Rechner einrichten

Wenn der Client bereits im “WITHSecure” registriert war, muss man ihn von dort löschen.
- WITHSecure Webanwendung starten und einloggen (geht momentan nur mit Steffen)
  - Dort unter “Umgebung / Geräte” nach der jeweiligen Inventarnummer suchen und das entsprechende Gerät löschen.

USB Stick mit Windows 11 reinstecken
- am besten, die mit “24H2” nehmen, der mit “w11” hat eine etwas ältere Windows 11 Version (die aber auch funktioniert)
Rechner “kalt” booten
- Mit gedrückter “Shift” Taste den Knopf “Herunterfahren” drücken.
Wenn der Rechner bootet rechtzeitig ins BIOS Boot-Menü kommen
- Man muss schnell sein, deshalb am besten die Enter-Taste mehrmals drücken
- Dann F12 und Bootmedium USB wählen
Wenn Partitionen vorhanden sind alle löschen.
Danach speziell anlegen muss man keine, da Windows Installation das selbst macht.
Im Installationsassistenten (fast) immer auf “Weiter” klicken
Beim Installieren den (lokalen?) Benutzer “admin” verwenden, da der “administrator” schon belegt ist (was auch immer das bedeutet).
- Passwort: Kanga…
- Sicherheitsfragen:
  - Ort: Kleingartach
  - Spizname: Kinderheimat
  - Schule: CHZ
Nach der Installation muss der Rechner sich in der Domäne registrieren
- Win-Taste und “PC-Infos” eintippen
  - dort unter “Gerätespezifikationen” den Link “Domäne oder Arbeitsgruppe” anklicken
  - wenn das Fenster “Systemeigenschaften” kommt dort den Knopf “Ändern” anklicken
  - Computername “NB-<Inventarnummer>”
  - Domäne: “djhn.local”
- Note:
  - wenn der Rechner neu booten will, zuerst abwarten und den entsprechend verschieben (s.u. bei “Client in die Domäne aufnehmen”)

Client in die Domäne aufnehmen
- auf dem anderen (z.B. meinem) Rechner mit dem Tool “mRemoteNG” sich mit dem Domänen Controller verbinden
  - mRemoteNG starten
    - Bei den Verbindungen “Eppingen / DJHN-DC2019-EPP” wählen und im Kontext-Menü “Verbinden” anklicken
- wenn der Bildschirm von “DJHN-DC2019-EPP” angezeigt wird, sich dort als “administrator_KAV” anmelden
  - “Server Manager” starten und dort “Tools / Active Directory Benutzer und Computer” wählen
    - alternativ: in der Taskleiste ist das Symbol “Active Directory Benutzer und Computer” angeheftet
  - In der Domäne “djhn.local”
    - die bereits “benutzten” Rechner sind in “NB” und müssen in die Organisation Unit “Clients / Erstinstallation / Notebooks” bzw. “Clients / Erstinstallation / Desktops” verschoben werden
    - die komplett “neue” Rechner sind im Ordner(!) “Computers” und müssen in die Organisation Unit “Clients / Erstinstallation / Notebooks” bzw. “Clients / Erstinstallation / Desktops” verschoben werden
  - NOTE:
    - wenn der Rechner noch nicht da ist auf den Knopf mit dem Symbol “Aktualisieren” klicken

wenn der Rechner im Domänen-Controller im Ordner “Erstinstallation” ist, werden alle notwendigen Programme installiert
- wenn die Installation durch ist → den Rechner (wieder) in den Ordner “NB” reinschieben

Patches installieren
- die App “DJHN Desktop Central” in der Taskleiste mit rechter Maustaste anklicken und “Scan / Patchscan starten”
  - P.S. Wenn der Agent nicht / nicht richtig installiert ist → neu installieren von R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_…exe
    - z.B. R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_202505.exe
- den Status der Patches kann man in der ManageEngine Endpoint Central Webanwendung anschauen
  - ⇒ oben “Patch-Verw.” dann das entsprechende Gerät nach der Inventarnummer suchen (rechts oben Lupen-Symbol)
    - der Status in der ManageEngine wird geupdatet erst wenn das nächste Scan gemacht wird (händisch oder automatisch)
    - es sollten alle kritischen Patches installiert sein, aber manche (z.B. Office Patches) werden trotzdem nicht installiert ⇒ die ignoriert man
    - NOTE :
      - wenn die in der Manage Engine angezeigten Patches alt sind bzw. nur wenige angezeigt werden:
        
        oben auf den Symbol “Aktionen” → “Patch-Erfassung” klicken, dann werden die Patches für das entsprechende Gerät “synchronisiert”
- nachdem (mehr oder weniger) alle Patches von Manage Engine installiert sind ⇒ Windows updates laufen lassen
- NOTE:
  - wenn in der ManageEngine die Computer nicht angezeigt werden:
    - in ManageEngine oben auf “Agent” klicken → “Verwaltungsbereich” → Computer → Devices for approval

Andere Software installieren
- Im Endpoint Central eingerichtete Software
  - oben “Bereitstellung”
  - dann das notwendige Paket markieren und oben auf den Knopf “Paket installieren / deinstallieren” klicken
  - usw…
- SAP
  - normalerweise wenn “SAP” verlangt wird ist folgendes zu installieren:
    - R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP <VERSION>\gui<…>.exe
      - Z.B.: R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP 770\gui770_04_1-70004692.exe
  - Installationsassistent startet und dort muss man normalerweise nur das oberste (“SAP GUI…”) wählen
  - Nach der Installation (und dem Neustart) muss die SAP/HANA Verbindung eingerichtet werden. Siehe R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP4Hana Umstellung.pdf
- PDF24
  - müsste eigentlich anhand der Richtlinie in Active Directory installiert sein
    - wenn nicht: am besten direkt von https://www.pdf24.org herunterladen
- Sfirm
  - Anleitung hier: R:\Interner Dienst\IT\Martini\Notizen\SFirm.docx

Misc
- VPN
  - Anleitung hier: https://intranet.djhn.de/spaces/ID/pages/95748191/FortiClientVPN
- wenn manche Updates in den “Einstellungen / Windows Update” mehrmals angeboten werden (man muss mehrmals neu starten, aber das Update kommt immer wieder)
  - kann das an den kaputten Systemdateien liegen. Das kann man mit folgendem Befehl im Terminal korrigieren:
    - sfc /scannow