den Link "Domäne oder Arbeitsgruppe" anklicken
      * wenn das Fenster "Systemeigenschaften" kommt dort den Knopf "Ändern" anklicken
      * Computername "NB-<Inventarnummer>"
      * Domäne: "djhn.local"
    * Note:
      * wenn der Rechner neu booten will, zuerst abwarten und den entsprechend verschieben (s.u. bei "Client in die Domäne aufnehmen")

  * Client in die Domäne aufnehmen
    * auf dem anderen (z.B. meinem) Rechner mit dem Tool "mRemoteNG" sich mit dem Domänen Controller verbinden
      * mRemoteNG starten
        * Bei den Verbindungen "Eppingen / DJHN-DC2019-EPP" wählen und im Kontext-Menü "Verbinden" anklicken
    * wenn der Bildschirm von "DJHN-DC2019-EPP" angezeigt wird, sich dort als "administrator_KAV" anmelden
      * "Server Manager" starten und dort "Tools / Active Directory Benutzer und Computer" wählen
        * alternativ: in der Taskleiste ist das Symbol "Active Directory Benutzer und Computer" angeheftet
      * In der Domäne "djhn.local" 
        * die bereits "benutzten" Rechner sind in "NB" und müssen in die Organisation Unit "Clients / Erstinstallation / Notebooks" bzw. "Clients / Erstinstallation / Desktops"  verschoben werden
        * die komplett "neue" Rechner sind im Ordner(!) "Computers" und müssen in die Organisation Unit "Clients / Erstinstallation / Notebooks" bzw. "Clients / Erstinstallation / Desktops" verschoben werden
      * NOTE:
        * wenn der Rechner noch nicht da ist auf den Knopf mit dem Symbol "Aktualisieren" klicken

  * wenn der Rechner im Domänen-Controller im Ordner "Erstinstallation" ist, werden alle notwendigen Programme installiert
    * wenn die Installation durch ist -> den Rechner (wieder) in den Ordner "NB" reinschieben


  * Patches installieren
    * die App "DJHN Desktop Central" in der Taskleiste mit rechter Maustaste anklicken und "Scan / Patchscan starten" 
      * P.S. Wenn der Agent nicht / nicht richtig installiert ist -> neu installieren von ''R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_...exe'' 
        * z.B. ''R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_202505.exe''
    * den Status der Patches kann man in der [[https://djhn-uem-dcrn.djhn.local:8383/|ManageEngine Endpoint Central]] Webanwendung anschauen
      * => oben "Patch-Verw." dann das entsprechende Gerät nach der Inventarnummer suchen (rechts oben Lupen-Symbol)
        * der Status in der ManageEngine wird geupdatet erst wenn das nächste Scan gemacht wird (händisch oder automatisch)
        * es sollten alle kritischen Patches installiert sein, aber manche (z.B. Office Patches) werden trotzdem nicht installiert => die ignoriert man
        * NOTE :
          * wenn die in der Manage Engine angezeigten Patches alt sind bzw. nur wenige angezeigt werden:
            * oben auf den Symbol "Aktionen" -> "Patch-Erfassung" klicken, dann werden die Patches für das entsprechende Gerät "synchronisiert"
    * nachdem (mehr oder weniger) alle Patches von Manage Engine installiert sind => Windows updates laufen lassen
    * NOTE:
      * wenn in der ManageEngine die Computer nicht angezeigt werden:
        * in ManageEngine oben auf "Agent" klicken -> "Verwaltungsbereich" -> Computer -> Devices for approval


  * Andere Software installieren
    * Im Endpoint Central eingerichtete Software
      * oben "Bereitstellung"
      * dann das notwendige Paket markieren und oben auf den Knopf "Paket installieren / deinstallieren" klicken
      * usw... 
    * SAP
      * normalerweise wenn "SAP" verlangt wird ist folgendes zu installieren:
        * ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP <VERSION>\gui<...>.exe''
          * Z.B.: ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP 770\gui770_04_1-70004692.exe''
      * Installationsassistent startet und dort muss man normalerweise nur das oberste ("SAP GUI...") wählen
      * Nach der Installation (und dem Neustart) muss die SAP/HANA Verbindung eingerichtet werden. Siehe ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP4Hana Umstellung.pdf''
    * PDF24
      * müsste eigentlich anhand der Richtlinie in Active Directory installiert sein
        * wenn nicht: am besten direkt von https://www.pdf24.org herunterladen
    * Sfirm
      * Anleitung hier: ''R:\Interner Dienst\IT\Martini\Notizen\SFirm.docx''


  * Misc
    * VPN
      * Anleitung hier: https://intranet.djhn.de/spaces/ID/pages/95748191/FortiClientVPN
    * wenn manche Updates in den "Einstellungen / Windows Update" mehrmals angeboten werden (man muss mehrmals neu starten, aber das Update kommt immer wieder)
      * kann das an den kaputten Systemdateien liegen. Das kann man mit folgendem Befehl im Terminal korrigieren:
        * ''sfc /scannow''