[Techinfo] AD programok telepítése

[Gyulai László]

Nálunk is rengeteg féle alaplap van, de egy image visz mindent. Néhány 
miatt kellett illesztőprogramot is betenni az image-be, amit a win10 
alapból nem ismert fel (pl. hálókártya, vga (hogy ne microsoft display 
adapter legyen a régi intel vga, stb.). A telepítő image egy gépen 
megvan, rendszervizsgálati módban hagyva. Így ha valamit változtatni 
kell, akkor csak elindítom és megcsinálom. Nem azt sysprep-elem 
direktben, van egy másik ugyanolyan 250-es hdd, arra átklónózom helyben 
clonezilla-val a minta hdd-t, utána arról indítom a gépet. Sysprepet 
elindítom, a generalize opcióval, mert azzal csinál hardver független 
imaget belőle. Ha leállt, akkor azt mentem és klónozom a gépekre. 
Tökéletesen működik minden, a 775-ös foglalatú celeronon is és a néhány 
8gen ssd-s i5-ön is, soha még nem volt gond ilyenből.

Végigmenni sem kell már, szeptemberben nekiálltam 0 powershell tudással, 
hogy majd megcsinálok mindent, gép átnevezéstől beléptetésen át néhány 
egyedi gépfüggő beállítás elvégzéséig.

A powershell tudásom most is inkább sekélyes, de a feladat elvégezve, és 
folyamatosan jönnek az új ötletek is, amiket szintén idővel beépítek.

Most ott tartok, hogy a felvett mac - gépnév csv-ből kiszedi a telepítés 
végén a gépnevet (ez is powershell-ből lett megcsinálva, igazából az 
egész projekt innen indult és utána vérszemet kaptam), átnevezi a gépet, 
belépteti a tartományba. Megnézi, hogy tanári gép vagy nem, ha tanári 
gép akkor ráhúzza a csupasz diák módú veyon telepítésre a veyon master-t 
is, és beállítja hogy az adott géptermet kezelni lehessen vele. Aztán 
szépen kikapcsol magától. Ez egy olyan állapot, hogy akárki odamegy, 
bekapcsolja, bejelentkezik és dolgozik. Semmit nem kell a klónozás 
elindítása után csinálni vele.

Már ez elég király volt amikor végre működött, előtte én is járkéltam 
végig imagelés után a 300 gépet, nem volt egy felemelő meló. Most meg 
kb. téli szünet óta a veyon-t is használjuk. A tanári gép tudja kezelni 
a saját géptermében levő gépeket (de csak azokat), a rendszergazda 
gépekről meg kezelem az összeset, így már az apróságok miatt se kell 
szaladgálni, wake-on-lan-al bekapcsolom amelyik gépeket vagy termeket 
kezelni akarom és megcsinálom a dolgot. Be tudok jelentkezni egy 
mozdulattal az összes gépen, és 1 kattintással futtatok scriptet is, ha 
szükség van rá. Ha UAC promptos lenne, az is meg van oldva, hogy ne 
kelljen egyenként végig kattintgatni az igen-t a gépeken. Elindítok egy 
scriptet ami bemásolja a hálózatról az előkészített anyagokat és a hozzá 
való telepítő scripte(ke)t, újraindítja a gépet, és újrainduláskor 
végrehajtja a scriptet SYSTEM jogokkal. Lassan akkor kell géphez menni, 
ha valami miatt nem megy a WOL.


2021.03.08. 15:09 keltezéssel, Liska Zsolt írta:
> Igen eddig klónoztam, de már annyi fajta alaplap meg stb. van 
> össze-vissza, nem akartam már kókányolni. No meg ugyan úgy végig kell 
> mennem akkor is minden gépen, gépnevet, IP-t, tartományt állítani.
>