After OS-install autologon from empirum and grouppolicies

[Ammonjak]

Hi

I have a problem and can't find any solution.

Overview:
After the OS-installation completed, empirum set a autologon and reboot the client. During the startup the computer applies the group policies and after that the computer auto logs on and start the empirumagent.bat.

At a special OU we have set a autologon group policy.

My problem:
Now when i reinstall a computer which is located in this speical OU, the computer restart after the OS-installation and at the startup the grouppolicy-object override the empirum-autologon and set the specified autologon from the GPO.

My question is: have anyone the same problem? i can't find any solution for this.
Is it possible to delete the computerobject during the EPE-process or after the activation through the EMC?

Thank you for replay!

Ammonjak

[Hendrik_Ambrosius]

In the OS template select an OU with no GPOs applied to avoid the issue.
As part of the EmpirumAgent.bat or a package move the client to the target OU with GPOs.
e.g.:
http://www.wisesoft.co.uk/scripts/vbscr ... _unit.aspx

[Ammonjak]

Thank you for your approach. I've tried your solution but it doesn't work. If the computerobject still exist in the active directory, empirum doesn't move it during the installation process to the specified OU from the OS template. But perhaps I have overlooked something.

##########################################
Wir können sonst auch Deutsch schreiben. Dies war mein erster Beitrag zum Matrix42 Forum und ich hatte leider übersehen, dass es zweisprachig ist

lg Ammonjak

[Hendrik_Ambrosius]

Das ist richtig - das Computerobjekt muss vor dem Installieren des PCs gelöscht werden.


Sent from my HTC Vision Using ForumTouch for Android

[Ammonjak]

Ist es möglich das Löschen des Computerobjektes aus dem AD zu automatisieren?

[Hendrik_Ambrosius]

Ja.

Am besten wäre es wenn Sie einen Delivery-Prozess über den Matrix42 Service Catalog definieren der unter anderem ein Powershell-Script beinhaltet, das das AD-Objekt löscht bevor der Client für PXE aktiviert wird.

Wenn Sie den Service Catalog nicht einsetzen könnte man z.B. ein externes Tool in Empirum einbinden: Rechtsklick auf den PC, externe Tools, AD-Objekt löschen.

Optimal wäre sicherlich wenn die Preinstallation-Environment (EPE) das selbst machen könnte - aber das unter Linux zu realisieren halte ich für sehr aufwändig.

Weitere Idee: PC generell in Workgroup aufsetzen (EIS-Scripts das die Domain-Einstellung ignoriert), dann im Rahmen der EmpirumAgent.bat das AD-Objekt löschen und den PC zur Domain joinen.

[###Ben###]

Hallo zusammen,

ähnliches Problem hier... es wird zwar nicht explizit ein Autologon via GPO mitgegeben, aber scheinbar funktioniert der Autologon nicht richtig oder die Agent-Installation schlägt fehl; zumindest wird diese erst angestoßen, wenn ich mich dann mit einem administrativen Account am neu installierten System anmelde...

Jemand ne Idee?

Danke & Gruß