PDFgear
https://www.pdfgear.com/de/download/

Parameter für die Installation
/SP /VERYSILENT

Pfad zum Uninstaller
C:\Program Files\PDFgear\unins000.exe

Parameter für die Deinstallation
/SP /VERYSILENT

Registrierungsschlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{7DACF63A-4EE4-4837-9AF9-C65D4509FFB4}_is1

Name des Registrierungswerts
DisplayVersion

Bemerkungen
Anzeige aller Parameter: pdfgear_setup_vX.X.XX.exe /HELP
Inno-Setup Installer: https://documentation.help/Inno-Setup/topic_setupcmdline.htm

@Yasemin-Albakour sorry für die verspätete Nachricht. Wenn solche Speicherprobleme auf den Geräten vorliegen, kannst du höchstens noch die neue Aktion "Lokalen Benutzer löschen" nutzen. Dieser greift allerdings nur bei Managed Apple ID's auf dem Gerät.
Andernfalls, muss da leider das Gerät wahrscheinlich zurückgesetzt werden.

Ich hätte tatsächlich ziemliches Interesse an den bisher gesammelten Erkenntnissen speziell im Hinblick auf Umgehung von Sperren.

Unsere Schüler an einer Schule sind nämlich auch recht findig, teilen ihr Wissen nur absolut gar nicht mit irgendwem. Und sobald diese auch nur das Gefühl haben beobachtet zu werden (z.B. via Apple Classroom), machen sie es natürlich nicht.
In meinen Tests in einer Testumgebung kann ich das ganze nicht nachstellen, da funktioniert es.
Ist insofern kritisch als dass hier demnächst mit digitalen Klausuren gearbeitet werden soll - da sollten mögliche Einschränkungen oder Schlupflöcher gestopft oder zumindest bekannt sein.

Wenn hier also jmd. mal sein Wissen und seine Erfahrung teilen möchte, gerne her damit!

Viele Grüße
André

Laut https://discussions.apple.com/verify-human/verify.html?next=/thread/256274272?sortBy=oldest_first&page=1 soll sich diesbezüglich was in/ab iOS 26.6 tun. Das glaube ich aber erst, wenn ich es getestet habe.

@Martin-Eulitz Danke für den Tipp.

Die Hoffnung für die WLAN Konfig ist das wenn das WLAN nicht gefunden wird trotzdem alle anderen angezeigt werden.
Ich teste das mal durch und geb hier bescheid.

Danke dir

@Sergej-Gerlach Es funktioniert alles, wenn man man die System-Apps aktiviert lässt. Anderenfalls habe ich keinen Weg gefunden die Samsung Galerie App (com.sec.android.gallery3d) installiert zu bekommen, da diese nicht im PlayStore verfügbar und auch wohl nicht im Image enthalten ist.

@Daniel-Havekost Was Sebastian bereits gesagt hat, plus wenn die Schüler dem Relution Agent die Berechtigungen für z.B. Ortungsdienste entziehen, funktionieren auch Zonen und Beacons praktisch nicht mehr weil der Agent schlicht keine Möglichkeit mehr hat, diese zu erkennen.
Die Idee dahinter ist Nett aber solange Apple hier keinen Riegel vor die Berechtigungen schiebt eher schwierig.

@Martin-Eulitz
Ich habe es heute mal in einer Testumgebung gemacht.
Hat direkt funktioniert.

Gruß
Udo Mahr
KV-Offenbach

Hallo Joel,

das Problem ist, dass das Gerät immer mit dem aktuell angemeldeten Benutzer eingeschrieben wird. Wenn du das mit einer PPKG-Datei im Installationsprozess von Windows machst, erfolgt die Einschreibung mit dem Benutzer "defaultuser0". Das funktioniert auch soweit, aber leider wird dieser Benutzer nach ca. einer Stunde automatisch von Windows gelöscht und Relution kann keine CSP-Befehle mehr an das Gerät senden.

Ich habe hier im Forum schon ein paar Anleitungen geschrieben, wie man das umgehen kann. Die aktuellste findest du hier: https://community.relution.io/topic/63/vollautomatische-erstkonfiguration-und-einschreibung-in-relution-webdav-version

PS: Ich erstelle gerade die Security Baselines für 25H2. Sobald diese fertig ist, stelle ich sie hier online.

Hier die Version 2 der Anleitung zur vollautomatischen Einschreibung in Relution. Gegenüber der ersten Version hat diese den Hauptvorteil, dass nur noch 4 anstatt 6 Dateien benötigt werden.

Die Anleitung bezieht sich auf Windows 11 Pro 23H2. Es sollte aber auch mit allen Windows 10 und 11 Versionen funktionieren.

Was ihr benötigt:

Windows System Image Manager und Windows Configuration Designer aus dem entsprechenden Windows SDK (https://learn.microsoft.com/de-de/windows-hardware/get-started/adk-install) Eine Windows-ISO (https://www.microsoft.com/de-de/software-download/windows11) Einen USB-Stick

Was ihr bekommt:

Einen USB-Stick der eine vollautomatische Einschreibung von Windows-Geräten in Relution ermöglicht. Außerdem wird der Installationsassistent von Windows auf das minimalste reduziert (Netzwerk-Einrichtung) und diese Konfiguration wird nach einem Systemreset automatisch erneut angewendet.

Es werden 4 Dateien benötigt, deren Erstellung ich nachfolgend erläutern werde:

Relution.ppkg Unattend.xml Provisioning.ps1 Provisioning.ppkg

Relution.ppkg

Diese Datei wird mit dem Windows Configuration Designer erzeugt und ist für die Einschreibung in Relution verantwortlich. Hierfür gibt es von Relution einen Insight:

https://relution.io/insights/windows-bulk-enrollment

Zusätzlich zu den dort beschriebenen Schritten muss noch ein zusätzliche Einstellung zum Abmelden konfiguriert werden:

9abb30af-2556-475f-903c-3593f4aa4613-image.png

6e35bcc0-3e66-4d83-8219-cb5293700f0c-image.png

cmd /c logoff

Unattend.xml

Diese Datei wird mit dem Windows System Image Manager erzeugt und ist für die Automatisierung des Installationsassistenten verantwortlich. Darüber hinaus werden in dieser Datei Befehle konfiguriert, die nach der ersten Anmeldung ausgeführt werden sollen. Hierfür gibt es von Windows Pro eine sehr gute Anleitung, wobei die Einstellungen angepasst werden müssen:

https://www.windowspro.de/wolfgang-sommergut/setup-windows-10-oobe-dialoge-fuer-privatsphaere-sprache-user-konto-ueberspringen

Hier die Einstellungen (Bitte Admin Benutzername und Passwort anpassen):

f88b3160-26ba-4630-9dd5-c066349db579-image.png

ab9428c7-3ccb-46e3-b2fb-bb0a7f5d7cc8-image.png

2019ebf6-937f-4191-8dd8-ce75b09833da-image.png

2013de88-746f-4d4c-874f-39bebd6630db-image.png

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoLogonCount /t REG_DWORD /d 0 /f

530068d3-bf90-4bea-8ed0-f883429f28cb-image.png

taskkill /IM explorer.exe /F

8369d9b9-62e4-4b78-b611-3bd830c385f5-image.png

C:\Windows\System32\provtool.exe C:\Recovery\AutoApply\Relution.ppkg /quiet

dd8cd874-ec38-49ff-b399-71b48d247fe1-image.png

71fe9bd4-0912-418e-b530-0587985bf416-image.png

10904b33-0a9f-48b8-bb80-973a1f7371ae-image.png

Provisioning.ps1

Dieses Script kopiert die "Unattend.xml" und "Unattend.ps1" in "C:\Recovery\AutoApply" und erzwingt einen Systemreset.

Wenn in dem AutoApply-Ordner eine "Unattend.xml" gefunden wird, wird diese automatisch bei der Installation bzw. nach einem Systemreset angewendet.

Hier gibt es genauere Informationen zum AutoApply-Ordner und zum Systemreset:

https://learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/deploy-pbr-features-using-auto-apply?view=windows-11

https://learn.microsoft.com/de-de/windows/win32/dmwmibridgeprov/mdm-remotewipe

Hier der Inhalt:

Copy-Item -Path .\* -Destination (New-Item "C:\Recovery\AutoApply\" -ItemType Directory -Force) -Force $namespaceName = "root\cimv2\mdm\dmmap" $className = "MDM_RemoteWipe" $methodName = "doWipeMethod" $session = New-CimSession $params = New-Object Microsoft.Management.Infrastructure.CimMethodParametersCollection $param = [Microsoft.Management.Infrastructure.CimMethodParameter]::Create("param", "", "String", "In") $params.Add($param) try { $instance = Get-CimInstance -Namespace $namespaceName -ClassName $className -Filter "ParentID='./Vendor/MSFT' and InstanceID='RemoteWipe'" $session.InvokeMethod($namespaceName, $instance, $methodName, $params) } catch [Exception] { write-host $_ | out-string }

Provisioning.ppkg

Diese Datei wird mit dem Windows Configuration Designer erzeugt und packt die 3 vorherigen Dateien in ein Bereitstellungspaket. Für die Erzeugung der Datei kann man sich an dem o.a. Relution Insight orientieren:

https://relution.io/insights/windows-bulk-enrollment

Hier die Einstellungen:

5c145d6d-8e57-4b8f-917e-2e5839555cfd-image.png

dac179b7-a8f4-4f99-8caf-02baa23f6c63-image.png

4833806f-cc49-4f1b-8ce8-b30b9534e888-image.png

powershell -ExecutionPolicy Bypass -File Provisioning.ps1

USB-Stick

Der USB-Stick sollte mit FAT32 oder NTFS formatiert sein. Die Datei "Provisioning.ppkg" in das Root-Verzeichnis des Sticks kopieren:

f7ddcae4-d21e-4122-ac62-a296d6eb4874-image.png

Den USB-Stick während der ersten Seite des Installationsassistenten einstecken:

bbc9d759-1754-4a5b-abf2-c3358c4abc2a-grafik.png

f186db33-cd51-4828-92bc-1857cb6b5dbf-grafik.png

Bei der erstmaligen Einrichtung wird ein Systemreset ausgelöst. Danach solltet ihr entweder bei der WLAN-Einrichtung landen oder der Installationsassistent läuft ohne Nachfragen komplett durch. Danach wird der Admin-Benutzer einmalig automatisch angemeldet, das Windows-Gerät wird in Relution eingeschrieben und der Admin-Benutzer wird wieder abgemeldet. Dieses Verhalten bleibt nach einem Systemreset erhalten. Falls das nicht mehr gewünscht sein sollte, muss einfach vor dem Systemreset der Ordner "C:\Recovery\AutoApply" gelöscht werden.

Hallo @Patrick-Zimmermann,

Ihr benötigt auf jeden Fall einen Android Enterprise Account. Wir haben den kostenlosen ohne Workspace im Einsatz. Nach unseren Erkenntnissen ist dieser Android Enterprise Account nicht mandantenfähig. Daher haben wir einen separaten Relution Mandanten (eigene Organisation) nur für die SMART Board Verwaltung aller SMART Boards an allen unseren Schulen erstellt und diesen mit dem Android Enterprise Account verbunden. Finde ich persönlich nicht optimal, aber eine andere Möglichkeit hatten wir nicht gesehen.

Man kann SMART Boards mit iQ einbinden, beispielsweise die MX-V3, MX-V4, MX-V5.

Man muss die Einschreibung in Relution vorbereiten. Gerätegruppe anlegen (statisch), Richtlinie für WLAN, Apps verwalten und dann die Einschreibung als DPC Identifier. Dann Board zurücksetzen. Bei der Google Anmeldung auf dem Board afw#setup verwenden, DPC Identifier eintragen und Geschäftliche Apps installieren.

Dann sollte es geschafft sein und das Board kann über Relution verwaltet werden.

Bisschen aufwendig, hat mir früher über den eigenen SMART App Store besser gefallen, da brauchte es auch keinen Android Enterprise Account, aber die Zeiten ändern sich und das ist nun der Weg.

So ist nun aber endlich eine gute App Kontrolle möglich, man kann USB Datenzugriffe verhindern und die Board/App Aktualisierungen in ein Wartungsfenster planen.

Viele Grüße
Marek Werstak

@Schulsupport-Kreuzau Danke für die Erklärung. In die Ecke vom Relution bin ich bisher noch nicht vorgedrungen. Bei Cron denke ich automatisch an eine crontab und das wäre ja nicht so abwägig, wenn man Teile des Relution auch darüber steuern könnte, wenn selbst gehostet.

@Tim-Dietrich Danke für deine Infos. Da es sich um eine allgemein Diskussion handelte, bin ich davon ausgegangen das auch Android-Probleme diesbezüglich hier besprochen werden können. Habe es aber nicht explizit erwähnt das mein Screenshoot von einem Android-Gerät stammt. Aktuell sind die Verletzungen der Konformität weniger geworden. Aber ein paar bestehen noch. Verletzungen mit der unklarer Meldung wie aus meinem Screenshot sind aber komplett von selber verschwunden.

@Tim-Dietrich Alles gut. Wie viel Geräte mir 32GB es sind kann ich noch nicht mal sagen. Ich schätze ca. 60. Einen Mac mit Apple Konfiguration 2 haben wir.

Danke! Wünsche ich dir ebenfalls!

@Maxim-Geldt Wenn du alles genauso wie in der Anleitung konfiguriert hast, funktioniert der Zugriff nur über die externe Domain https://relution.deinedomain.de
Beim Zugriff über die IP+Port solltest du zwar die Loginmaske sehen, aber ein Login verweigert werden. Ist das bei dir so?

@Michael-Franke
Die Optik hat sich inzwischen etwas geändert, die Funktion ist nach wie vor da.
Am Ende der Zeile auf den Stift klicken, dann kannst du dem abgelaufenen Zertifikat vertrauen.
de2b446d-5fde-4fc9-805f-0f2a83da8473-image.png

Grüße
Matthias

@Kurt-Hasse Ich hab auch gevotet...

@Marc-Weiler
Vielen lieben Dank! Hat alles geklappt wie gewünscht!

@Kurt-Hasse
Hallo,
als letzte IP-Adresse wird bei mir aber die interne IP-Adresse angezeigt und ich vermute, dass das die genutzte IP-Adresse ist. Ich route aus direkt auf Relution und gehe nicht über extern für den Zugriff.
VG
P.S.: jawohl

@Kroell-Tobias
Hallo Tobi,

wir haben ein ähnliches Szenario, wir arbeiten uns auch gerade in den Decon ein und testen. Unsere Endgeräte sind sowohl in der Schule als auch in privaten Netzwerken im Einsatz. Mit internen Diensten haben wir auch Probleme, diese werden versucht extern aufzulösen. Ich stehe dazu mit dem Support schon in Kontakt. Bisherige Workarounds durch Relution brachten leider noch keine richtige Lösung. Man arbeitet aber an einer Verbesserung.

Grüße
René