Erweiterte Optionen

•

Befehlszeilenoptionen deaktivieren - Diese Option ist standardmäßig ausgewählt. Durch Abwahl dieser Option wird eine weitere Anpassung des Deep Freeze-Installationsprogramms bei Verwendung des Stillen Installationssystems ermöglicht. Die Auswahl dieser Option verhindert die Änderung vorher vorhandener Konfigurationsoptionen bei der Installation

•	Lokale Deep Freeze-Richtlinien aktivieren - Zur Steigerung der Sicherheit entfernt Deep Freeze die folgenden lokalen Rechte: Debugging von Programmen, Änderung von Firmware und Änderung der Systemzeit; wählen Sie diese Option ab, um vorhandene Rechte zu nutzen.

•	Benutzer Änderung der Uhrzeit erlauben - Wählen Sie diese Option aus, um es Benutzern eines eingefrorenen Arbeitsplatzes zu erlauben, die Systemuhr anzupassen. Aktivieren Sie diese Funktion während der Sommerzeit, um es Windows zu erlauben, die Zeit automatisch bei jeder Anmeldung zu aktualisieren.

•

Passwort für sicheren Kanal verwalten – Das Passwort für den sicheren Kanal ist ein Element aller Windows-Betriebssysteme, das nur Anwendung findet, wenn das System in einer Windows Server-Domänenumgebung läuft. Das Passwort für den sicheren Kanal wird für eine sichere Kommunikation zwischen dem Server und den Arbeitsplätzen verwendet. Das Passwort für den sicheren Kanal wird automatisch auf Grundlage der Betriebssystemeinstellungen geändert. Bei der Verwendung von Deep Freeze geht ein geändertes Passwort für den sicheren Kanal beim Neustart verloren. Durch die Option Passwort für sicheren Kanal verwalten lässt sich diese Situation vermeiden. Die Deep Freeze-Funktion Passwort für sicheren Kanal verwalten verändert den Wert der Gruppenrichtlinie Maximale Passwortgültigkeit der Maschine auf Grundlage des Deep Freeze-Status (Frozen oder Thawed).

—	Wählen Sie die Option Passwort für sicheren Kanal verwalten aus, wenn Deep Freeze das Passwort für den sicheren Kanal verwalten soll.

Wenn sich der Arbeitsplatz im Zustand Frozen befindet: Der Arbeitsplatz ändert das Passwort für den sicheren Kanal nicht. Hierdurch wird sichergestellt, dass eine sichere Kommunikation zwischen dem Server und dem Arbeitsplatz stets gewahrt wird.

Wenn sich der Arbeitsplatz im Zustand Thawed befindet: Der Arbeitsplatz ändert das Passwort für den sicheren Kanal und synchronisiert das Passwort mit dem Server.

—	Wählen Sie die Option Passwort für sicheren Kanal verwalten nicht aus, wenn Deep Freeze das Passwort für den sicheren Kanal nicht verwalten soll.

Wenn sich der Arbeitsplatz im Zustand Frozen befindet: Wenn das Passwort für den sicheren Kanal geändert und mit dem Server synchronisiert wird, wird das alte Passwort beim Neustart wiederhergestellt.

Wenn sich der Arbeitsplatz im Zustand Thawed befindet: Wenn sich der Arbeitsplatz an dem Tag, an dem das Passwort für den sicheren Kanal geändert wird im Zustand Thawed befindet, wird das neue Passwort angenommen, der Arbeitsplatz wird mit dem Server synchronisiert.

•	Neustart nach Abmeldung - Wählen Sie dieses Markierungsfeld aus, um den Computer automatisch neu zu starten, wenn er abgemeldet wird. Wenn diese Option ausgewählt ist, wird der Computer bei der Benutzerabmeldung neu gestartet, wenn er sich im Zustand "Frozen" befindet.

•

Master Boot Record (MBR) schützen- Markieren Sie dieses Kontrollkästchen, wenn Sie möchten, dass der Master Boot Record durch Deep Freeze gesichert wird. Wenn diese Option ausgewählt ist, werden alle Änderungen am Master Boot Record bei jedem Neustart verworfen, wenn sich der Computer im Zustand Frozen (gefroren) befindet.

 

Die Funktion Passwort des sicheren Kanals verwalten in Deep Freeze hat immer Vorrang vor der Gruppenrichtlinie Maximale Passwortgültigkeit der Maschine. Richten Sie in der Gruppenrichtlinie ein, damit die Funktion zur Verwaltung des Passworts des sicheren Kanals funktioniert: Domänen-Controller: Passwortänderungen des Maschinenkontos ablehnen auf Nicht definiert Domänenmitglied: Passwortänderungen des Maschinenkontos deaktivieren auf Deaktiviert

Beispiel

In einer Windows-Domänenumgebung mit Windows Server 2008 R2, der mehrere Arbeitsplätze verwaltet, wird das Passwort für den sicheren Kanal für die sichere Kommunikation zwischen dem Server und den Arbeitsplätzen verwendet.

Gehen Sie im Deep Freeze-Konfigurationsadministrator auf die Registerkarte Erweiterte Optionen, und wählen Sie Passwort für sicheren Kanal verwalten aus. Erstellen Sie die Arbeitsplatzinstallationsdatei, und implementieren Sie sie auf dem Arbeitsplatz.

Richten Sie in der Gruppenrichtlinie ein, damit die Funktion zur Verwaltung des Passworts des sicheren Kanals funktioniert:

Domänen-Controller: Passwortänderungen des Maschinenkontos ablehnen auf Nicht definiert

Domänenmitglied: Passwortänderungen des Maschinenkontos deaktivieren auf Deaktiviert

Wenn sich der Arbeitsplatz im Zustand „Frozen“ befindet, wird das Passwort für den sicheren Kanal nicht verändert. Wenn sich der Arbeitsplatz im Zustand „Thawed“ befindet, wird das Passwort für den sicheren Kanal auf dem Arbeitsplatz geändert und mit dem Server synchronisiert.