User policies og domener

[Gjest Slettet-t8fn5F]

 

Kontoen administrator er der, men disablet. Den kontoen du oppretter når du installere Windows 7 manuelt, er medlem av administratorgruppen.

En maskin som tankes til et domene, er helt tom og klar for første bruker til å logge på. Der er ingen som trenger å logge på maskinen, dermed er der ingen lokale kopier av noen domenekontoer.

Om du trenger å logge på en maskin for å melde den inn i et domene, så er det slikt man gjorde i forrige årtusen og i dag gjøre det ikke slikt. Det har ikke blitt gjort slikt siden Windows 2008 server kom med WDS. Før det hadde man RIS, men måte lage et script som gjorde alle nødvendige forandringer fra en manuell innstalasjon.

SCCM Ber deg nå spesifikt om å legge til adminkonto og en domenekonto i task sekvensen. Har forøvrig aldri prøvd å å latt adminkontoen stå som "tom". Så skal ikke påstå noe som får meg til å spise ordene senere.

 

 

Man trenger ikke noen aktiv konto, men "best pratice" sier at man bør ha administratorkontoen aktiv, men så deaktivere den når maskinen kommer i rett OU. Dette gjelder bare SCCM. Hvis man bruker WDS, så er der ingen aktive kontoer.

Jeg er litt gammeldags og vil gjerne rulle ut alle programmer og større oppdateringer via GPO. SCCM er bedre der, men men...

[Sprokket]

Man trenger ikke noen aktiv konto, men "best pratice" sier at man bør ha administratorkontoen aktiv, men så deaktivere den når maskinen kommer i rett OU. Dette gjelder bare SCCM. Hvis man bruker WDS, så er der ingen aktive kontoer.

Jeg er litt gammeldags og vil gjerne rulle ut alle programmer og større oppdateringer via GPO. SCCM er bedre der, men men...

Takk for oppklaringen

Endret 28. januar 2014 av Sprokket