Statt also erst auf faq-o-matic.net zu surfen und dort das Suchfeld zu bemühen – oder statt in Bing oder Google eine site-basierte Suche auszuführen – reicht es, etwa zur Suche nach “Pflaumenkuchen” ins Adressfeld des Browsers “fom Pflaumenkuchen” einzutragen. Es öffnet sich dann sofort die Ergebnisseite unserer Blogsuche.

Diese Kürzel kann man in der Registry definieren. Da das etwas unhandlich ist, bieten wir seit Jahren eine kleine reg-Datei zum Download an, die SearchURLs für diverse IT-bezogene Themen per Doppelklick einträgt. Die Kürzel funktionieren dann sofort, ein Neustart des Internet Explorer ist nicht nötig. Die Datei habe ich nun aktualisiert.

Den Download findet ihr hier:

Note: There is a file embedded within this post, please visit this post to download the file.

Enthalten ist auch eine Textdatei, die die Kürzel auflistet. Folgende Kürzel sind aktuell enthalten (Stand Januar 2011):

Verwandte Beiträge:

1. Wie kann ich Suchmaschinen effektiv nutzen?
   Der Internet Explorer bietet seit Version 6 ein relativ unbekanntes...
2. Microsofts Knowledge-Base zieht um
   Microsoft hat angekündigt (und angefangen), die Artikel seiner technischen Support-Datenbank...
3. Wie aktualisiert man einen Domänencontroller auf Windows Server 2003 R2?
   Das Release Windows Server 2003 R2 basiert auf zwei CDs....

Es spielt keine Rolle, ob wir ein Thin, Thick oder Hybrid Image verteilen wollen, wichtig ist nur dass wir ein Image pro Unternehmen haben, um den administrativen Aufwand so gering wie möglich zu halten. In diesem konkreten Beispiel erstellen wir eine bootfähige Deployment DVD die bereits das fertige Image enthält.

Diese Einstellung funktionieren natürlich auch wenn man von einem Deployment Share aus bootet, nur dann bitte nicht vergessen die bootstrap.ini mit den Netzwerk Anmeldedaten zu bestücken

Die customsettings.ini für die Ultra Lite Touch Installation

[Settings]
Priority=Default
Properties=MyCustomProperty

[Default]
OSInstall=Y
_SMSTSOrgName=IPCtec Windows 7 Deployment
SkipAppsOnUpgrade=YES
SkipCapture=YES
SkipAdminPassword=YES
AdminPassword=kennwort
SkipProductKey=YES
SkipDeploymentType=YES
SkipDomainMembership=YES
SkipUserData=Yes
UserDataLocation=NONE
SkipTaskSequence=YES
TaskSequenceID=win7 (hier die ID eurer Task Sequence eintragen)
SkipComputerName=NO
SkipPackageDisplay=YES
SkipLocaleSelection=YES
UILanguage=de-DE
UserLocale=de-DE
KeyboardLocale=0407:00000407
SkipTimeZone=YES
TimeZone=110
TimeZoneName=W. Europe Standard Time
SkipApplications=YES
Applications001={5e6d9ca1-9d29-490c-b3a9-efb642d949eb}
Applications002={783d6cb7-802e-4ed6-ac7d-6df9db7fc71d}
SkipBitLocker=YES
SkipSummary=YES

Die bootstrap.ini für die Ultra Lite Touch Installation

[Settings]
Priority=Default

[Default]
SkipBDDWelcome=YES

Mit diesen Einstellungen braucht man lediglich die den Computernamen zu von Hand einzutragen, der Rest läuft automatisch wie von Geisterhand

Noch eine kleine Anmerkung:

Applications001={5e6d9ca1-9d29-490c-b3a9-efb642d949eb}
Applications002={783d6cb7-802e-4ed6-ac7d-6df9db7fc71d}

Hier müssen natürlich die GUIDs der Software eingetragen werde,n die man mit verteilen möchte. Alternativ dazu kann man auch ein Software Package erstellen und dies in der Task Sequence verteilen lassen.

Diese Konfiguration funktioniert auch bei einer Installation aus einem  einem Deployment Share über das Netzwerk und nicht nur von DVD.

Noch mehr Tips und Tricks zum Thema Windows 7 Deployment unter http://www.eyeonwin.de, dem MDT 2010 und Windows 7 Deployment Blog

Verwandte Beiträge:

1. SP1-Problem bei Windows 7 und 2008 R2: WSUS-Installation optimiert
   Ein Eintrag im WSUS-Teamblog weist darauf hin, dass das Service...
2. Installation von NT4-Druckertreibern auf Windows Server 2003
   Für die meisten Drucker gibt es auf der Windows Server...
3. Windows 7 Deployment: bootstrap.ini und CustomSettings.ini
   In diesem Artikel veröffentliche ich die Einstellungen der CustomSettings.ini und...

Hier geht es erst einmal darum, dass wir eine Übersicht bekommen, welche Einstellungen in diesen speziellen Dateien eine Rolle spielen und was man wie automatisieren kann. Ich habe mir diese Einstellungen mühevoll im Netz zusammen gesucht, leider bietet Microsoft zu diesem Thema nicht sehr viel an. TechNet und auch die MDT2010 Anleitung gibt nicht allzu viel über die ganzen Sub-Parameter preis, deshalb werden hier die wichtigsten Befehle mit 1-2 Sätzen erklärt.

Wozu sind diese Dateien notwendig?

Die customsettings.ini ist quasi die „Master Deployment Datei“, hier werden alle relevanten Parameter gesetzt, welche das Deployment steuern.

Die bootstrap.ini wird verwendet, wenn der zu installierende Computer keine Verbindung zum entsprechenden Deployment Share herstellen kann. Dieses Problem tritt nur im Szenario „Neuer Computer“ und „Computer ersetzen“ auf. Man muss in die bootstrap.ini folglich die Verbindungsdaten zum Deployment Share eintragen.

Wo findet man die CustomSettings.ini und die bootstrap.ini?

Die beiden Dateien sind auf zwei Wegen erreichbar:

Einmal über das Dateisystem unter C:\DeploymentShare\Control, dies ist einfach zu editieren mit dem Notepad oder dem Wordpad

…oder der einfacherer Weg ist, direkt aus unserer Deployment Bench, indem man auf dem DeploymentShare einen Rechtsklick macht und dann die Eigenschaften (Properties) auswählt.

… dort dann auf den Reiter „Rules“ klickt. Schon ist man in der CustomSettings.ini.

Will man die Boostrap.ini editieren, muss man unten rechts auf den entsprechenden Button klicken.

 Parameter der CustomSettings.ini

!!! ACHTUNG, SEHR WICHTIG: YES/NO MÜSSEN groß geschrieben werden !!!

[Settings]
Priority=Default

Properties=MyCustomProperty
Gibt den Bereich an, wo individuelle Einstellungen vorgegeben werden können.
Richtig interessant wird dieser Bereich aber erst, wenn man den Microsoft System Center Configuration Manager (SCCM) oder die Windows Bereitstellungsdienste (WDS) nutzt.

Für unsere Zwecke reichen aber diese Grundeinstellungen:

[Default]
OSInstall=YES/NO
Soll ein Betriebssystem installiert werden?
Denke schon, dass es sinnvoll ist, hier immer „YES/NO“ einzutragen .

SkipWizard=YES/NO
Dieses Parameter legt fest, ob der ganze Deployment-Assistent übersprungen werden soll.

SkipBDDWelcome=YES/NO
Der Splashscreen am Anfang kann aus- und eingeschaltet werden. Da hier eine Keyboard-Layout-Auswahl getroffen wird, sollten wir die Werte entsprechend ändern.

SkipLocaleSelection=YES/NO
UILanguage=en-USUserLocale=en-US
KeyboardLocale=0409:00000409
Legt die Ländereinstellung fest. Wir müssen für deutsch de-DE statt en-US eintragen. Hier können auch Hexadezimalwerte stehen (en-US = 0409:00000409), es kann aber auch der Wert de-DE eingetragen werden.

SkipUserData=YES/NO
Überspringt die Angabe, wo USMT die Benutzerdaten gesichert hat, um diese direkt in die Installation zu integrieren.

ScanStateArgs=/v:5 /o /c
LoadStateArgs=/v:5 /c /lac /lae
Hier kann man die genauen Settings für das einspielen der USMT-Daten definieren.

UserDataLocation=NONE oder
UserDataLocation=\\serverX\usmtshare$
Wenn man mit USMT Userdaten auf ein Share sichern will, kann man hier den Pfad eintragen (UNC-Pfad!). Der Wert NONE zeigt an, dass die Benutzerkonfiguration nicht integriert werden soll. Keine Angaben hier lassen die Installation abbrechen!

SkipCapture=YES/NO
Überspringt den Capture-Prozess zum Erstellen eines Referenzabbildes.
Sollte man den Befehl gebrauchen, muss man die folgenden Parameter mit eingeben, sonst macht der MDT2010 Ärger während der Installation.

ComputerBackupLocation=\\ServerX\Backup$\
Gibt den UNC-Pfad zum Share an, wo der Capture liegt.

BackupFile=MeinImage.wim
Gibt den Dateinamen vom Image an.

SkipAdminPassword=YES/NO
Die Eingabe eines lokalen Adminpassworts wird ausgelassen.

AdminPassword=deinPasswort
Hier kann man ein Admin-Passwort eintragen, dieses wird dann in die Konfiguration übernommen.

SkipProductKey=YES/NO
Überspringt die Key-Abfrage, KMS-Server-Abfragen können hier ein- und ausgeschaltet werden.

SkipPackageDisplay=YES/NO
Hier können wir optionale Sprachpacket einfach unserer Installation hinzufügen. Dazu müssen wir zuerst die GUID (Globally Unique ID), von dem via MDT2010 installierten Sprachpaket, rausfinden. Hierfür müssen wir in der Datei C:\DeploymentShare\Control\packages.xml diesen Eintrag suchen: <packages guid="{a555b311-88f-41150-8ba7-df0811a8b999}" und alles aus der geschweiften Klammer kopieren.

Der fertige Befehl sieht dann so aus:

LanguagePacks001={ a555b311-888f-4110-8ba7-df0811a8b999}

Sollen weitere Sprachpakete installiert werden, müssen wir die Nummerierung einfach weiter fortführen
LanguagePacks002={XXXXXX}
LanguagePacks003={XXXXXX} usw.

SkipAppsOnUpgrade=YES/NO
Überspringt die Anzeige, in der man eine oder mehrere Anwendungen zur Installation auswählen kann. Will man Applikation direkt mitinstallierenm benötigt man diesen Parameter.

SkipApplications=YES/NO
Hier können wir angeben, welche Softwarepakte mitinstalliert werden sollen.
Wenn wir ein fertiges Image nutzen, können wir hier den Installationsschritt einsparen, indem wir unsere paketierte Software-Installation wählen. Die Vorgehensweise ist ähnlich wie bei den Sprachpaketen. Auch hier müssen wir zuerst die GUID rausfinden. Dazu müssen wir die Datei C:\DeploymentShare\Control\Applications.xml öffnen. Diese listetet alles genauso wie bei den Sprachpaketen auf:

Applications001={a26c6358-8db9-4615-90ff-d4511dc2feff}
Applications002={7e9d10a0-42ef-4a0a-9ee2-90eb2f4e4b98}

SkipDeploymentType=YES/NO
Schaltet die Art des Windows-Deployments aus.

SkipDestinationDisk=YES/NO
Diesen Schlüssel, um Windows7 auf einer anderen Partition oder Festplatte zu installieren, braucht man nur sehr, sehr selten. Er ist per default auf YES.

DestinationDisk=HHD1
DestinationPartition=D:
Hier könne wir eine Zielpartition für die Installation festlegen.
ACHTUNG: Dieser Aufruf kann nur gestartet werden, wenn der DeploymentType NewComputer oder RefreshComputer ist.

DeploymentType=NEWCOMPUTER
Mit dieser Einstellung wird die Festplatte komplett gelöscht und deshalb speichert man keine User Daten. Es sind folgende Einstellungen möglich:
New Computer, Refresh Computer, Upgrade Computer, Replace Computer

SkipDomainMembership=YES/NO
Überspringt das Eintragen einer Domain in die neue Konfiguration.

JoinDomain=IPCTEC
Hier wird die Domain festgelegt, der der Rechner nach seiner Installation automatisch beitritt. Wichtig hierbei ist, dass man mit folgenden Befehlen sicherstellt, dass man auch als Domain-Admin (bzw. als ausreichend berechtigter Benutzer) eine Autentifizierung gegen die Domain vornimmt:

DomainAdmin=IchAdmin
Benutzername des Domain-Admin wird hier eingetragen.
DomainAdminPassword=kennwort
Passwort des Domain-Admin wird hier eingetragen.

SkipTaskSequence=YES/NO
Überspringt die Assistentenseite, bei der man die Tasksequence auswählen kann.

SkipComputerName= YES/NO
So können wir die Eingabe des PC Namens überspringen.

ComputerName=TEST-COMPUTER
Legt den neuen PC-Namen fest. Wir können an dieser Stelle auch einen Webservice aufrufen oder eine Userexit-Funktion verzweigen, die uns automatisch einen PC-Namen generiert. Der Computername kann auch über die Variable %ComputerName% zugewiesen werden. Wir haben auch die Möglichkei,t die Seriennummer eintragen zu lassen, dies funktioniert über die Variable %SerialNumber%.

SkipTimeZone=YES/NO
Überspringt das Einstellen der Zeitzonen.

TimeZoneName=GMT
Hier kann man die verwendete Zeitzone festlegen.

SkipBitLocker=YES/NO
Hier könnte man die Bitlocker-Laufwerksverschlüsselung ein- und ausschalten.
Wenn man es einschaltet benötigt man folgende Schlüssel:

BDEDriveLetter=X: (der Laufwerksbuchstabe des zu verschlüsselnden Laufwerks)
BDEDriveSize=5000 (die Laufwerksgröße in MB)
BDEInstall=YES/NO
BDEInstallSuppress=YES/NO
BDERecoveryKey=AD
BDEInstall=TPMKey
TPMOwnerPassword
OSDBitLockerStartupKeyDrive
OSDBitLockerWaitForEncryption
BDEKeyLocation=C:

SkipSummary=YES/NO
Die überspringt die Zusammenfassung am Ende des Assistenten.

CaptureGroups=YES/NO
Speichert die derzeitigen Gruppenmitglieder auf dem PC, so dass sie (nachdem die Maschine fertig aufgebaut ist), von dort gelesen werden können.

SkipLocaleSelection=YES/NO
Überspringt die Gebietsschemaauswahl.

SLShare=\\COMPUTER\logs$
Ändert den Speicherort der Log Dateien. Es ist sinnvoll hier mal rein zuschauen, sobald sich Probleme bei der Installation ergeben. Wenn man WDS oder SCCM benutzt, kann man diese Option ignorieren.

Home_page=http://www.ipctec.de
Legt im Internet Explorer eine Startseite fest (kann man auch natürlich später via GPO machen).

SkipBuild=YES/NO
Überspringt im Deployment-Assistenten die Betriebssystemauswahl.

BuildID=Test1
Wählt das auf dem neuen PC zu installierende Betriebsystem.

SkipFinalSummary=YES/NO
Zeigt nach der kompletten Installation eine Zusammenfassung der Ereignisse an.

Bootstrap.ini Einstellungen

Die Bootstrap.ini-Befehle sind fast genau dieselben, die wir schon von der CustomSettings.ini her kennen. Hier geht es ja auch eigentlich in der LTI nur darum eine Verbindung zum Deployment Share aufzubauen.

Weitere Features werden erst bei der Bereitstellung via Windows Deployment Service oder Microsoft System Center Configuration Manager (SCCM) interessant.

[Settings]
Priority=Default

[Default]
SkipBDDWelcome=YES/NO
DeployRoot=\\MYSERVER\Deploy$
UserDomain=DOMAIN
UserID=admin

SkipBDDWelcome=YES/NO
Den lästigen Willkommen-alles-ist-besser Bildschirm verschwinden lassen.

DeployRoot=\\MYSERVER\Deploy$
Der UNC-Pfad, den man braucht, um sich zum Deployment Share zu verbinden.
Dies braucht man nicht zu setzen, wenn man z.B. eine Deployment-DVD baut.

UserDomain=DOMAIN
Die Domäne, die man braucht, um sich zum Deployment Share zu verbinden.

UserID=admin
Der Benutzername, den man braucht, um sich zum Deployment Share zu verbinden.

UserPassword=XXXX
Das Passwort, das man braucht, um sich zum Deployment Share zu verbinden.

Wie man eine Ultra Lite Touch Installation von einem neuen PC hinbekommt, welche man komplett von einer DVD starten und komplett installieren kann, betrachten wir in einem gesonderten Artikel!

Noch mehr Tips und Tricks zum Thema Windows 7 Deployment unter http://www.eyeonwin.de

Verwandte Beiträge:

1. Die Ultra Lite Touch Installation
   Wie im letzten Artikel erwähnt, können wir uns mit dem...
2. Eigene Patches über WSUS ausrollen
   Die Windows Server Update Services (WSUS) verteilen in vielen Unternehmen...
3. Gezieltes installieren von Windows Updates via WSUS
   Jeden Monat fängt das Grauen von neuem an – MS...

In einer Testumgebung kam ich gerade in den Genuss dieser Funktion. Zunächst wies mich ein pompöses Startfenster auf diese unglaubliche Freiheit hin und kündigte an, dass ich nun aber gleich echt wählen darf. Ich klickte OK, aber was ich dann sah, ist sicher nicht das, was damit gemeint ist …

In den Vordergrund drängelte sich nämlich das Konfigurationsfenster des Internet Explorer 8. Auch dieses ist so eingerichtet, dass es neuen Benutzern als erstes ins Auge springt. Geschickterweise verdeckt es dabei die Browserauswahl. Ein Schelm, wer Absicht dahinter vermutet …

Verwandte Beiträge:

1. WebDAV: Dateien sicher übers Internet übertragen
   Viele Admins stehen vor der Aufgabe, mobilen Mitarbeitern den Zugriff auf...
2. Geheimer geht es nicht mehr
   Vor einigen Tagen hatte ein Kunde ein Supportproblem mit einer...
3. IT-Sicherheit, der physische Layer und warum man auch Banken nicht trauen kann
   Heute muss ich ein Bekenntnis loswerden: Seit Jahrhunderten bin ich...

[ForensiT Domain Migration]
http://www.forensit.com/domain-migration.html

Dieses Programm überträgt nicht, wie es EasyTransfer und USMT tun, die Daten des einen Profils auf ein anderes Profil, sondern es passt die Berechtigungen eines vorhandenen Profils so an, dass der “neue” Benutzer dieses Profil verwenden kann. Das Haupt-Szenario dieses Werkzeugs ist also tatsächlich eine Domänenmigration, in der Benutzer, Computer und eben Profile weitgehend “eins zu eins” von einer Domäne in eine andere übertragen werden.

Das Programm erfordert in der “Personal Edition” keine Installation, sondern lässt sich nach dem Entpacken einfach per Doppelklick starten. Das muss allerdings mit Administratorrechten geschehen. Als erstes fragt es dann, auf welchem Computer sich das zu bearbeitende Profil befindet.

Der zweite Schritt identifiziert das Zielkonto: Welchem “neuen” Benutzerkonto soll das Profil zugeordnet werden? Dabei kann man per Kontrollkästchen den Zielrechner gleich in die Zieldomäne aufnehmen und das Zielkonto als Standard in das Anmeldefenster eintragen lassen. Das erleichtert dem Benutzer später die Anmeldung, weil er nur noch sein (neues) Kennwort eingeben muss.

Erst danach fragt der Wizard nach dem Quellprofil, das er bearbeiten soll. Er zeigt alle Profile an, die er auf dem Zielrechner findet. Sollte er den Namen des Profilbesitzers nicht mehr auflösen können (weil etwa die Quelldomäne nicht mehr erreichbar ist), dann hilft meist der Dateipfad des Profils bei der korrekten Identifikation.

Da der Wizard keine Daten kopiert, verläuft die eigentliche Migration sehr schnell. Das Werkzeug passt die Berechtigungen der Profildateien und der zugehörigen Registry-Keys an.

Einschränkungen

Die kostenlose Personal Edition des Hilfsmittels weist einige Beschränkungen auf, die man vorab kennen sollte, um die Eignung für das geplante Szenario zu beurteilen. Es gibt auch eine kostenpflichtige Version, die für größere, unternehmensweite Migrationen gedacht und entsprechend deutlich leistungsfähiger ist. Hier ein Feature-Vergleich:

[ForensiT User Profile Wizard Feature Comparison]
http://www.forensit.com/comparison.html

Das Werkzeug als solches …

• kopiert keine Daten, sondern passt nur Berechtigungen an.
• eignet sich daher nicht für Migrationen von einem Rechner zum anderen, sondern dafür, einen Computer von einer Domäne in eine andere zu bringen.
• migriert auch von “keine Domäne” nach “Domäne” oder von “Novell” nach “Windows-Domäne”.
• belässt praktisch alle Applikationseinstellungen im funktionsfähigen Zustand, ohne dafür eigene Intelligenz zu benötigen – denn es passt ja nur Berechtigungen im Profil an, kopiert aber keinerlei Daten. (In meinem Beispiel blieben also auch die Einstellungen der Beta von Office 2010 erhalten.)
• eignet sich für alle Windows-Versionen ab XP, aber nicht (oder nur sehr eingeschränkt) für Versions-Upgrades.

Die Personal Edition …

• passt ausschließlich die Berechtigungen an, aber weder den Ordnernamen noch sonstige benutzerbezogene Daten im Profil.
• eignet sich damit nur sehr begrenzt, wenn der Benutzername in der alten und der neuen Domäne nicht derselbe ist (oder wenn das Profil eines Benutzers auf einen ganz anderen Benutzer übertragen werden soll). Hier ein Beispiel: Das Profil der Quellbenutzerin “Zohar Duijx” wurde auf den Zielbenutzer “Helmut Albrecht” übertragen …
  
  Die kostenpflichtige Version des Programms bietet auch die Möglichkeit, den Profilordner umzubenennen. Prinzipbedingt wird allerdings auch diese Fassung weitergehende personenbezogene Informationen nicht anpassen können.
• bietet keine Scripting-Möglichkeit.
• ist für die interaktive Migration auf einzelnen Rechnern geeignet.

Verwandte Beiträge:

1. Wie kann ich Benutzerprofile migrieren?
   Unter Mitarbeit von Robert Pieroth Bei der Migration von einer...
2. FeedDemon-Daten übertragen
   Bei einer Domänenmigration meines Rechners sind einige Daten nicht mitgekommen,...
3. Benutzerprofile mit EasyTransfer migrieren
   Windows 7 bringt ein Programm zur Übertragung von Benutzerdaten mit,...

EasyTransfer eignet sich dann, wenn es um eine überschaubare Zahl von Zielrechnern handelt oder wenn die Benutzer die Übertragung selbst ausführen können. In größeren Migrationen wird man den “großen Bruder” namens “User State Migration Tool” (USMT) nutzen wollen, der den Vorgang durch Scripting automatisiert. Hier eine kleine Anleitung für EasyTransfer.

Anmerkung: Mit EasyTransfer kann man auch Daten von Vista oder XP nach Windows 7 übertragen. Das ist aber nicht Gegenstand dieses Artikels.

Schritt 1: Daten speichern

EasyTransfer wird mit Windows 7 installiert. Man findet es am leichtesten, indem man ins Suchfeld “Easy” eintippt.

Benutzer mit Standardrechten dürfen EasyTransfer nicht starten. Zum Aufruf sind Administratorrechte nötig.

Nach dem Programmstart gibt man zunächst an, welches Übertragungsmedium man nutzen möchte. Normalerweise wird das eine Datei oder eine Netzwerkfreigabe sein.

Dann möchte das Programm wissen, in welchem Modus es läuft. Die Auswahl “Dies ist der Quellcomputer” ruft den Scan-Modus auf, in dem die Daten gesammelt und in einer Datei gespeichert werden. Falls man gar nicht von einem Computer auf einen anderen umziehen möchte, sondern eine Profilmigration auf demselben Rechner vornimmt, wählt man zum Speichern der Daten trotzdem “Quellcomputer” aus.

Dann scannt EasyTransfer die vorhandenen Profile, um die übertragbaren Daten anzuzeigen. (Das ist auch der Grund, warum man Adminrechte braucht – sonst könnte man die anderen Profile nicht anzeigen.) Das kann je nach Profilanzahl und Datenmenge eine beträchtliche Zeit dauern.

Im danach folgenden Fenster wählt man dann aus, welche Profile sowie ggf. welche Daten man genau übertragen möchte. Eine gezielte Auswahl ist möglich.

Die nächsten Schritte sind eine (optionale) Kennwortvergabe für die Migrationsdatei, die Auswahl des Speicherorts und das eigentliche Kopieren. Dazu braucht es wohl sicher keine Bilder. Wählt man gleichzeitig mehrere Profile aus, so speichert EasyTransfer sie alle in derselben Datei.

Schritt 2: Daten ins neue Profil einspielen

Um in unserem Szenario die eben gesicherten Profildaten eines Kontos der “alten” Domäne auf ein Konto der “neuen” Domäne zu übertragen, muss der betreffende Benutzer sich zunächst einmal am Zielrechner anmelden, damit Windows das Benutzerprofil erzeugt. Danach ruft man EasyTransfer auf – da es Adminrechte braucht, ist es am einfachsten, per Shift-Rechtsklick auf das Icon im Startmenü die Option “Als Administrator ausführen” zu wählen (siehe oben). Alternativ meldet man sich direkt als Admin an.

Nach dem Start wählt man wie im ersten Schritt wieder den Übertragungsweg (Datenträger oder Netzwerk) aus. Nun wählt man die Option “Dies ist der Zielcomputer”, um in den Übertragungsmodus zu gelangen.

Falls nötig, kann man nach dem Öffnen der MIG-Datei auswählen, welche Daten daraus angewendet werden sollen. Normalerweise alles – denn die Auswahl hat man ja im ersten Schritt bereits getroffen. Wichtig ist in dem Auswahlfenster aber der unscheinbare Link “Erweiterte Optionen” unten rechts: Hierüber wählt man aus, wohin EasyTransfer die Profildaten denn zurückschreiben soll …

… und zwar in das Profil des “neuen” Domänenbenutzers. Das funktioniert auch, wenn dieser an dem Rechner gerade angemeldet ist. Sollte der Zielbenutzer nicht in der Liste auftauchen, dann hat er sich am Rechner noch nicht angemeldet, wodurch noch kein Zielprofil vorhanden ist.

Das war es schon fast – die letzten Schritte sind selbsterklärend. Natürlich dauert auch das Zurückspielen bei großen Datenmengen geraume Zeit.

Windows möchte nun noch einmal neu starten. Danach sollte das Profil mit den übertragenen Daten vollständig sein. EasyTransfer überträgt nicht nur Daten, sondern auch Einstellungen von Windows und von Anwendungen – etwa das Hintergrundbild oder ausgewählte Programmoptionen einiger wichtigen Anwendungen. In Office 2007 übernimmt es auch Detail-Optionen; in der Beta von Office 2010 hat dies bei mir leider nicht geklappt. Das stört aber in Firmenumgebungen meist auch nicht, denn dort wird Office meist per Gruppenrichtlinien vorkonfiguriert.

War alles erfolgreich und hat der Benutzer bestätigt, dass alle seine wichtigen Daten vorhanden sind, kann man, als Administrator angemeldet, das alte Domänenprofil vom Rechner löschen, um den Speicherplatz freizugeben.

Verwandte Beiträge:

1. Wie kann ich Benutzerprofile migrieren?
   Unter Mitarbeit von Robert Pieroth Bei der Migration von einer...
2. Benutzerprofile an neue Benutzer übertragen
   Im Artikel zu Windows EasyTransfer habe ich eine Methode vorgestellt,...
3. Temporäre Benutzerprofile
   Niemand mag temporäre Benutzerprofile. Warum bekomme dann ausgerechnet ich eines?...

Zwar gibt es die Möglichkeit, auf einem Druckserver auch Treiber für andere Betriebssystemvarianten zu hinterlegen, doch die Umsetzung ist nicht ganz selbsterklärend. Kurz gefasst, muss man die Treibersoftware für die zusätzlichen Versionen vom Client aus auf dem Server installieren. Hier eine kleine Anleitung. Sie geht von Windows 7 und Windows Server 2008 R2 aus, aber mit anderen Windows-Versionen sind die Wege sehr ähnlich.

1. Auf dem Server ist in meinem Beispiel ein HP-Drucker mit dem universellen Druckertreiber installiert und freigegeben – natürlich in der x64-Fassung. Der Client läuft mit einem 32-Bit-System (x86). Die Treiberdateien für den x86-Treiber sind bereits vom Hersteller heruntergeladen und entpackt, aber noch nicht installiert worden.
2. Versucht der Client nun, den Netzwerkdrucker zu installieren, so erhält der Nutzer folgende Fehlermeldung:
   
3. Um den x86-Treiber zusätzlich auf dem Server zu hinterlegen, meldet sich am Client einmalig ein Benutzer an, der über administrative Rechte auf dem Server verfügt. Er verbindet sich per UNC-Pfad mit dem Server (hier: \\w28r2-dc01). Ein Klick auf einen der dort freigegebenen Drucker, und im Explorer-Menü taucht der Befehl auf: “Remotedrucker anzeigen”. Diesen auswählen.
   
4. Jetzt sieht man im Explorer die Drucker auf dem Server (auch die nicht freigegebenen). Per Rechtsklick auf den gewünschten Drucker öffnet man dessen Eigenschaften-Dialog:
   
5. Windows stellt nun fest, dass es keine Clientverbindung zu diesem Drucker hat (logisch, sonst würden wir das hier ja gar nicht machen ). Die entsprechende Nachfrage nun mit “Nein” beantworten – denn der nötige Treiber ist ja noch gar nicht vorhanden.
   
6. Es öffnet sich das Eigenschaften-Fenster des Druckers. Dort den Button “Zusätzliche Treiber” betätigen.
   
7. Jetzt das Häkchen für den fehlenden x86-Treiber setzen und “OK” klicken.
   
8. Windows fragt nun nach den Treiberdateien. Diese lokalisiert man. Den Namen der nötigen inf-Datei weiß Windows selbst.
   
9. Jetzt sollte der Windows-Client die Treiberdateien auf den Server kopieren und dort installieren.
   
10. Ruft man nach diesem Vorgang noch einmal die Eigenschaften des Druckers vom Server aus, sollte der x86-Treiber als vorhanden angezeigt werden.
    
11. Das war’s. Der Admin kann sich nun wieder abmelden. Diese Aktion ist nur einmalig für jeden Drucker nötig, der von Clients verschiedener Fassungen genutzt werden soll.
12. Meldet sich nun der “eigentliche” Benutzer wieder an, so kann er den Drucker vom Server als Netzwerkdrucker installieren.
    

Achtung: Damit dieses Verfahren funktioniert, muss der Druckername in den Treiberdateien für die x64- und die x86-Fassung genau identisch sein! Nur dann erkennt Windows, dass es Treiber für denselben Drucker sind. Leider schlampen manche Hersteller an dieser Stelle und tragen nicht dieselben Namen ein. Als Workaround kann man in solchen Fällen die .inf-Datei des nachträglich zu installierenden Treibers mit einem Texteditor bearbeiten und den Namen dort anpassen.

Siehe auch:

[How To Add 32bit Printer Drivers to a x64 Windows 2008 Print Server | Windows Server Administration]
http://www.msserveradmin.com/32bit-printer-drivers-on-an-x64-windows-2008-print-server/

Wer unter Windows 7 (oder Vista) in einer Domäne Drucker einrichten will, sollte auch dies beachten:

[faq-o-matic.net » Drucken unter Windows 7 in der Domäne]
http://www.faq-o-matic.net/2009/10/08/drucken-unter-windows-7-in-der-domne/

Verwandte Beiträge:

1. Wie muss ich Windows-Clients lizenzieren?
   Windows-Server kennen zwei (bzw. drei) Modelle, wie die Client-Zugriffe lizenziert...
2. VMware ESXi 5: Probleme mit LSI-Treiber
   Ein Kollege machte gerade auf Folgendes aufmerksam: Mit dem beim...
3. Windows-Clients neu in eine Domäne aufnehmen
   Windows-Rechner lassen sich seit Windows NT in eine Domäne aufnehmen....

Tatsächlich geht es aber auch schneller: Man nimmt den Computer in eine beliebig benannte Arbeitsgruppe auf und bestätigt mit OK. Windows verlangt nun einen Neustart. Diesen führt man aber einfach nicht durch, sondern ändert die Mitgliedschaft gleich nochmal, indem man den Computer wieder der Domäne hinzufügt. So reicht ein einziger Neustart aus.

Verwandte Beiträge:

1. Windows-Druckserver: Treiber für 32- und 64-Bit-Clients
   Clients und Server mit x64-Betriebssystemen verbreiten sich in den Unternehmen...
2. Wie muss ich Windows-Clients lizenzieren?
   Windows-Server kennen zwei (bzw. drei) Modelle, wie die Client-Zugriffe lizenziert...
3. Kann ich eine Domäne oder einen DC umbenennen?
   Das Umbenennen einer Domäne oder eines Domänencontrollers wurde zwischen Windows...

Unser Autor Pegasus hat in einer Newsgroup-Diskussion eine Batch-Lösung dafür entwickelt, die sehr flexibel ist. Sie benötigt das Tool shortcut.exe von folgender Webseite:

[Optimum X Download Page]
http://www.optimumx.com/download/#Shortcut

Hier das Skript. Die Zeilennummern bitte manuell entfernen und Zeilenumbrüche korrigieren. Außerdem bitte ggf. den Ursprungspfad in Zeile 3 an die Windows-Version sowie den Speicherort von shortcut.exe anpassen.

01. @echo off
02. set Exe=wegmtal.exe
03. for /F "delims=" %%a in ('dir /b /s "c:\Documents and Settings\*.lnk"')
do call :Sub %%a
04. goto :eof
05.
06. :Sub
07. set found=false
08. for /F %%a in ('c:\Tools\shortcut.exe /f:"%*" /a:q ^| find /i "%Exe%"')
do if not "%%a"=="" set found=true
09. if %found%==true echo del "%*"

Das Skript ist zunächst im Testmodus. Wenn es korrekt die Links ausgibt, die gelöscht werden sollen, muss in Zeile 9 das "echo" gelöscht werden, um das Skript scharfzuschalten.

Verwandte Beiträge:

1. CSV als Datenbank: Unterschiede zwischen Vista und XP
   Zugegeben, es ist ein etwas exotischer Fall. Trotzdem wird der...
2. Übersichtlichere Schreibweise bei if-Anweisungen
   Oft steht in einem Batch bei nach einer Bedingung, bei...
3. AD-Informationen schnell auslesen
   Neben eineAm klassischen ADSI-Skript gibt es eine relativ einfache Möglichkeit,...

Achtung! Zu der hier vorgestellten Software gibt es eine völlig neue Version. Bitte lest also auch diesen Artikel: http://www.faq-o-matic.net/2009/04/16/get-wsus-content-net-updates-flexibel/
(Stand: 16. April 2009)

In meinem Artikel "Microsoft-Updates ohne WSUS verteilen" (Teil 1 und Teil 2 hier zu finden) habe ich beschrieben, wie Microsoft-Updates auf Rechnern installiert werden können, die keinen direkten Zugang zum WSUS-Server haben. Was ist aber, wenn es noch nicht einmal einen WSUS-Server gibt?
 
Wahrscheinlich kennen viele das Problem: Man installiert sein Betriebssystem neu oder spielt ein Image zurück. In beiden Fällen werden die Dateien älter sein, weil die CD weit vor dem heutigen Datum erstellt bzw. das Image früher erstellt wurde. Nur wurden inzwischen Updates herausgebracht, die kritische Sicherheitslücken stopfen. Ohne diese Flicken ist es riskant bis gefährlich im Internet zu surfen; ich gehe hier dabei von einem Windows XP mit dem Service Pack 2 aus.

Und gerade hier liegt das Problem: Möchte man seinen Rechner auf den neuesten Stand bringen, damit man im Internet sicher unterwegs ist, muss man sich aber vorher mit diesem verbinden, um die Updates zu erhalten! Das Problem löst "Get WSUS Content Lite".

Es baut auf "Get WSUS Content" auf, ist aber darauf ausgelegt, Updates in ein persönliches Archiv zu laden, ohne einen WSUS-Server zu besitzen. Dabei hat man die Wahl, einen Rechner mittels des Microsoft Baseline Security Analyzers zu scannen oder ein externes Programm seiner Wahl einzusetzen. Der Vorteil von Get WSUS Content Lite liegt darin, dass es die Möglichkeit bietet, individuell seinen Rechner zu scannen und ein persönliches Updatearchiv anzulegen. Darüber hinaus kann man dann aus seinem Archiv Updates auf verschiedene Arten gezielt entnehmen. Ein weiterer Vorteil besteht darin, dass die gewählten Updates in der richtigen Reihenfolge (aufsteigend nach Datum) automatisch installiert werden. Darüber hinaus können Sie damit weitere Software installieren, z.B. Windows Mediaplayer 11, Windows Internet Explorer 7, das .NET-Framework 2, usw.

Microsoft Baseline Security Analyzer: Erste Wahl

Der Microsoft Baseline Security Analyzer ist die erste Wahl, denn er scannt den Rechner, auf dem er ausgeführt wird, nach sicherheitskritischen Updates. Dabei ist es nicht notwendig, auf die WGA-Prüfung zu achten, denn die Updates werden auf den Rechner heruntergeladen, auf dem das Programm ausgeführt wird. Das ist möglich, da der Microsoft Baseline Security Analyzer die Downloadlinks liefert.

Der größte Vorteil ist aber die individuelle Untersuchung des Rechners. Die anderen erhältlichen Programme enthalten meist nur Updates ohne WGA-Prüfung oder gleich alle sicherheitskritischen Updates, die jemals erschienen sind. Das ist aber in den meisten Fällen übertrieben, denn wenn man z.B. ein Windows XP System mit dem Service Pack 2 einsetzt, ist es nicht erforderlich, alle sicherheitsrelevanten Updates herunterzuladen, die vor der Veröffentlichung des Service Packs lagen. Aus diesem Grunde ist der Microsoft Baseline Security Analyzer die erste Wahl. So scannt er ebenfalls andere Produkte auf Sicherheitslücken, die aktuell auf dem Rechner installiert sind und von ihm unterstützt werden. Werden später weitere Programme installiert, so lässt sich einfach nach diesen Sicherheitsupdates scannen, in dem ein weiterer Scanvorgang durchgeführt wird.

Leider ist es nicht möglich, automatisch alle möglichen Updates zu erfassen, denn der Microsoft Baseline Security Analyzer erfasst nicht die optionalen Updates. Die diversen anderen Programme (z.B. c't Offline Update) erfassen sie ebenso nicht oder liefern nur Updates, die keiner WGA-Prüfung unterliegen. Somit ist es nötig, die restlichen Updates von Hand von den Microsoftservern herunterzuladen und in sein persönliches Updatearchiv einzubinden. Dennoch bietet Get WSUS Content Lite eine bequeme Möglichkeit, die meisten Updates individuell und automatisiert zu erfassen.

Im weiteren Verlauf gehe ich davon aus, dass das Programm gemäß Anleitung eingerichtet ist und alle notwendigen Dateien vorliegen.

Schritt für Schritt: Ermitteln der Updates

Starten Sie "Get WSUS Content Lite", indem Sie die Verknüpfung auf dem Desktop verwenden oder die Datei "GWC_lite.exe" unter C:\bin aufrufen.

Es zeigt sich das folgende Bild:

Abb. 1: Get WSUS Content Lite Hauptdialog

Die Oberfläche ist in mehrere Bereiche unterteilt, die sich wiederum in zwei Hauptkategorien unterscheiden lassen: Einmal die Konfiguration des Programms (linke Seite) und die Verarbeitung der Updates (rechte Seite).

Konfiguration des Programms

- Im ersten Bereich wird das zu verwendende Programm gewählt, welches die Sicherheitsupdates auf den Computer überträgt.
- Im zweiten Bereich geben Sie den Ordner an, in dem die Dateien abgelegt werden sollen. Dies ist Ihr persönliches Updatearchiv.
- Sollten Sie z.B. das Programm der c't ausgewählt haben, haben Sie die Möglichkeit die Windows-Version und die Office-Version auszuwählen. In den anderen Fällen entfällt dieser Schritt, da die Programme nicht so viele verschiedene Systeme gleichzeitig unterstützen.
- Im letzen Bereich auf der linken Seite geben Sie das Zielverzeichnis für die Verarbeitung an.

Verarbeitung der Updates

- Im ersten und zweiten Bereich wählen Sie den Umfang der Updates aus. Sie haben die Wahl zwischen allen Updates, die im persönlichen Updatearchiv liegen, Updates aus einem bestimmten Monat (bzw. Patchday) oder ein ganz bestimmtes Update. Hierbei können Sie einen frei wählbaren Suchbegriff eingeben.
- Benutzen Sie das c't Offline Update, können Sie die Sprache des Systems auswählen. Als häufigste Sprachen stehen Deutsch und Englisch zur Verfügung.
- Je nach Methode, wird auf unterschiedliche Weise der Status der Verarbeitung angezeigt.

Verwenden des Microsoft Security Baseline Analyzers

Wählen Sie den Punkt "Microsoft Baseline Security Analyzer 2.1". Andere nicht dazu passende Optionen werden deaktiviert.

Wählen Sie den Ordner, der Ihr persönliches Updatearchiv werden soll; geben Sie ebenfalls einen Zielordner an. Somit ist sichergestellt, dass im weiteren Verlauf keine unnötigen Fehlermeldungen auftauchen.

Klicken Sie auf "OK". Es erscheint das folgende Fenster:

Abb. 2: Auswahl der Scannermethode

"Get WSUS Content Lite" ermöglicht es dem Benutzer, den Rechner nach noch fehlenden Sicherheitsupdates zu durchsuchen oder nach schon bereits installierten. Um ein ganzheitliches Archiv anzulegen, ist der zweite Punkt bei der erstmaligen Verwendung zu wählen. Später wird nur noch Punkt Eins benötigt.

Der Rechner wird nun gescannt und es erscheint die Frage, ob die gerade ermittelten Updates in das persönliche Archiv heruntergeladen werden sollen. Der Download sieht wie folgt aus:

Abb. 3: Download der Updates

Damit wurden alle Sicherheitsupdates für diesen Rechner ermittelt. An den weiteren Patchdays braucht das persönliche Archiv nur noch aktualisiert zu werden.

Verwenden von anderen Programmen

Sollten Sie eines der anderen Programme verwenden wollen, so wählen Sie dieses aus (z.B. c't Offline Update 4, Winboard Updatebuilder 3, &).

Klicken Sie dann auf  "Externes Programm". Damit starten Sie das gewählte Programm. Im Falle des c't Offline Updaters wird die Datei "UpdateGenerator.exe" gestartet und im Falle des Winboard Updatebuilders die Datei "start.bat".

Sollten Sie ein Programm benutzen, das nicht dort aufgeführt ist, so wählen Sie "Ein anderes Programm" und klicken Sie auf "Externes Programm". Sie werden dazu aufgefordert, die .exe-Datei des Progamms anzugeben. Diese Information wird gespeichert und steht für spätere Aufrufe zur Verfügung. Das Programm wird im Anschluss daran gestartet.

Alle externen Programme haben gemeinsam, dass Sie Updates in ein bestimmtes Verzeichnis herunterladen. Dieses Verzeichnis ist das persönliche Updatearchiv. Sie müssen es "Get WSUS Content Lite" mitteilen. Denn daraus entnimmt es die Dateien für die Verarbeitung.

Auswahl der Updates für die Verarbeitung

Nachdem die Updates auf den Computer übertragen wurden, muss noch eine Auswahl getroffen werden. Sie haben die Wahl zwischen:

- allen Updates aus ihrem persönlichen Updatearchiv
- Updates aus einem bestimmten Monat
- einzelnen Updates

Im ersten Fall werden alle Updates aus ihrem persönlichen Updatearchiv in das Zielverzeichnis kopiert und dort weiterverarbeitet.

Im zweiten Fall werden alle Updates kopiert, deren Datum dem von Ihnen gewünschten entspricht.

Im letzten Fall können Sie ein frei wählbares Suchkriterium eingeben. Es werden alle Dateien kopiert, bei denen das Suchkriterium sich im Dateinamen wiederfindet. Dies ist besondern bequem bei KB-Artikelnummern.

Je nachdem, ob Sie das c't Offline Update gewählt haben, müssen Sie noch das System angeben, für das die Updates gedacht sind, ggf. auch eine Office-Version und die Sprache. Klicken Sie dann auf "OK", und die Dateien werden kopiert.

Im Anschluss daran startet das Programm für die Verarbeitung. Wie die Verarbeitung funktioniert, erfahren Sie im Artikel "Microsoft-Updates ohne WSUS verteilen – Teil 2".

Verwandte Beiträge:

1. Microsoft-Updates ohne WSUS verteilen – Teil 1
   Achtung! Zu der hier vorgestellten Software gibt es eine völlig...
2. Microsoft-Updates ohne WSUS verteilen – Teil 2
   Achtung! Zu der hier vorgestellten Software gibt es eine völlig...
3. Get WSUS Content .NET: Updates flexibel
   Updates sind wichtig – oder wie installiert man möglichst bequem...