Bei einer größeren Umgebung kann ich ja noch verstehen, wenn man für den ersten Rollout den Aufwand etwas begrenzen möchte. Aber danach sollte auch dort Sicherheit vor Bequemlichkeit gelten.
Ja da stimme ich dir ganz zu aber es spricht ja auch nichts gegen Bequemlichkeit in kleiner Umgebung
Nun falls es sowas vlt. mit zukünftigen Versionen geben sollte würde ich mich freuen ^^ Natürlich dann als Option "Auf eigenes Risiko deaktivieren"... das es dann nicht empfohlen ist verstehe ich aber es gibt bestimmt immer mal wieder einen Grund um die Authentifizierung abzuschalten.
Das Thema ist intern erstmal geklärt das man sich dann halt den Aufwand macht.
Andere Frage die ich mal versuche in selbigen Thema auszubreiten:
Ist es möglich den Hostname automatisch zu vergeben? Also selbe Szenario: "Erster Rollout"?
Via skript z.B.... kombination aus "firma + *timestamp*"
Das Skript zu schreiben wäre kein Problem aber wie krieg ich das an opsi? kann ich beim tftp boot unter APPEND hn=.... einfach dann eine datei angeben wo der hostname drin steht?
hostname.txt:
pxelinux.cfg/default:
Code: Alles auswählen
.
.
.
APPEND initrd=miniroot.bz2 product=win7-x64 video=vesa:ywrap,mtrr vga=791 quiet splash --no-log console=tty1 console=ttyS0 dn=**** hn=hostname.txt service=https://*****/rpc
würde das gehen?
Gruß
Sven