Differences

This shows you the differences between two versions of the page.

--- rechner_einrichten [2025/07/17 14:34] – kalaschnikow
+++ rechner_einrichten [2026/10/07 15:06] (current) – kalaschnikow
@@ Line 1: / Line 1: @@
+====== Rechner einrichten ======
+[[DJHN]]
+  * Wenn der Client bereits im "WITHSecure" registriert war, muss man ihn von dort löschen.
+    * WITHSecure Webanwendung starten und einloggen (geht momentan nur mit Steffen)
+      * Dort unter "Umgebung / Geräte" nach der jeweiligen Inventarnummer suchen und das entsprechende Gerät löschen.
+  * USB Stick mit Windows 11 reinstecken
+    * am besten, die mit "24H2" nehmen, der mit "w11" hat eine etwas ältere Windows 11 Version (die aber auch funktioniert)
+  * Rechner "kalt" booten
+    * Mit gedrückter "Shift" Taste den Knopf "Herunterfahren" drücken.
+  * Wenn der Rechner bootet rechtzeitig ins BIOS Boot-Menü kommen
+    * Man muss schnell sein, deshalb am besten die Enter-Taste mehrmals drücken
+    * Dann F12 und Bootmedium USB wählen
+  * Wenn Partitionen vorhanden sind alle löschen.
+  * Danach speziell anlegen muss man keine, da Windows Installation das selbst macht.
+  * Im Installationsassistenten (fast) immer auf "Weiter" klicken
+  * Beim Installieren den (lokalen?) Benutzer "admin" verwenden, da der "administrator" schon belegt ist (was auch immer das bedeutet).
+    * Passwort: Kanga...
+    * Sicherheitsfragen:
+      * Ort: Kleingartach
+      * Spizname: Kinderheimat
+      * Schule: CHZ
+  * Nach der Installation muss der Rechner sich in der Domäne registrieren
+    * Win-Taste und "PC-Infos" eintippen
+      * dort unter "Gerätespezifikationen" den Link "Domäne oder Arbeitsgruppe" anklicken
+      * wenn das Fenster "Systemeigenschaften" kommt dort den Knopf "Ändern" anklicken
+      * Computername "NB-<Inventarnummer>"
+      * Domäne: "djhn.local"
+    * Note:
+      * wenn der Rechner neu booten will, zuerst abwarten und den entsprechend verschieben (s.u. bei "Client in die Domäne aufnehmen")
+  * Client in die Domäne aufnehmen
+    * auf dem anderen (z.B. meinem) Rechner mit dem Tool "mRemoteNG" sich mit dem Domänen Controller verbinden
+      * mRemoteNG starten
+        * Bei den Verbindungen "Eppingen / DJHN-DC2019-EPP" wählen und im Kontext-Menü "Verbinden" anklicken
+    * wenn der Bildschirm von "DJHN-DC2019-EPP" angezeigt wird, sich dort als "administrator_KAV" anmelden
+      * "Server Manager" starten und dort "Tools / Active Directory Benutzer und Computer" wählen
+        * alternativ: in der Taskleiste ist das Symbol "Active Directory Benutzer und Computer" angeheftet
+      * In der Domäne "djhn.local"
+        * die bereits "benutzten" Rechner sind in "NB" und müssen in die Organisation Unit "Clients / Erstinstallation / Notebooks" bzw. "Clients / Erstinstallation / Desktops"  verschoben werden
+        * die komplett "neue" Rechner sind im Ordner(!) "Computers" und müssen in die Organisation Unit "Clients / Erstinstallation / Notebooks" bzw. "Clients / Erstinstallation / Desktops" verschoben werden
+      * NOTE:
+        * wenn der Rechner noch nicht da ist auf den Knopf mit dem Symbol "Aktualisieren" klicken
+  * wenn der Rechner im Domänen-Controller im Ordner "Erstinstallation" ist, werden alle notwendigen Programme installiert
+    * wenn die Installation durch ist -> den Rechner (wieder) in den Ordner "NB" reinschieben
+  * Patches installieren
+    * die App "DJHN Desktop Central" in der Taskleiste mit rechter Maustaste anklicken und "Scan / Patchscan starten"
+      * P.S. Wenn der Agent nicht / nicht richtig installiert ist -> neu installieren von ''R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_...exe''
+        * z.B. ''R:\Interner Dienst\IT Allgemein\EppingenBHF_Agent_202505.exe''
+    * den Status der Patches kann man in der [[https://djhn-uem-dcrn.djhn.local:8383/|ManageEngine Endpoint Central]] Webanwendung anschauen
+      * => oben "Patch-Verw." dann das entsprechende Gerät nach der Inventarnummer suchen (rechts oben Lupen-Symbol)
+        * der Status in der ManageEngine wird geupdatet erst wenn das nächste Scan gemacht wird (händisch oder automatisch)
+        * es sollten alle kritischen Patches installiert sein, aber manche (z.B. Office Patches) werden trotzdem nicht installiert => die ignoriert man
+        * NOTE :
+          * wenn die in der Manage Engine angezeigten Patches alt sind bzw. nur wenige angezeigt werden:
+            * oben auf den Symbol "Aktionen" -> "Patch-Erfassung" klicken, dann werden die Patches für das entsprechende Gerät "synchronisiert"
+    * nachdem (mehr oder weniger) alle Patches von Manage Engine installiert sind => Windows updates laufen lassen
+    * NOTE:
+      * wenn in der ManageEngine die Computer nicht angezeigt werden:
+        * in ManageEngine oben auf "Agent" klicken -> "Verwaltungsbereich" -> Computer -> Devices for approval
+  * Andere Software installieren
+    * Im Endpoint Central eingerichtete Software
+      * oben "Bereitstellung"
+      * dann das notwendige Paket markieren und oben auf den Knopf "Paket installieren / deinstallieren" klicken
+      * usw...
+    * SAP
+      * normalerweise wenn "SAP" verlangt wird ist folgendes zu installieren:
+        * ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP <VERSION>\gui<...>.exe''
+          * Z.B.: ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP 770\gui770_04_1-70004692.exe''
+      * Installationsassistent startet und dort muss man normalerweise nur das oberste ("SAP GUI...") wählen
+      * Nach der Installation (und dem Neustart) muss die SAP/HANA Verbindung eingerichtet werden. Siehe ''R:\Interner Dienst\IT Allgemein\Software\SAP Installation\SAP4Hana Umstellung.pdf''
+    * PDF24
+      * müsste eigentlich anhand der Richtlinie in Active Directory installiert sein
+        * wenn nicht: am besten direkt von https://www.pdf24.org herunterladen
+    * Sfirm
+      * Anleitung hier: ''R:\Interner Dienst\IT\Martini\Notizen\SFirm.docx''
+  * Misc
+    * VPN
+      * Anleitung hier: https://intranet.djhn.de/spaces/ID/pages/95748191/FortiClientVPN
+    * wenn manche Updates in den "Einstellungen / Windows Update" mehrmals angeboten werden (man muss mehrmals neu starten, aber das Update kommt immer wieder)
+      * kann das an den kaputten Systemdateien liegen. Das kann man mit folgendem Befehl im Terminal korrigieren:
+        * ''sfc /scannow''