Fehler 1219 Domainjoin win7 bei WinBatch

Benutzeravatar
Thomas_H
Beiträge: 525
Registriert: 09 Jun 2010, 11:57
Wohnort: Havelland

Re: Fehler 1219 Domainjoin win7 bei WinBatch

Beitrag von Thomas_H »

Moinsens...

also ich hab auch reichlich probieren müssen, weil die Anleitung ein wenig konfus ist... :)

Darum nochmal in Reihenfolge:

1) editiere die /opt/pcbin/install/win7/custom/unattend.xml:

Code: Alles auswählen

<component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.c
           <Identification>
                      <Credentials>
                                <Domain>meinnet</Domain>
                                <Password>geheim</Password>
                                <Username>Administrator</Username>
                      </Credentials>
                      <DebugJoin>false</DebugJoin>
                      <JoinDomain>meinnet</JoinDomain>
                      <UnsecureJoin>false</UnsecureJoin>
           </Identification>
</component>
Dabei beachten:
mit Domain ist die Domain gemeint, in die der Rechner eingebunden werden soll.
mit Password ist das Passwort des Domänenadmins gemeint, also der, der Rechner in die Domäne einbinden darf
mit Username ist der Name des Domänenadmins gemeint.

Für Anfänger nochmals deutlich: Wenn der Domänenadmin (besonders auf einer Sambadomäne) beispielsweise DomJoin heisst, dann diesen hier eintragen, NICHT den Administrator des Clients!

2) erstelle die Dateien "21_reg.cmd", "default.reg" und "join.vbs" wie beschrieben.
3) kopiere die "default.reg" und die "join.vbs" nach /opt/pcbin/install/win7/opsi
4) kopiere die "21_reg.cmd" nach /opt/pcbin/install/win7/opsi/postinst.d

Achte darauf, dass alle drei Dateien dem Benutzer "opsiconfd" und der Gruppe "pcpatch" gehören. Fehlende Rechte können den Join scheitern lassen!
(eigentlich sollte es auch funktionieren, wenn die Datei "21_reg.cmd" im Verzeichnis /opt/pcbin/install/win7/custom/postinst.d liegt. Erfahrungen der User hier sprechen aber dagegen. Werde es selbst nochmal ausprobieren)

Es bleibt allerdings nach dem Domainjoin die Datei join.vbs im Verzeichnis system32 zurück, welche noch unbedingt gelöscht werden muss.

Frage an die UIB-Mitarbeiter: Kann das die 99_cleanup.cmd übernehmen oder wird diese vor der eigentlich geplanten Ausführung der join.vbs durchgeführt?

Ich würde das ungern als separates Paket durchführen wollen, weil die Gefahr des Vergessens zu groß ist...

[Nachtrag:] Der Opsi-Wiki hinzugefügt... Chewbakka kann ja nochmal seine Signatur hinzufügen. :)

Thomas_H
Kennst Du schon die WIKI für OPSI-Scripte? Fertige Installationsscripte bekommen und ablegen unter OPSI-Wiki
Aus dem Glashaus :) : UIB bietet auch Schulungen und Supportverträge für Opsi an.
Bild
Antworten