VDI Virtual Machine WinXP Ottimizzata

Checklist per la creazione di una macchina virtuale Windows XP ottimizzata per l'infrastruttura VDI.

Checklist Comune a tutte le macchine Virtuali

Cose Ancora da fare e/o Problemi ancora da risolvere

Primo Template: senza Applicazioni

Passaggi per avere una VM WindowsXP Ottimizzata

#	Azione	Note	Fatto?
01	Installare una Macchina Windows XP Professional	Connettersi attraverso la VC Console perchè alcune operazioni e/o funzioni non sono disponibili tramite una sessione RDP
02 .. 25	Link al pdf originale	...
26	Salvare il lavoro fatto fino a questo punto come una nuovo Template	Creare un template senza applicazioni

Secondo Template: con Applicazioni

Installazione applicazioni comuni sul template precedente

#	Azione	Note	Fatto?
27	Installare il software necessario	Leostream Agent TotalCommander: scaricare ultima versione da Ghisler.com. Mettere la chiave di registrazione in c:\Programmi\TotalCMD e il wincmd.ini in C:\Windows Mozilla Firefox: scarica ultima versione da Mozilla Mozilla Firefox Estensioni: installarle a livello GLOBALE come descritto qui CuteMenus - Crystal SVG download Dizionario Italiano download Dizionario Inglese download MS-Office: usa l'ultima versione disponibile, chiedi a botti o guarda che iso c'è nel DataStore JRE: scarica l'ultima versione da JAVA Acrobat Reader: scarica l'ultima versione da Adobe Reader UltraDefrag: scarica l'ultima versione da UltraDefrag
28	Office Update per MS-Office	Installare le ultime patch e Service Pack disponibili su OfficeUpdate
29	Smontare le ISO e le immagini Floppy	Prima di clonare la macchina, FALLO!
30	Impostazioni Firewall	Consenti richiesta echo in ingresso Condivisione File e Stampanti Leostream: aprire porta 8080 in ingresso da leostream.cesia.unimo.it
31	Impostazioni Rete	DHCP
32	Config Servizi Terminal	gpedit.msc --> Modelli Amministrativi --> Componenti di Windows --> Servizi Terminal Connessioni Keep-Alive = Attivata ? Limita gli utenti di servizi terminal ad una sola sessione remota = Attivata ? Imponi la Rimozione dello sfondo del desktop remoto = Attivata ! Limita Intensità colore massima = 16 bit ! Rimuovere la voce di protezione NT dal menu avvio = Attivata ! Rimuovi l'opzione disconnetti dalla finestra di dialogo Chiudi Sessione = Attivata ! (è poi disconnetti sessione remota) Imposta percorso per profili comuni TS = ??? Home directory utente TS = ??? gpedit.msc --> Modelli Amministrativi --> Componenti di Windows --> Servizi Terminal --> Sessioni Imposta Limite di tempo per le sessioni disconnesse = 2 ore ? Imposta un limite di tempo per le sessioni Servizi Terminal Attive = 1 giorno Imposta un limite di tempo per le sessioni Servizi Terminal Attive ma in attesa = 3 ore Termina la sessione quando si raggiungono i limiti di tempo = Attivata
33	WSUS	gpedit.msc --> Modelli Amministrativi --> Componenti di Windows --> Windows Update Configura Aggiornamenti Automatici = DISATTIVATO (4, 0 - Tutti i giorni, 03.00) Specifica il percorso del Servizio... = windowsupdate.unimo.it Abilita Appartenenza Gruppo Destinazione = VDI-CeSIA-AulaA Nuova pianificazione installazioni pianificate Aggiornamenti automatici = 10 minuti Escludi riavvio automatico con utenti connessi per le installazioni pianificate = Attivo Frequenza rilevamento Aggiornamenti automatici = 1 ora Consenti installazione immediata Aggiornamenti automatici = attiva Rimanda riavvio per installazioni pianificate = 30 min Richiedi nuovamente riavvio per installazioni pianificate = 60 min Consenti ai non amministratori di ricevere notifiche di aggiornamento = Attivata Attiva Aggiornamenti consigliati tramite Aggiornamenti automatici = Attivata Consenti a Risparmio Energia di riattivare automaticamente = Attivata Consenti contenuto firmato dal percorso del servizio di aggiornamento nella rete Intranet = Attivata
34	Folder Offline	gpedit.msc --> Configurazione Utente --> Modelli Amministrativi --> Rete --> File non in linea Impedisci l'uso delle cartelle File non in linea = Attivata
35	Creazione di un profilo utente predefinito personalizzato	Quando più utenti accedono localmente allo stesso computer, il profilo utente predefinito incorporato in Windows XP viene utilizzato come modello per l'assegnazione di un profilo a ogni nuovo utente. Tale profilo incorporato può essere sostituito con un profilo utente predefinito personalizzato in modo che a ogni nuovo utente venga assegnata una versione personalizzata del profilo. Spiegazione su come fare qui e qui Alcune Personalizzazioni Possibili: Impostare HomePage in IE Caricare Certificati UniMORE nei Browser Personalizza Desktop: Visualizza Documenti, Risorse Computer e Rete Screen Saver: Vuota, 15min, Proteggi con PWD? Aspetto: Caratteri Grandi Aspetto Effetti: effetto Transizione: NO Angolo Caratteri: Standard Icone Grandi: SI Contenuto Finestra: SI Nascondi Lettere: SI
36	Abilitazione degli utenti locali a connettersi via terminal services	Aggiungere il gruppo "Authenticated Users" al gruppo Utenti Desktop Remoto A questo punto risulta inutile aggiungere il gruppo Domain Users

Checklist Personalizzata per Aule Didattiche

Dopo aver raggiunto e ultimato il punto n.34 dell'elenco precedente, procedere come segue:

Personalizzazione per Aule Didattiche

#	Azione	Note	Fatto?
35	Join al Dominio SAMBANFS	Usare un utente con i giusti privilegi per fare il Join. In caso di problemi verificare che il WINS server sia correttamente impostato a 155.185.31.251 (debian-host1.lab.unimo.it)
36	Abilitare gli utenti del dominio a connettersi via RDP	Aggiungere il gruppo 'Domain Users' al gruppo locale 'Utenti Destop Remoto'
37	Disco Personale Utente	Mettere in C:\Document and Settings\All Users\Desktop un link al disco di rete Y e rinominarlo in "Cartella Personale di $USERNAME"
38	Home Page dei Browser	Impostare la Home page dei Browser a http://www.unimore.it perché le regole dei firewall permettono la navigazione senza autenticazione solo all'interno della rete di ateneo. Firefox: modificare il file c:\Programmi\Mozilla Firefox\browserconfig.properties IE: qualcosa nel registro?

Checklist Personalizzata per Uffici

Personalizzazione per Uffici

#	Azione	Note	Fatto?
35	Join_dei_client_a_UNIMORE	Usare un utente con i giusti privilegi per fare il Join. In caso di problemi verificare che il WINS server sia correttamente impostato a 155.185.253.19 (domain.dmz-int.unimo.it)
36	Abilitare gli utenti del dominio a connettersi via RDP	Aggiungere il gruppo 'Domain Users' al gruppo locale 'Utenti Destop Remoto'
37	Disco Personale Utente	Mettere in C:\Document and Settings\All Users\Desktop un link al disco di rete X e rinominarlo in "Cartella Personale di $USERNAME"

Aggiornamenti da Fare quando si crea una nuova Aula

Updates

#	Azione	Note	Fatto?
01	Windows Updates	Aggiornare il sistema con InternetExplorer o abilitando il WSUS. Meglio WSUS che ha anche aggiornamenti di Office
02	Mozilla Firefox	Aggiornare Browser ed Estensioni
03	Java JRE	Aspettare un eventuale aggiornamento del JRE che dovrebbe avvenire in automatico
04	Leostream Agent	Scaricare e installare l'agent da [1]