DJHN

• Wenn der Client bereits im “WITHSecure” registriert war, muss man ihn von dort löschen.
  • WITHSecure Webanwendung starten und einloggen (geht momentan nur mit Steffen)
    • Dort unter “Umgebung / Geräte” nach der jeweiligen Inventarnummer suchen und das entsprechende Gerät löschen.

• USB Stick mit Windows 11 reinstecken
  • am besten, die mit “24H2” nehmen, der mit “w11” hat eine etwas ältere Windows 11 Version (die aber auch funktioniert)
• Rechner “kalt” booten
  • Mit gedrückter “Shift” Taste den Knopf “Herunterfahren” drücken.
• Wenn der Rechner bootet rechtzeitig ins BIOS Boot-Menü kommen
  • Man muss schnell sein, deshalb am besten die Enter-Taste mehrmals drücken
  • Dann F12 und Bootmedium USB wählen
• Wenn Partitionen vorhanden sind alle löschen.
• Danach speziell anlegen muss man keine, da Windows Installation das selbst macht.
• Im Installationsassistenten (fast) immer auf “Weiter” klicken
• Beim Installieren den (lokalen?) Benutzer “admin” verwenden, da der “administrator” schon belegt ist (was auch immer das bedeutet).
  • Passwort: Kanga…
  • Sicherheitsfragen:
    • Ort: Kleingartach
    • Spizname: Kinderheimat
    • Schule: CHZ
• Nach der Installation muss der Rechner sich in der Domäne registrieren
  • Win-Taste und “PC-Infos” eintippen
    • dort unter “Gerätespezifikationen” den Link “Domäne oder Arbeitsgruppe” anklicken
    • wenn das Fenster “Systemeigenschaften” kommt dort den Knopf “Ändern” anklicken
    • Computername “NB-<Inventarnummer>”
    • Domäne: “djhn.local”
  • Note:
    • wenn der Rechner neu booten will, zuerst abwarten und den entsprechend verschieben (s.u. bei “Client in die Domäne aufnehmen”)

• Client in die Domäne aufnehmen
  • auf dem anderen (z.B. meinem) Rechner mit dem Tool “mRemoteNG” sich mit dem Domänen Controller verbinden
    • mRemoteNG starten
      • Bei den Verbindungen “Eppingen / DJHN-DC2019-EPP” wählen und im Kontext-Menü “Verbinden” anklicken
  • wenn der Bildschirm von “DJHN-DC2019-EPP” angezeigt wird, sich dort als “administrator_KAV” anmelden
    • “Server Manager” starten und dort “Tools / Active Directory Benutzer und Computer” wählen
      • alternativ: in der Taskleiste ist das Symbol “Active Directory Benutzer und Computer” angeheftet
    • In der Domäne “djhn.local”
      • die bereits “benutzten” Rechner sind in “NB” und müssen in die Organisation Unit “Clients / Erstinstallation / Notebooks” bzw. “Clients / Erstinstallation / Desktops” verschoben werden
      • die komplett “neue” Rechner sind im Ordner(!) “Computers” und müssen in die Organisation Unit “Clients / Erstinstallation / Notebooks” bzw. “Clients / Erstinstallation / Desktops” verschoben werden
    • NOTE:
      • wenn der Rechner noch nicht da ist auf den Knopf mit dem Symbol “Aktualisieren” klicken

• wenn der Rechner im Domänen-Controller im Ordner “Erstinstallation” ist, werden alle notwendigen Programme installiert
  • wenn die Installation durch ist → den Rechner (wieder) in den Ordner “NB” reinschieben

• Patches installieren
  • die App “DJHN Desktop Central” in der Taskleiste mit rechter Maustaste anklicken und “Scan / Patchscan starten”
    • P.S. Wenn der Agent nicht / nicht richtig installiert ist → neu installieren von R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_…exe
      • z.B. R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_202505.exe
  • den Status der Patches kann man in der ManageEngine Endpoint Central Webanwendung anschauen
    • ⇒ oben “Patch-Verw.” dann das entsprechende Gerät nach der Inventarnummer suchen (rechts oben Lupen-Symbol)
      • der Status in der ManageEngine wird geupdatet erst wenn das nächste Scan gemacht wird (händisch oder automatisch)
      • es sollten alle kritischen Patches installiert sein, aber manche (z.B. Office Patches) werden trotzdem nicht installiert ⇒ die ignoriert man
      • NOTE :
        • wenn die in der Manage Engine angezeigten Patches alt sind bzw. nur wenige angezeigt werden:
          • oben auf den Symbol “Aktionen” → “Patch-Erfassung” klicken, dann werden die Patches für das entsprechende Gerät “synchronisiert”
  • nachdem (mehr oder weniger) alle Patches von Manage Engine installiert sind ⇒ Windows updates laufen lassen
  • NOTE:
    • wenn in der ManageEngine die Computer nicht angezeigt werden:
      • in ManageEngine oben auf “Agent” klicken → “Verwaltungsbereich” → Computer → Devices for approval

• Andere Software installieren
  • Im Endpoint Central eingerichtete Software
    • oben “Bereitstellung”
    • dann das notwendige Paket markieren und oben auf den Knopf “Paket installieren / deinstallieren” klicken
    • usw…
  • SAP
    • normalerweise wenn “SAP” verlangt wird ist folgendes zu installieren:
      • R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP <VERSION>\gui<…>.exe
        • Z.B.: R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP 770\gui770_04_1-70004692.exe
    • Installationsassistent startet und dort muss man normalerweise nur das oberste (“SAP GUI…”) wählen
    • Nach der Installation (und dem Neustart) muss die SAP/HANA Verbindung eingerichtet werden. Siehe R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP4Hana Umstellung.pdf
  • PDF24
    • müsste eigentlich anhand der Richtlinie in Active Directory installiert sein
      • wenn nicht: am besten direkt von https://www.pdf24.org herunterladen
  • Sfirm
    • Anleitung hier: R:\Interner Dienst\IT\Martini\Notizen\SFirm.docx

• Misc
  • VPN
    • Anleitung hier: https://intranet.djhn.de/spaces/ID/pages/95748191/FortiClientVPN
  • wenn manche Updates in den “Einstellungen / Windows Update” mehrmals angeboten werden (man muss mehrmals neu starten, aber das Update kommt immer wieder)
    • kann das an den kaputten Systemdateien liegen. Das kann man mit folgendem Befehl im Terminal korrigieren:
      • sfc /scannow