Windows 7 Autologon mit DomänenAccount

[marKo]

Hallo zusammen,
welche Eis-Datei muss ich anpassen, wenn ich bei einer Windows 7 Installation einen Domänenaccount in die lokale Gruppe der Administratoren aufnehmen will? Mit diesem Account soll sich dann auch Windows 7 das erste mal automatisch anmelden und die Empirum-Agenteninstallation und alles andere durchführen....
Unter Windows XP war das die setup_win2000.eis und man musste dort folgendes eintragen...

**************************************************************************************************************
TEXTOUT %O%setup.inf "#security:Product"
TEXTOUT %O%setup.inf [security:Product]
TEXTOUT %O%setup.inf LocalGroup.AddMember ("Administrators", "fs01\DKX1S96739")
**************************************************************************************************************

Wie funktioniert das mit Windows 7?

Kann mir da jemand weiter helfen?

Vielen Dank

LG Marco

[bboehm]

Könntest auch eine AD Policy machen, die den Domänen Benutzer in die lokale Gruppe der Administratoren hinzufügt.

[marKo]

Ja das ginge auch aber dann wäre der User IMMER Admin und das wollen wir nicht. Der Account wird zum Ende der Installations wieder aus der Admin-Gruppe geworfen... Der muss also NUR für die Agenten-Installation Admin sein...

[Rene]

Was ist den mit dem lokalen Adminbenutzer, den man im Windows 7 Template hinterlegen muss? Das ist normalerweise der "erste" Adminbenutzer der bei Windows 7 verwendet wird und auch autom. einloggt für die Agentinstallation. Wird dieser gesperrt durch eine GPO oder was ?

[bboehm]

Hallo Rene,

Sobald Win7 einer Domäne hinzugefügt wird, sperrt sich der lokale Administrator automatisch.

[Rene]

Nur der Standardadministrator "Administrator" wird gesperrt. Im Template muss man dann ja immer einen ersten Benutzer angeben, dieser ist dann lokaler Administrator. Ich nehme an, dass durch eine GPO dieser ausgesperrt ist. Es gibt eine GPO mit der man ja lokale Administratorengruppen erzwingen/überschreiben kann.

[marKo]

Wir haben in unserer XP Umgebung auch als erste Anmeldung einen Systemaccount aus der Domäne anmelden lassen. Geht das denn bei Windows 7 nicht mehr? Gibt es da keine Möglichkeit, die Eis-Scripte anzupassen?
Das wäre mir echt am liebsten.
Vielen Dank aber auch schon mal für eure Antworten..

LG Marco