Tutorial „Windows XP SP2 verteilen“ Inhaltsverzeichnis 1. Einführung ........................................................................................................................................... 3 2. Windows XP SP2 bereitstellen............................................................................................................. 3 3. Softwarepaket erstellen ...................................................................................................................... 4 3.1 Installation definieren.................................................................................................................... 4 3.2 Installationsabschluss definieren................................................................................................... 5 4. Bespiele zur Windows XP Firewall Konfiguration................................................................................ 6 4.1 Firewall aktivieren oder deaktivieren ............................................................................................ 7 4.2 Neuen Port erstellen...................................................................................................................... 7 4.3 Remoteadministration aktivieren .................................................................................................. 8 4.4 Datei- und Druckfreigabe aktivieren.............................................................................................. 8 5. Servicepack verteilen........................................................................................................................... 8 Tutorial „Windows XP SP2 verteilen“ - Seite 2 von 10 1. Einführung Die DeskCenter® Management Suite bietet Ihnen die Möglichkeit Softwarepakete effizient für Ihre Benutzer bereitzustellen. In diesem Tutorial erfahren Sie, wie Sie das Servicepack 2 für Microsoft Windows XP im Netzwerk verteilen. Die Besonderheit bei der Installation des SP2 ist die automatische Aktivierung der Windows XP Firewall. Diese Funktion erhöht erheblich die Sicherheit für Ihre Clientsysteme, kann aber auch eine Reihe von Problemen schaffen. Diese sind darin begründet, dass verschiedene Anwendungen durch die Aktivierung der Firewall nicht mehr auf das Netzwerk zugreifen können. Diese Tutorial erläutert Ihnen, wie Sie mit der Installation des SP2 auch gleichzeitig die richtige Konfiguration der Firewall definieren können. Wir empfehlen Ihnen vorab das Tutorial „Grundlagen der Softwareverteilung“ durchzuarbeiten, um sich grundlegend mit der Softwareverteilung vertraut zu machen. 2. Windows XP SP2 bereitstellen Im ersten Schritt der Bereitstellung des SP2 müssen Sie sich die Quellen aus dem Internet laden. Verwenden Sie bitte unbedingt den Download für das Netzwerkinstallationspaket des SP2. Quelle: http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=049c9dbe-3b8e-4f308245-9e368d3cdb5a Nach dem Download kopieren Sie das Windows XP Servicepack 2 auf Ihre Softwareverteiler. Tutorial „Windows XP SP2 verteilen“ - Seite 3 von 10 3. Softwarepaket erstellen Zur Installation des SP2 müssen Sie im DeskCenter® System Manager ein neues Softwarepaket erstellen. Wählen Sie im System Manager die Funktion „Softwareverteilung“ oder die Tastenkombination Strg+F7. Im Modul Softwareverteilung starten Sie über die Funktion „Packet erstellen“ die Erstellung eines neuen Softwarepakets. Vergeben Sie für das neue Paket einen Paketnamen und eine Softwaregruppe. 3.1 Installation definieren Erstellen Sie auf der Registerkarte „Installation“ eine neue Installation. Vergeben Sie für die Installation einen eindeutigen Installationsnamen und wählen Sie als Installationstyp „Setup“. Tutorial „Windows XP SP2 verteilen“ - Seite 4 von 10 Definieren die im Feld „Commandline“ Ihre Kommandozeile. Verwenden Sie dazu die Variable „[%InstallPoint%]“. Diese wird während der Installation durch den Pfad zu Ihrem Softwareverteiler ersetzt. Verwenden Sie zur SP2 Installation die zusätzlichen Parameter „/quiet“ und „/norestart“. Dadurch erreichen Sie, dass die Installation des SP2 im Hintergrund erfolgt. Außerdem verhindern Sie einen Neustart des Systems nach der Installation. 3.2 Installationsabschluss definieren Auf der Registerkarte „Installationsabschluss“ definieren Sie abschließende Aktionen für das Softwarepaket. Dazu gehört in diesem Beispiel die Definition eines Scripts zur Konfiguration der Firewall. Geben Sie Ihr Konfigurationsscript in das Scriptfenster ein. Beispiele für mögliche Scripts finden Sie im Punkt 4. Aktivieren Sie auch die Option „Script ausführen“. Tutorial „Windows XP SP2 verteilen“ - Seite 5 von 10 Zusätzlich sollten Sie die Option „Neustart“ auswählen. Die Installation des SP2 benötigt einen abschließenden Neustart des Systems! Verwenden Sie bitte die Funktion „Speichern“, um Ihr Softwarepaket abzuspeichern. Damit ist die Erstellung Ihres Softwarepakets abgeschlossen. 4. Bespiele zur Windows XP Firewall Konfiguration Über die Scriptfunktionen der System Manager Softwareverteilung können Sie die komplette Konfiguration Ihrer Windows XP Firewall vornehmen. An dieser Stelle möchten wir Ihnen einige Beispiele für mögliche Scripteinstellungen vorstellen. Tutorial „Windows XP SP2 verteilen“ - Seite 6 von 10 4.1 Firewall aktivieren oder deaktivieren Dieses Beispiel aktiviert die Firewall. Set objFirewall = CreateObject("HNetCfg.FwMgr") Set objPolicy = objFirewall.LocalPolicy.CurrentProfile objPolicy.FirewallEnabled = TRUE Dieses Beispiel deaktiviert die Firewall. Set objFirewall = CreateObject("HNetCfg.FwMgr") Set objPolicy = objFirewall.LocalPolicy.CurrentProfile objPolicy.FirewallEnabled = FALSE 4.2 Neuen Port erstellen Dieses Beispiel ermöglicht dem System eine Verbindung über den Port 1433, der vom Microsoft SQL Server verwendet wird. Dieses Script ist auch für den Einsatz von Scriptinventory oder den SDI Agent sinnvoll einzusetzen. Set objFirewall = CreateObject("HNetCfg.FwMgr") Set objPolicy = objFirewall.LocalPolicy.CurrentProfile Set objPort = CreateObject("HNetCfg.FwOpenPort") objPort.Port = 1433 objPort.Name = "SQL Server" objPort.Enabled = TRUE Set colPorts = objPolicy.GloballyOpenPorts errReturn = colPorts.Add(objPort) Tutorial „Windows XP SP2 verteilen“ - Seite 7 von 10 4.3 Remoteadministration aktivieren Die Aktivierung der Remoteadministration ist für alle administrativen Aufgaben notwendig. Dazu gehört z.B. auch der Zugriff auf Adminfreigaben (C$). Sämtliche Remotefunktionen des DeskCenter(r) System Manager benötigen diese Funktion auf den Clientsystemen. Set objFirewall = CreateObject("HNetCfg.FwMgr") Set objPolicy = objFirewall.LocalPolicy.CurrentProfile Set objAdminSettings = objPolicy.RemoteAdminSettings objAdminSettings.Enabled = TRUE 4.4 Datei- und Druckfreigabe aktivieren Dieses Beispiel aktiviert die Datei- und Druckfreigabe auf dem System. Set objFirewall = CreateObject("HNetCfg.FwMgr") Set objPolicy = objFirewall.LocalPolicy.CurrentProfile Set colServices = objPolicy.Services Set objService = colServices.Item(0) objService.Enabled = TRUE 5. Servicepack verteilen Zur Installation Ihres Softwarepakets wählen Sie bitte in der Computerübersicht des DeskCenter(r) System Manager alle Systeme aus, auf denen Sie installieren möchten. Wählen Sie die Funktion „Computerdaten bearbeiten/Software installieren“. Im Dialog „Software installieren“ können Sie die gewünschten Softwarepakete für die Installation auswählen. Tutorial „Windows XP SP2 verteilen“ - Seite 8 von 10 In den Registerkarten „Installationsoptionen“ und „Benutzereinstellungen“ können Sie weitere wichtige Optionen für die Installation festlegen. Dazu gehören: • Benutzerinformationen anzeigen – Der Benutzer erhält vor der Installation eine Information eingeblendet • Benutzeränderungen zulassen – Der Benutzer erhält vor der Installation eine Information eingeblendet und kann die Installation aktiv beeinflussen (ggf. zu einem späteren Zeitpunkt ausführen oder Installationen vor dem geplanten Zeitpunkt ausführen) • Benutzerrechte Lokales System – Installationen werden auf dem System mit dem Benutzerkonto „Lokales System“ ausgeführt • Benutzerrechte Eingetragener Benutzer – Installationen werden auf dem System mit dem hinterlegten Benutzerkonto ausgeführt • Minimale Bandbreite – Legt die minimal verfügbare Bandbreite fest, die für eine Installation zur Verfügung stehen muss Tutorial „Windows XP SP2 verteilen“ - Seite 9 von 10 Zusätzlich können Sie festlegen, zu welchem Zeitpunkt eine Installation ausgeführt wird. Mit der Funktion Wake On Lan können Sie ein System vor der Installation aktivieren. Beachten Sie dabei bitte, dass die Netzwerkkarte des Systems diese Funktion unterstützen muss. Wake On Lan Jobs werden durch den Inventory Service ausgeführt. Dieser muss das System also im Netzwerk erreichen können. Über die Funktion „Pakete Installieren“ starten Sie Ihre SP2 Installation auf allen ausgewählten Systemen. Tutorial „Windows XP SP2 verteilen“ - Seite 10 von 10