@Donard-Qerimi Hallo Donard,

wir favorisieren das Zurücksetzen über einen Mac mit einem USB-Hub. Zusätzlich gibt es auch ein WLAN mit Benutzerauthentifizierung. Im zweiten Fall wird da ein Serviceaccount für die Erstinstallation verwendet.

Wir hoffen, dass die neue Apple Funktion "Return to Service" bald in Relution implementiert sein wird. Dann wird dieser Löschen und Wiederherstellen-Prozess für alle leichter.

Viele Grüße
Marek

@Jonas-Wiegert dann ist das Netzwerk nicht managed, oder die iOS Version ist eine 16 Beta 1,2 oder 3.
Darin hat das nämlich nicht funktioniert.

@Martin-Eulitz danke für dein Feedback.

Hello in die Runde,

Return to service überspringt zum aktuellen Zeitpunkt, alles was im DEP Profil ausgewählt wurde. Dies ist eine Limitierung seitens Apple zum aktuellen Zeitpunkt, soll aber wenn ich das Video von der WWDC 25 angeschaut habe, verbessert werden.

Es bleibt also abzuwarten, wie sich die Funktion noch verbessert.
Wenn es hier Änderungen gibt, werden wir die Änderungen zeitnah implementieren.

LG Tim

@Eike-Bahlo Moin Eike, leider ist das so ein Apple Ding.
Bei Apple umschließt "Account Modifikationen erlauben" alle Anmeldungen am Gerät einschließlich: Apple ID, Mail etc.

Du kannst leider nicht nur die Anmeldung für eine der beiden Sachen anmachen, zumindest zum aktuellen Zeitpunkt.

LG Tim

@Angelika-Haase
Verstehe... Du könntest dein Script noch im RunOnce Registry Key des Default Users hinterlegen. Dann würde bei der ersten Anmeldung jedes neuen Benutzers automatisch die .cfg Datei erzeugt werden...

PS: Öffentlicher Dienst rockt ✌

@Tim-Dietrich
Die Geräte sind fest den jeweiligen Benutzern zugeordnet. Die Benutzer werden nicht synchronisiert.

@Martin-Eulitz
Hallo, ich denke Apple hat da was zentrales geändert was zu der gesamten Problematik führt. Prowise bringt ein Update Anfang Dezember raus (Central OS 7).

Bei uns sind auch Geräte betroffen, die mehr als 5GB freien Speicherplatz frei haben; scheint laut der Historie seit dem Update auf 18.1 aufzutreten.

Hallo,
Für neue Geräte werde ich versuchen über Sysprep, die SID = eindeutige Gerätekennung zu individualisieren

ABER:

ich hab' eine Anzahl an Windows-Laptops im produktiven Betrieb, die alle über das selbe Image installiert wurden (ohne Sysprep) und die sich deswegen alle mit der selben SID bei Relution melden das erste Gerät kann ich problemlos einschreiben wenn ich das zweite von diesen Geräten einschreibe, identifiziert Relution das wegen der identischen SID nicht als neues Gerät, sondern registriert dieses Gerät als schon bekannt und überschreibt den bereits vorhandenen Eintrag

Ich kann jetzt aber nicht alle von diesen produktiven Geräte neu aufsetzen und hab' somit das echte Problem, dass ich von diesen mit indentischem Image aufgesetzten Laptops nur einen einzigen in Relution einschreiben könnte.

Oder gibt es einen Weg, die SID eines Windows-PCs zu ändern, ohne die sonstige Installation zu beeinträchtigen ?
Oder irgendeinen anderen Workaround, mit dem ich die vorhandenen Laptops in Relution einschreiben kann ?

Viele Grüße, Karl

Hallo Martin,

Vielen Dank für die konkrete Hilfe.

Grüße, Karl

Guten Morgen, Danke für die Info.

Gruß
Kurt

Antwort von Relution:

die Absenderadresse ist die E-Mail-Adresse die der Server als Absender verwenden soll, wenn er eine E-Mail verschickt (z.B. beim Anlegen eines neuen Enrollments oder wenn Zertifikate ablaufen etc.). Das ist in der Regel so etwas wie noreply@some-domain.com.

Der in der globalen Organisation unter Einstellungen > System Konfiguration > E-Mail Konfiguration hinterlegte Account muss auf dem Mailserver das Recht besitzen E-Mails von dieser Adresse zu versenden. Eine E-Mail wie z.B. noreply@relution.io wird nicht funktionieren, da (in unserem Fall, Anmerkung SG) der SMTP-Server nicht das Recht hat in unserem Namen E-Mails zu versenden (Stichwort DKIM/DMARC)

Die Antwortadresse ist die (optionale) Adresse die in der E-Mail in das Feld "Reply-To" geschrieben wird. Wenn ein Anwender z.B. in der Enrollment-Mail auf Antworten drückt, dann sollte anstelle des ursprünglichen Absenders diese Adresse als Empfänger eingesetzt werden (abhängig vom Mailclient).

Beide Werte können nachträglich unter Einstellungen > Benutzerverwaltung > Benachrichtigungen angepasst werden.

@Tim-Dietrich Mahlzeit, gibt es hierfür mittlerweile eine Art How-To?

Danke!

Das Zurücksetzen hat funktioniert. Jetzt erscheint die Meldung wieder. Ich bin mir nicht 100 % sicher, aber ich glaube, es hätte sogar gereicht, die Richtlinie zu entfernen und anschließend wieder hinzuzufügen.

@Peter-Babanek Hui, das ist ja jetzt schon wieder eine ganze Weile her. Mit der 5.33.x sollte es aber grundlegend laufen.

Habt ihr einen Netzwerker bei euch? Ggf. mal Firewall(s) checken, ob dort etwas nicht richtig durchgelassen wird - war bei uns mal kurz Thema beim Versand der Mails an das anfragende Gerät.

@Tim-Dietrich Ja allerdings habe ich noch das Problem wir das Apple shared iPad zwar aktiv haben, allerdings die Anmeldung für die Managed Apple accounts dann manuell auf mehrern Geräte machen müssten. Außerdem müsste ich das ganze dann gleichzeitig an mehrern Geräten im Schulhaus machen, da die AP´s weiterhin nur mit 1 Gbit/s angebunden sind. Aber dann wird es das einfachste sein, das abzuklären und dann mal ein paar Spiele herunterzuladen, die haben dann meistens gleich mal ein paar GB.

Habt Ihr eigentlich Erfahrungen wie sehr so ein Caching-Server hilft, wenn die Schule sowieso ein 1Gbit/s Internetanschluss hat? Die 10 Gbit/s LAN Geschwindigkeit hat bei uns sowieso nur eine Schule und deswegen schaue ich gerade nach einem Weg zu schauen ob sich so ein Caching grundsätzlich lohnt (mit einem 1 Gbit/s WAN), da es ja meistens nicht so ist, dass sich, wie in meinem Test, 70 iPads 2 bis 3 GB auf einmal herunterladen wollen, sondern sich das ja eigentlich auf den Vormittag verteilt.

Und zweitens, habt Ihr so ein Caching mit mehr als 1 Gbit/s schon mal testen können?

@Stefan-Glein ich stimme zu. Das Hintergrundbild funktioniert auch als Sperrbildschirm (überschreibt also beide), was gut ist. Allerdings kann man das nicht differenzieren.
Das sich der Geräte-Name synchronisiert wäre wirklich sinnvoll.

Synology

@Stefan-Jauker Die fehlt dann aber auch in der Infrastrukturbeschreibung unter https://repo.relution.io/docs/latest/install-checklist/install_checklist.html#_infrastructure
Die Umfrage lässt sich im Nachgang nicht mehr editieren