Installation von Redamp.io über GPO

Erfahren Sie, wie Sie Redamp.io mit GPO (Group Policy Object) auf all Ihren Windows-Geräten installieren.

Voraussetzungen

• Windows Server 2019 oder neuer
• Windows-Geräte, die bereits mit der Domäne verbunden sind

1. Anmeldeinformationen für GPO generieren

1. Melden Sie sich als Administrator bei Redamp.io an. (Wenn Sie Partner sind, klicken Sie auf einen bestimmten Kunden, um dessen Dashboard zu öffnen und fahren Sie mit dem nächsten Schritt fort.)

2. Navigieren Sie zu Devices und klicken Sie oben rechts auf die Schaltfläche Import via GPO.

3. Klicken Sie oben rechts auf die Schaltfläche Create new secret.

4. Konfigurieren Sie die folgenden beiden wichtigen Werte:

• Expiration date: Legen Sie das Ablaufdatum für den Anmeldetoken fest. Nach diesem Datum wird der Token ungültig.
• Associated user: Legen Sie den Benutzer fest, unter dem die Geräte in der Redamp.io-Plattform angezeigt werden.

Klicken Sie anschließend auf die Schaltfläche Create, um das Geheimnis zu generieren.

5. Laden Sie das Skript RedampDistribution.ps1 herunter, indem Sie auf die Schaltfläche Download script klicken, und kopieren Sie den generierten Token.

6. Fahren Sie mit dem nächsten Schritt fort.

2. Zuordnung von Geraeten zu E-Mail ueber das comment-Attribut

Damit sich die Redamp.io-Anwendung nach der Installation auf jedem Geraet mit dem gewuenschten Konto anmeldet, muessen Sie im Attribut comment eine gueltige E-Mail-Adresse aus Ihrer AD-Domaene hinterlegen. Wenn in diesem Attribut keine E-Mail-Adresse gesetzt ist, meldet sich die Anwendung mit dem zuerst angemeldeten Benutzer aus der AD-Domaene an. Falls dieser Prozess fehlschlaegt, wird ein Standardkonto zugewiesen.

1. Oeffnen Sie Active Directory Users and Computers, klicken Sie auf View und aktivieren Sie Advanced Features.

2. Oeffnen Sie die Eigenschaften des Ziel-Geraetekontos und wechseln Sie zur Registerkarte Attribute Editor.

3. Suchen Sie das Attribut comment und setzen Sie die Ziel-E-Mail-Adresse (z. B. test.email@my_domain.com). Sie koennen jede E-Mail-Adresse aus Ihrer AD-Domaene verwenden, unter der die Geraete angemeldet werden sollen.

4. Pruefen Sie, ob alle erforderlichen Geraete Teil der ausgewaehlten AD-Gruppe sind.

5. Fahren Sie mit dem naechsten Schritt fort und konfigurieren Sie die GPO-Bereitstellung.

3. Installation von Redamp.io über GPO

1. Öffnen Sie das Fenster Group Policy Management über das Suchfeld oder über Server Manager -> Tools -> Group Policy Management.

2. Erstellen Sie ein neues GPO, indem Sie mit der rechten Maustaste auf den Ordner Group Policy Objects unter Ihrer Domäne klicken und die Option New wählen.

3. Geben Sie den GPO-Namen ein (z. B. Redamp Distribution Script) und klicken Sie auf die Schaltfläche OK.

4. Klicken Sie mit der rechten Maustaste auf das erstellte GPO und wählen Sie Edit....

5. Navigieren Sie zu Computer Configuration -> Policies -> Windows Settings -> Scripts.

6. Klicken Sie dann mit der rechten Maustaste auf Startup -> Properties.

7. Wechseln Sie zur Registerkarte PowerShell Scripts und klicken Sie auf die Schaltfläche Show Files....

8. Es öffnet sich ein freigegebenes Verzeichnis; legen Sie dort das Skript RedampDistribution.ps1 ab, das Sie von der Website heruntergeladen haben.

9. Sie können nun das freigegebene Verzeichnis schließen. Klicken Sie auf die Schaltfläche Add..., dann auf Browse... und wählen Sie das Skript RedampDistribution.ps1, das Sie im vorherigen Schritt abgelegt haben.

• Fügen Sie den folgenden Parameter hinzu:

10. Klicken Sie auf die Schaltfläche OK, um die Änderungen zu speichern.

11. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, in der Sie Redamp.io verteilen möchten, und wählen Sie Link an existing GPO....

12. Wählen Sie das GPO aus, das Sie in den vorherigen Schritten erstellt haben, und klicken Sie auf die Schaltfläche OK.

13. Um die Richtlinie zu erzwingen, ändern Sie die Spalte Enforced auf Yes.

14. Das PowerShell-Skript installiert die Anwendung Redamp.io, nachdem das Windows-Gerät neu gestartet wurde.