Teil 28f: Arbeitsordner auf Windows 7 konfigurieren

Microsoft hat Work Folders for Windows 7 – Deutsch als msu-Dateien veröffentlicht.

x86: http://www.microsoft.com/de-DE/download/details.aspx?id=42559
x64: http://www.microsoft.com/de-DE/download/details.aspx?id=42558

Die Installation kann man beim Aufsetzen mit MDT automatisieren. Wie das geht, habe bereits in mehreren Teilen hier im Blog gezeigt (z.B.: Teil 27f: DirectAccess und Windows 7-Clients konfigurieren).

Damit die Arbeitsordner auf Windows 7 funktionieren, muss mindestens Windows 7 Professional und IE9 verwendet werden. Außerdem müssen die Windows 7-Rechner Mitglied der Domäne sein. Für Heimnutzer empfiehlt der Hersteller das Upgrade auf Windows 8.1.

Arbeitsordner auf Windows 7 einsetzen – Schritte:

  • Password Autolock deaktivieren
  • WorkFolders für Windows 7 herunterladen und installieren

Password Autolock deaktivieren

  1. Als Administrator an APP1 anmelden
  2. PowerShell als Admin starten
  3. Mit folgendem Befehl Password Autolock für die Domäne deaktivieren
    Get-SyncShare -Name "Arbeitsordner Linz" `
        Set-SyncShare -PasswordAutolockExcludeDomain "intern.einfaches-netzwerk.at"
  4. PowerShell Cmdlet
    WORKFOLDERS_WIN7-001
  5. Alle Fenster schließen

WorkFolders für Windows 7 herunterladen und installieren

  1. Als User1 an CLIENT3 anmelden
  2. Die Datei Windows6.1-KB2891638-x64.msu von http://www.microsoft.com/de-DE/download/details.aspx?id=42558 nach c:\Temp herunterladen und mit einem Doppelklick installieren
  3. Rechner neu starten und wieder anmelden
  4. Start > Systemsteuerung > System und Sicherheit > Arbeitsordner
    WORKFOLDERS_WIN7-002
  5. Arbeitsordner einrichten
    WORKFOLDERS_WIN7-003
  6. Geben Sie stattdessen eine Arbeitsordner URL ein
    1. https://arbeitsordner.einfaches-netzwerk.at > Weiter
      WORKFOLDERS_WIN7-004
  7. Anmeldeinformationen eingeben
    1. Benutername: user1
    2. Passwort: Password1 > OK
      WORKFOLDERS_WIN7-006
      Weiterlesen

Teil 28e: Arbeitsordner auf dem iPad installieren und konfigurieren

Ergänzend möchte ich die App Work Folders auf dem iPad installieren und konfigurieren. Aufgrund der großen Verbreitung ist die Synchronisation gerade auf diesen Devices für Unternehmen interessant. Will man doch die Firmen-Dokumente nicht auf diversen Cloud-Speicherplätzen wiederfinden. Microsoft hat dafür die Gratis-App Work Folders veröffentlicht.

Arbeitsordner auf dem iPad installieren und konfigurieren – Schritte:

  • Arbeitsordner auf dem iPad installieren und konfigurieren

Arbeitsordner auf dem iPad installieren und konfigurieren

  1. Die Gratis-App Work Folders im App Store suchen und installierenWORKFOLDERS_IPAD (1)
  2. Work Folders starten
    Foto 2015-03-12 04.35.10 PM
  3. Bevor Sie beginnen > WeiterWORKFOLDERS_IPAD (3)
  4. Auf Stattdessen eine Arbeitsodner-URL eingeben tippen > WeiterWORKFOLDERS_IPAD (4)
  5. https://arbeitsordner.einfaches-netzwerk.atWORKFOLDERS_IPAD (5)
  6. Uups, das Serverzertifikat ist nicht vertrauenswürdig (weil keine öffentlichen Zertifikate verwendet wurden)WORKFOLDERS_IPAD (6)
  7. Mit dem Safari den Link http://pki.einfaches-ntzwerk.at/CertEnroll aufrufenWORKFOLDERS_IPAD (7)
  8. Das Zertifikat der Root CA und SubCA1 (crt-Dateien) antippen und die Profile installierenWORKFOLDERS_IPAD (8)WORKFOLDERS_IPAD (9)
    Weiterlesen

Teil 28d: Arbeitsordner und Workplace join

Ein durchaus gebräuchliches Szenario ist private Devices auch dienstlich zu verwenden. In diesem Teil möchte ich mit einem Windows 8.1-Rechner, welcher nicht Mitgied der Domäne ist, auf den Arbeitsordner zugreifen. So, wie ich es mit meinem privaten Notebook machen würde. Um die Passwortabfragen zu minimieren, werde ich dem Arbeitsplatz beitreten (Workplace join), das Device der Domäne „bekannt“ machen.

Arbeitsordner und Workplace join – Schritte:

  • Mit Windows 8.1 dem Arbeitsplatz beitreten

Mit Windows 8.1 dem Arbeitsplatz beitreten

Weil ich keine öffentlichen Zertifikate für AD FS und die Arbeitsordner verwendet habe, muss ich die Zertifikate für meine Root CA und SubCA1 am Rechner installieren. Sonst wird diesen Zertifikaten nicht vertraut.

  1. Am Windows 8.1-Rechner anmelden
  2. Mit dem Internet Explorer http://pki.einfaches-netzwerk.at/CertEnroll aufrufen
  3. Die Zertifikate für die Root CA und SubCA1 (crt-Dateien) installieren
  4. Start > Einstellungen > PC-Einstellungen ändern
    WAP_024
  5. Netzwerk > Arbeitsplatz
    1. Benutzer-ID: user1@intern.einfaches-netzwerk.at > Beitreten
      WAP_025
  6. Connecting to Einfaches-Netzwerk ADFS
    1. Passwort: Password1 > Anmelden
      WAP_026
  7. Der Rechner wurde dem Arbeitsplatznetzwerk hinzugefügt 🙂
    WAP_027
  8. Arbeitsordner einrichtenWAP_016

In Active Directory wurde das Device als bekannt registriert (das Device ist KEIN Domänenmitglied, es ist der Domäne nur bekannt)
WAP_028

Durch den Beitritt wird eine zweistufige Authentifizierung erreicht und die Häufigkeit der Passwortabfagen wird reduziert. Testen kann man das gut mit einem Klick auf Anmeldeinformationen verwalten in der Systemsteuerung > System und Sicherheit > Arbeitsordner (linke Seite).

Welche Freunde! Es funktioniert! 🙂