Technische Infos/VMware/WindowsTemplates: Unterschied zwischen den Versionen

Aus Technische Infos - info.noris.net
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=== VMware Einstellungen === * Nic-Typ: Templates sind ohne Netzwerkadatper! Dieser muss händisch hinzugefügt werden (Achtung: vom Typ vmxnet3) * Memory HotP…“)
 
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
=== Info ===
* Pfad für die Templates ist im vDatacenter folgender: Ordner noris-templates\Windows
=== VMware Einstellungen ===
=== VMware Einstellungen ===
* Nic-Typ: Templates sind ohne Netzwerkadatper! Dieser muss händisch hinzugefügt werden (Achtung: vom Typ vmxnet3)
* Nic-Typ: Templates sind ohne Netzwerkadatper! Dieser muss händisch hinzugefügt werden (Achtung: vom Typ vmxnet3)
Zeile 5: Zeile 8:
* VMware Tools: VMware Tools vor jedem Einschaltvorgang prüfen und aktualisieren
* VMware Tools: VMware Tools vor jedem Einschaltvorgang prüfen und aktualisieren
* Besonderheit Server 2016: VM-Einstellung "Devices.Hotplug" ist deaktiviert -> z.B. Hinzufügen von Netzwerkadaptern im laufenen Betrieb geht nicht
* Besonderheit Server 2016: VM-Einstellung "Devices.Hotplug" ist deaktiviert -> z.B. Hinzufügen von Netzwerkadaptern im laufenen Betrieb geht nicht
=== Einstellungen durch MDT-Deployment ===
* Windows Feature: Telnet-Client installiert
* mind. .NET Framework 4.6.2 installiert
* TimeZone: W. Europe Standard Time
* VMware Tools installiert
* Windows Update: automatischer Download, Manuelle Installation
=== Einstellungen durch custom Skripte ===
* Networking:
** allow RDP
** Disable NLA for RDP
** disable IPv6 Tunnel Interfaces
* Performance Options:
** Adjust for best performance
** Pagefile 2GB
** Power Options: Change option to High Performance
** Disable Hibernation powercfg.exe /h off
** Startup and Recovery: Change the default value from 30 seconds to 5 for faster rebooting. Write debugging information: Small memory dump (256 KB)
** Disable Indexing System-Drive
* Internet Explorer:
** Turn Internet Explorer Enhanced Security off for Administrators. Leave it On for users.
** Google Standard Suche
* Windows Firewall
** enable ICMP rules (IPv4 & IPv6)
** enable RDP rules
* Lokaler Admin: Password nur einen Tag gültig
* Windows Explorer Settings
** show file extention
** show hidden files
** start with 'This PC' overview
** Notification Bar: Always show all icons and notifications on the taskbar
* Autostart Server Manager: disabled
* Besonderheit Server 2016: disable Data Collection / Telemetry Services & Scheduled Tasks
* [https://gitlab.noris.net/oci/saas-image-pipeline/tree/master/windows/customizing alle custom Änderung bis hierher sind im ImagePipeline Git-Repo dokumentiert]
* Deaktivieren von SMBv1
* Auto-Aktivierung mit SPLA-Produktkey
* extend Eventlogs System & Application (RetentionDays 7, MaximumSize 100MB, OverflowAction OverwriteOlder)

Version vom 13. Dezember 2018, 09:53 Uhr

Info

  • Pfad für die Templates ist im vDatacenter folgender: Ordner noris-templates\Windows

VMware Einstellungen

  • Nic-Typ: Templates sind ohne Netzwerkadatper! Dieser muss händisch hinzugefügt werden (Achtung: vom Typ vmxnet3)
  • Memory HotPlug aktiviert
  • CPU HotPlug aktiviert
  • VMware Tools: VMware Tools vor jedem Einschaltvorgang prüfen und aktualisieren
  • Besonderheit Server 2016: VM-Einstellung "Devices.Hotplug" ist deaktiviert -> z.B. Hinzufügen von Netzwerkadaptern im laufenen Betrieb geht nicht

Einstellungen durch MDT-Deployment

  • Windows Feature: Telnet-Client installiert
  • mind. .NET Framework 4.6.2 installiert
  • TimeZone: W. Europe Standard Time
  • VMware Tools installiert
  • Windows Update: automatischer Download, Manuelle Installation

Einstellungen durch custom Skripte

  • Networking:
    • allow RDP
    • Disable NLA for RDP
    • disable IPv6 Tunnel Interfaces
  • Performance Options:
    • Adjust for best performance
    • Pagefile 2GB
    • Power Options: Change option to High Performance
    • Disable Hibernation powercfg.exe /h off
    • Startup and Recovery: Change the default value from 30 seconds to 5 for faster rebooting. Write debugging information: Small memory dump (256 KB)
    • Disable Indexing System-Drive
  • Internet Explorer:
    • Turn Internet Explorer Enhanced Security off for Administrators. Leave it On for users.
    • Google Standard Suche
  • Windows Firewall
    • enable ICMP rules (IPv4 & IPv6)
    • enable RDP rules
  • Lokaler Admin: Password nur einen Tag gültig
  • Windows Explorer Settings
    • show file extention
    • show hidden files
    • start with 'This PC' overview
    • Notification Bar: Always show all icons and notifications on the taskbar
  • Autostart Server Manager: disabled
  • Besonderheit Server 2016: disable Data Collection / Telemetry Services & Scheduled Tasks
  • alle custom Änderung bis hierher sind im ImagePipeline Git-Repo dokumentiert
  • Deaktivieren von SMBv1
  • Auto-Aktivierung mit SPLA-Produktkey
  • extend Eventlogs System & Application (RetentionDays 7, MaximumSize 100MB, OverflowAction OverwriteOlder)