piwik-script

Deutsch Intern
    Information Technology Centre

    SCCM

    SCCM - System Center Configuration Manager

    Die SCCM Umgebung des Rechenzentrums stellt Ihnen folgende Dienste zur Verfügung.

    Im Webshop bestellte Rechner (Fujitsu-Siemens Desktops und Lenovo Laptops) werden vor der Auslieferung folgendermaßen vorkonfiguriert:

    • Aufspielen Betriebssystem Windows 10 Enterprise incl. aktueller Updates
    • Installation aktueller Hardware Treiber für das bestellte Modell
    • Aufnahme ins Active Directory der Uni Würzburg in den Zweig der Struktur, der sich von der Kostenstelle des Bestellers ableitet. Hierdurch ist sichergestellt, dass sich jeder JMU-Account nach Auslieferung direkt anmelden kann – UniNetz Verbindung vorausgesetzt.
    • Installation von Standardsoftware incl. des SCCM-Agenten

    Dass dies reibungslos funktioniert, müssen folgende Voraussetzungen erfüllt sein (klären Sie vor der Bestellung die Details bitte mit Ihrem Netzverantwortlichen ab):

    • Angabe des korrekten Rechnernamens bei der Bestellung (Leitet sich von der IP-Adresse ab). Im Active Directory darf noch kein anderer Rechner mit diesem Namen existieren. 
    • Angabe einer noch nicht vergebenen IP-Adresse aus der Komponentendatenbank

    Standard Computermodelle – vor allem solche, die auch im Webshop bestellbar sind – können im Uni-Netz über SCCM mit Windows 10 automatisiert installiert werden. Dieser Vorgang dauert, wenn alle Vorarbeiten erledigt sind, ca. 1 Stunde.

    Einen Installationsauftrag kann Ihr Netzverantwortlicher veranlassen. 

    • Falls Sie auf dem Rechner lokale Daten oder Einstellungen haben: Sichern Sie diese VOR der Neubetankung. Während des Vorgangs wird die Festplatte formatiert. Hierbei gehen alle Daten verloren.
    • Die Durchführung der Betankung erfolgt in Absprache mit Ihrem Netzverantwortlichen und dauert ca. 1 Stunde

    • Nach erfolgreicher Installation können Sie sich mit Ihrem JMU-Account anmelden. Hierzu ist eine Netzwerkverbindung erforderlich – Netzwerkkabel also nicht abziehen. Nach der Erstanmeldung können Sie sich auch ohne Netzwerkzugang mit dem lokal zwischengespeicherten Benutzer anmelden. Änderungen vom Active Directory oder SCCM erhalten Sie aber erst, wenn Sie sich im Uni-Netz (auch über VPN) befinden.
       
    • Ihr Rechner ist ins zentrale Active Directory der Universität Würzburg eingebunden. Alle JMU-Accounts können sich als Standardbenutzer anmelden. Zentrale Konfigurationen (z.B. Laufwerkszuordnungen) und Sicherheitseinstellungen für Benutzer und Computerobjekte werden über das Active Directory gesteuert.
       
    • Der lokale Administrator hat nach der Installation ein Standardpasswort. Bitte ändern Sie dies UNBEDINGT! Sie können sich in der Anmeldemaske als lokaler Administrator anmelden, wenn Sie auswählen „Anderer Benutzer“ und anschließend .\Administrator eingeben. Hierbei bedeuten der Punkt und Backslash am Anfang, daß Sie einen Benutzer des lokalen Rechners verwenden wollen (im Gegensatz zu einem Domänen-Benutzer). Verwenden Sie nach erfolgreicher Anmeldung die Tastenkombination Str+Alt+Del,dann Kennwort ändern.
       
    • Um sicherzustellen, dass Sie die neuesten Treiber für Ihr Modell verwenden, sollten Sie als Benutzer mit lokaler Administrator-Berechtigung das entsprechende Tool vom jeweiligen Hersteller aufrufen. Sie finden dies für:

      - Dell Notebooks unter C:\Dell_CommandUpdate\
      - Fujitsu Rechner unter C:\FTS_DesktUpdate\
      Lenovo Notebooks unter C:\Programme(x86)\Lenovo\Systemupdate\tvsu.exe
      - Microsoft Surface Geräte erhalten Ihre Treiber automatisch per Windows Updates

    Computer, bei denen das Betriebssystem über ein SCCM Image aufgebracht wurde, haben immer auch den SCCM-Agenten installiert. Dieser ermöglicht Ihnen das Softwarecenter aufzurufen und bereitgestellte Anwendungen auch ohne lokale Administrator-Berechtigung zu installieren.
    Standardsoftware wie z.B. MS Office werden bereits bei der Betriebssysteminstallation automatisch mitinstalliert. Die Installation muss also nicht über das Softwarecenter angestoßen werden, wird dort aber im Reiter Installationsstatus angezeigt und kann bei Bedarf dort auch deinstalliert werden.
    Sicherheitskritische Updates von Anwendungen (z.B. Adobe Flash Player) werden zunächst zur optionalen Installation im Softwarecenter bereitgestellt und nach Ablauf der Deadline automatisch installiert.

    Für das Softwarecenter ist eine Verknüpfung auf dem Desktop vorhanden. 

    Wichtig: Installationen und Updates sind nur im Uninetz (Anschluß über LAN-Kabel im Uninetz oder VPN) möglich!

    Microsoft bringt für die Windows Betriebssysteme sowie einige Zusatzprodukte wie MS Office oder Internet Explorer im Normalfall einmal monatlich ein kumuliertes Sicherheitsupdate heraus. Diese Updates werden für Rechner mit SCCM-Integration immer ab dem 3. Dienstag im Monat bereitgestellt. Ab diesem Zeitpunkt haben sie ein Zeitfenster von 24h um den notwendigen Neustart des PCs/Laptops vorzunehmen, damit die Windows Updates zeitgerecht installiert werden können.

    Wichtig: Updates sind nur im Uninetz (Anschluß über LAN-Kabel im Uninetz oder VPN) möglich!

    Microsoft stellt für Windows 10 in Abständen von ca. 6 – 9 Monaten neue Versionen zur Verfügung. Diese beinhalten neue Funktionalitäten und heißen Feature Upgrades. Feature Upgrades sind sehr große Pakete und die Installation dauert entsprechend lange – fast so lange wie eine Neuinstallation.
    Wenn es für Ihre Windows 10 Version ein Feature Upgrade gibt, steht es für Rechner mit SCCM-Integration im Softwarecenter zur Verfügung. Starten Sie die Installation nur, wenn Sie eine gute Netzwerkverbindung und genügend Zeit haben (ca. 1h). Das Feature Upgrade steht 6 Monate zur Auswahl. In dieser Zeit sollten Sie es an einem für Sie geeigneten Zeitpunkt installieren. Nach Ablauf der 6 Monate wird das Feature Upgrade automatisch installiert. Der einmal gestartete Installationsvorgang kann nicht mehr gestoppt werden.

    Wichtig: Feature Upgrades sind nur im Uninetz (Anschluß über LAN-Kabel im Uninetz oder VPN) möglich. Da Feature Upgrades sehr umfangreich sind (Datenmenge ca. 4 GB, Dauer mind. 1 h) empfehlen wir die Installation ausschließlich über LAN-Kabel.

    Falls Sie bei Problemen, die sich per E-Mail oder telefonisch nicht klären lassen, individuelle Hilfestellung benötigen, können Mitarbeiter der Poolbetreuung sich auch auf Ihren Rechner aufschalten. Wenn nach Ihrer Anforderung ein Mitarbeiter Ihren Rechner fernsteuern möchte, erscheint auf Ihrem Bildschirm ein Fenster, in dem Sie Ihre Zustimmung geben können. Erst wenn Sie diese erteilt haben kann der Mitarbeiter der Poolbetreuung Ihren Bildschirminhalt sehen und die Steuerung Ihres Rechners übernehmen. In jedem Falle können Sie die durchgeführten Aktionen mitverfolgen und bekommen am rechten unteren Bildschirmrand ein Icon, das Sie während der gesamten Fernsteuerungssitzung hierauf hinweist.