SCCM Hidden Operating System Deployment

Sodele,

wieder etwas aktuelles:

Ich habe intern die neue Windows Server 2019 Insider Preview Build eingepflegt. Diese soll allerdings nicht für alle Workstations erreichbar sein, auch wenn die Collection ausgewählt wurde, sondern nur durch ein „Hintertürchen“, wenn man dies so nennen möchte.

Als Anmerkung: Ich mag keine VBS Lösungen. Das übermächtige PowerShell ist mir da doch lieber. Ich werde mir da demnächst mal etwas kleines zusammen basteln. Wenn es klappt, setze ich dies hier hinein.

Als erstes müssen wir das hinterlegte Boot-Image anpassen.

Achtung: Damit nichts wichtiges gefährdet wird, sollte die boot.wim gesichert werden!

Schritt 1: Boot.WIM einbinden

DISM /mount-wim /wimfile:"\\SCCM-Server\SMS_LKR\OSD\boot\x64\boot.wim" /index:1 /mountdir:C:\WinPEMount\X64\

1	DISM /mount-wim /wimfile:"\\SCCM-Server\SMS_LKR\OSD\boot\x64\boot.wim" /index:1 /mountdir:C:\WinPEMount\X64\

Den entsprechenden Pfad einfach anlegen. WinPEMount gibt es schließlich nicht. Die Angabe des Index ist erforderlich, auch wenn nur ein Index existiert.

Schritt 2: Daten in den temporären Pfad kopieren

copy '\\SCCM-Server\SMSStore\SWDepot\OSD\Tools\hidden_boot_images\devel.vbs' C:\WinPEMount\X64\Windows\System32\ -verbose

1	copy '\\SCCM-Server\SMSStore\SWDepot\OSD\Tools\hidden_boot_images\devel.vbs' C:\WinPEMount\X64\Windows\System32\ -verbose

Kopiert wird hier die devel.vbs [LINK FOLGT]. In diesem Script wird eine temporäre Datei angelegt, die nach der Eingabe des Kennwortes überprüft wird. Ich schaue hier aber auch noch, ob ich nicht ein PowerShell Tool schreibe.

Schritt 3: Änderungen an der Boot.WIM bestätigen

DISM /unmount-wim /mountdir:c:\WinPEMount\x64 /commit

1	DISM /unmount-wim /mountdir:c:\WinPEMount\x64 /commit

Schritt 4: Boot Image im SCCM bearbeiten

Als Prestart Command folgendes eingeben:

cscript.exe //nologo check_hidden.vbs

1	cscript.exe //nologo check_hidden.vbs

Den Pfad zur check_hidden.vbs auswählen und den „command support“ aktiveren. Alles soweit bestätigen und abschließen.

Im SCCM PXE Menü F8 drücken und im Command Prompt „devel“ eingeben (das Script). Nach Eingabe des Kennwortes folgt eine Prompt zur Eingabe der Deployment ID. Nach dem Bestätigen wird das Deployment gestartet.

Falls man lieber ein eigenes Script entwickeln möchte, lässt sich nach der Eingabe des Kennwortes auch mit F8 direkt in der Konsole arbeiten. Hier aber immer mit Bedacht vorgehen 😉

Die Scripts:

Dim env
Set env= CreateObject("Wscript.Shell")
env.RUN"cmd /C " & CHR(34) &"netsh int ip show config Local > X:\hidden.txt " & CHR(34), 0, True

'MsgBox "DEVEL mode Enabled !"
wscript.quit

Dim env

Set env= CreateObject("Wscript.Shell")

env.RUN"cmd /C " & CHR(34) &"netsh int ip show config Local > X:\hidden.txt " & CHR(34), 0, True

'MsgBox "DEVEL mode Enabled !"

wscript.quit

' lukas.kurth.rocks (c) 2018/03/22
Option Explicit
DIM fso
Set fso = CreateObject("Scripting.FileSystemObject")

'Check if Development Mode has been selected
If (fso.FileExists("x:\hidden.txt")) Then
  	'WScript.Echo("Development activated, hidden.txt exists!")
	' Devel mode was selected so display the Prestart prompt
	Dim env
	set env = CreateObject("Microsoft.SMS.TSEnvironment")
	env("SMSTSPreferredAdvertID") = InputBox ("Please enter the Task Sequence Deployment ID eg: P0120038 and click [OK] or click [Cancel] to continue.")
	'MsgBox "The following Task Sequence Advertisement ID will be selected: " & env("SMSTSPreferredAdvertID")
Else
  	'WScript.Echo("The hidden.txt File does not exist so will not change SMSTSPreferredAdvertID!")
End If
WScript.Quit()

Option Explicit

DIM fso

Set fso = CreateObject("Scripting.FileSystemObject")

'Check if Development Mode has been selected

If (fso.FileExists("x:\hidden.txt")) Then

'WScript.Echo("Development activated, hidden.txt exists!")

' Devel mode was selected so display the Prestart prompt

Dim env

set env = CreateObject("Microsoft.SMS.TSEnvironment")

env("SMSTSPreferredAdvertID") = InputBox ("Please enter the Task Sequence Deployment ID eg: P0120038 and click [OK] or click [Cancel] to continue.")

'MsgBox "The following Task Sequence Advertisement ID will be selected: " & env("SMSTSPreferredAdvertID")

Else

'WScript.Echo("The hidden.txt File does not exist so will not change SMSTSPreferredAdvertID!")

End If

WScript.Quit()

Powershell – File Sys Watcher

Guten Abend,

ich habe die letzten Tage noch etwas für die Arbeit schreiben sollen: ein Script welches Daten automatisch in einen anderen Pfad kopiert, sobald diese erstellt werden. Nach ein wenig Sucharbeit bin ich über folgende Möglichkeit gestoßen: Über ein FileSystemWatcher Event bestimmte Abläufe auszuführen.

Write-Host "TXT-Copy" -F Magenta

# Error Handling
$ErrorActionPreference = "Stop" # Jede Exception ist ein TerminalError
trap {
    Write-Host ("Fehler im Script: {0}" -f $_.Exception.Message) -F White -B Red;
    continue
}

# Pfade
$srcDir="\PC333tempDaten"
$dstDir = "Z:in"

# Informationen ausgeben #
Write-Host "## Informationen ##" -F DarkGray
Write-Host "> Quelle : $srcDir" -F DarkGray
Write-Host "> Ziel   : $dstDir" -F DarkGray
Write-Host

# Event / Watcher #
$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $srcDir
$watcher.IncludeSubdirectories = $true
$watcher.EnableRaisingEvents = $true

# Technisch gesehen Datei entfernen
$deleted = Register-ObjectEvent $watcher "Deleted" -Action {
    Write-Host (Get-Date -F "dd hh:mm:ss")"$($eventArgs.Name)" -F Cyan
}

$created = Register-ObjectEvent $watcher "Created" -Action {
    Move-Item -Path ("{0}{1}" -f $srcDir,"*") -Dest $dstDir
}

Write-Host "Script-Start"(Get-Date -F "dd hh:mm:ss") -F Green

Wait-Event

Write-Host "Script-Ende" -F Red

Write-Host "TXT-Copy" -F Magenta

# Error Handling

$ErrorActionPreference = "Stop" # Jede Exception ist ein TerminalError

trap {

Write-Host ("Fehler im Script: {0}" -f $_.Exception.Message) -F White -B Red;

continue

}

# Pfade

$srcDir="\PC333tempDaten"

$dstDir = "Z:in"

# Informationen ausgeben #

Write-Host "## Informationen ##" -F DarkGray

Write-Host "> Quelle : $srcDir" -F DarkGray

Write-Host "> Ziel : $dstDir" -F DarkGray

Write-Host

# Event / Watcher #

$watcher = New-Object System.IO.FileSystemWatcher

$watcher.Path = $srcDir

$watcher.IncludeSubdirectories = $true

$watcher.EnableRaisingEvents = $true

# Technisch gesehen Datei entfernen

$deleted = Register-ObjectEvent $watcher "Deleted" -Action {

Write-Host (Get-Date -F "dd hh:mm:ss")"$($eventArgs.Name)" -F Cyan

}

$created = Register-ObjectEvent $watcher "Created" -Action {

Move-Item -Path ("{0}{1}" -f $srcDir,"*") -Dest $dstDir

}

Write-Host "Script-Start"(Get-Date -F "dd hh:mm:ss") -F Green

Wait-Event

Write-Host "Script-Ende" -F Red

Weiterlesen →

Remote Scripting

Guten Tag Leute,

wenn man auf einem Rechner etwas ausführen möchte, ohne direkt auf ihn zugreifen zu können, sei es über RDP oder einen VNC Client, muss man sich, zum Beispiel für eine Abfrage, per Kommandozeile mit dem Rechner verbinden. Seit vielen Wochen ist mein liebstes Tool dazu die PowerShell Konsole. Leider ist diese Konsole von haus aus nicht konfiguriert dafür remote ausgeführt zu werden.

Um weiter fortfahren zu können muss also ein anderer Weg gefunden werden auf den gewünschten Rechner zuzugreifen. Glücklicherweise gibt PowerShell und einen Hinweis woran das liegt: winrm. Dies soll mit einem Quickconfig ausgeführt werden.

Der beste Weg dies auszuführen und das gute Tool psexec. Ich liebe dieses Tool. Folgende Zeile ist notwendig um Remote auf PowerShell zugreifen zu können:

C:tools>psexec \edv-pc -u DOMAINAdministrator cmd "winrm quickconfig -q && exit"

1	C:tools>psexec \edv-pc -u DOMAINAdministrator cmd "winrm quickconfig -q && exit"

Da man PowerShell ja möglichst in der neuesten Version ausführen möchte, installiert man noch das Windows Management Framework 4.0. Nach dem Download erhält man eine *.msu, die man mit den Schaltern /quiet und /norestart auch bequem per Kommandozeile starten kann.

Mir haben dies Informationen bereits mehrfach geholfen, ich hoffe es hilft auch jemand anderem 🙂

Excel > Blattschutz entfernen

Guten Morgen,

ich habe letztens nach einer Möglichkeit gesucht den vorhandenen Blattschutz aus einer Excel-Tabelle zu entfernen, da keiner mehr das Kennwort kannte. Hier nun eine Möglichkeit:

Die geschützte Tabelle öffnen und die Tastenkombination Alt + F11 drücken.
Im sich öffnenden Menü mit der rechten Maustaste auf „Diese Arbeitsmappe“, dann auf „Einfügen“ und „Modul“.
Im Fenster „Modul1“ folgenden Text einfügen:

Sub SchutzEntfernen()
On Error Resume Next
For i = 65 To 66: For j = 65 To 66
For k = 65 To 66: For l = 65 To 66
For m = 65 To 66: For n = 65 To 66
For o = 65 To 66: For p = 65 To 66
For q = 65 To 66: For r = 65 To 66
For s = 65 To 66: For t = 32 To 126
ActiveSheet.Unprotect Chr(i) & _
Chr(j) & Chr(k) & Chr(l) & _
Chr(m) & Chr(n) & Chr(o) & _
Chr(p) & Chr(q) & Chr(r) & _
Chr(s) & Chr(t)
Next t: Next s: Next r: Next q
Next p: Next o: Next n: Next m
Next l: Next k: Next j: Next i
MsgBox "Blattschutz abgeschaltet"
End Sub

Sub SchutzEntfernen()

On Error Resume Next

For i = 65 To 66: For j = 65 To 66

For k = 65 To 66: For l = 65 To 66

For m = 65 To 66: For n = 65 To 66

For o = 65 To 66: For p = 65 To 66

For q = 65 To 66: For r = 65 To 66

For s = 65 To 66: For t = 32 To 126

ActiveSheet.Unprotect Chr(i) & _

Chr(j) & Chr(k) & Chr(l) & _

Chr(m) & Chr(n) & Chr(o) & _

Chr(p) & Chr(q) & Chr(r) & _

Chr(s) & Chr(t)

Next t: Next s: Next r: Next q

Next p: Next o: Next n: Next m

Next l: Next k: Next j: Next i

MsgBox "Blattschutz abgeschaltet"

End Sub

Das Fenster „Microsoft Visual Basic“ schließen.

Durch die Tastenkombination „Alt + F8“ und „Ausführen“ wird das Script ausgeführt. Ist die Tabelle mit einem kurzen Kennwort geschützt, dauert der Vorgang nur wenige Sekunden. Bei sehr komplizierten Kennwörtern kann es schon etwas länger dauern. Wenn „Blattschutz abgeschaltet“ erscheint, dieses mit einem Klick auf „OK“ bestätigen.

Nun kann die Ihre Tabelle wieder bearbeiten werden.

Hinweis: Da die Funktion nur selten gebraucht wird, sollte sie anschließend wieder aus Excel entfernt werden. Dazu wieder „Alt + F11“ und mit der rechten Maustaste auf „Modul1“ klicken, in der Liste den Eintrag „Entfernen von Modul1 …“ wählen und die folgende Frage „Modul1 vor dem Entfernen exportieren?“ per Klick auf „Nein“ quittieren. Schließen Sie dann das Fenster „Microsoft Visual Basic“.

PowerShell – Last Boot Time

Da ich in letztes Zeit ein paar Updates auf Windows XP-Rechnern durchführen durfte habe ich etwas gesucht, was mir die letzten Bootzeiten der Windows XP Maschinen anzeigen kann.

Warum nicht ein PowerShell Script dazu zusammenbasteln:

# Array der Maschinen
$machines = Get-Content "C:computer_xp.txt"

# Ausgabe in Neongrün
Write-Host "Uptime" -F Green

foreach($machine in $machines)
{
 # Erstellen eines WMI Query mit aktuellem Maschinen-Namen
 $wmi=Get-WmiObject -class Win32_OperatingSystem -computer $machine

 # Das Format sollte in ein valides Datum formatiert werden
 $lastBootUpTime=$wmi.ConvertToDateTime($wmi.LastBootUpTime)

 # Zeit seit letztem Boot
 $now = Get-Date
 $upTime = $now - $lastBootUpTime
 $days = $Uptime.Days
 $hours = $Uptime.Hours
 $min = $uptime.Minutes
 $sec = $uptime.Seconds

 # Ergebnis
 "{0}`t{1}`t{2}" -f $Server,$lastBootUpTime, $days+"T "+$hours+"H."+$min+"m."+$sec+"s"
}

# Array der Maschinen

$machines = Get-Content "C:computer_xp.txt"

# Ausgabe in Neongrün

Write-Host "Uptime" -F Green

foreach($machine in $machines)

{

# Erstellen eines WMI Query mit aktuellem Maschinen-Namen

$wmi=Get-WmiObject -class Win32_OperatingSystem -computer $machine

# Das Format sollte in ein valides Datum formatiert werden

$lastBootUpTime=$wmi.ConvertToDateTime($wmi.LastBootUpTime)

# Zeit seit letztem Boot

$now = Get-Date

$upTime = $now - $lastBootUpTime

$days = $Uptime.Days

$hours = $Uptime.Hours

$min = $uptime.Minutes

$sec = $uptime.Seconds

# Ergebnis

"{0}`t{1}`t{2}" -f $Server,$lastBootUpTime, $days+"T "+$hours+"H."+$min+"m."+$sec+"s"

}

Theoretisch kann man sich das ganze natürlich auch als CSV exportieren lassen. Ich brauchte nur die Anzeige als solches, deswegen reicht das Script für mich aus.

Vielleicht hilft es ja mal irgendwem 😉

Ich trinke den Kaffee #000000

Eigentlich wollte ich nur mal eine Alternative zu meiner bisherigen Lösung der PDF-Erstellung über PHP zusammensuchen und ein wenig herumbasteln. Da es ein Kaffee-Script Modul gibt, mit dem PDF Dateien über ein server-seitiges Java-Script durch node.js zusammenstellen kann, hielt ich dies für einen guten Anfang. Nach dem Installieren des Node Package Managers, des coffee-script, des PDF-Kits und verschiedener Module zur Ausgabe der Daten konnte durch diverse Code-Schnipsel immerhin die Ausgabe in einen Dateipfad bewerkstelligt werden. Das hört sich so schon nicht einmal verkehrt an, allerdings soll die Ausgabe direkt in den Browser erfolgen, von daher ist das nicht die Optimal-Lösung.

In einem scheinbar etwas veralteten Tutorial wurde als weitere Möglichkeit doc.output() genannt. Diese Funktion ist allerdings schon veraltet und wird vom PDF-Kit mittlerweile nicht mehr unterst?tzt.

> node /var/www/html/Kaffee-Scripts/test.js

Error: PDFDocument#output is deprecated, and has been removed from
PDFKit. Please pipe the document into a Node stream.

> node /var/www/html/Kaffee-Scripts/test.js

Error: PDFDocument#output is deprecated, and has been removed from

PDFKit. Please pipe the document into a Node stream.

Mit der im Tutorial von PDFKit angegebenen Lösung für den Browser komme ich soweit auch nicht weiter.

return new Blob(this._chunks, {
       ^
TypeError: undefined is not a function

return new Blob(this._chunks, {

TypeError: undefined is not a function

Scheinbar muss ich mich erst einmal in node.js einlernen um die Grundidee des Streamens zu verstehen und anwenden zu können. Der Kaffee wird warten müssen, erst einmal wird node.js gepuncht 😉

PS.: Nützliche Links:

PPS.: Weitere nützliche Befehle:

ln -s /var/www/html /Desktop/html
sudo npm install coffee-script
coffee -w -c -o <coffee-scripts(SCRIPTS)> <coffee-scripts (BUILD)>