TrendMicro Office Scan 8.0 - benötige Erläuterungen zum Roaming Modus

Hey, klasse Beitrag. Vielen Dank dafür.

Zur Auskunft verpflichtet ist mir schonmal niemand.

1. Für den Fall, dass jemand wie ich das System von einem Vorgänger übernommen hat, ist es nicht ganz leicht ein Seminar zu bekommen. Schließlich war der Mann davor vielleicht schonmal los. Vielleicht hat er das System dennoch nicht ganz sauber hinterlassen. Man will sich ja auch erstmal selber durch das Thema kämpfen. Sonst sitzt man im Seminar wie Hein Blöd uns lässt sich da vom Roaming Modus zuschwallern und weiß gar nicht, wo die Kinken liegen.

2. Einige Informationen gibt es eben auch kostengünstig im Internet. Ist ja nicht so, dass ich den Admin Guide nicht schon befragt hätte, und auch die Hilfe, die in der Konsole angeboten wird ist mir schon bekannt. Aber TrendMicro scheint es mit Bezeichnungen nicht so genau zu nehmen und die Hilfetexte sind auch nicht unbedingt benutzerfreundlich gestaltet. Daher ist meine 1. Anlaufstelle eben das Internet und dazu gehört für mich häufig diese Seite. Wusste nicht, dass um TrendMicro genau so ein Geheimnis gemacht wird wie um DATEV oder SAP und das so ein Thema hier nicht gern gesehen wird... *kopfschüttel*.

Falls mir in diesem Forum also wirklich jemand helfen möchte, so lade ich ihn natürlich herzlich ein dies zu tun und bis ihm schon im Vorfelde sehr dankbar dafür. Falls nicht gibt es sicherlich noch weitere Anlaufstellen, bevor ich mich zu kostenpflichtigem Support hinreißen lasse. Danke schön!

Ich fasse meine Antworten mal in diesem Post zuammen.

Zuerst einmal vielen Dank für die Hilfe. Das bestärkt mich in der Meinung, dass ich den Roaming Modus gar nicht einsetzen werde. Updates weden ja auch im Offline Modus geladen, wenn die entsprechenden Einstellungen gesetzt wurden, also Update auch von TMAU und Zeitgesteuerte Updates aktivieren.
Die Option "Updates TMAU" ist in der Tat auch bei mir in den Clienteinstellungen zu finden. Wir haben also kein anderes Menü. Ich war wohl nicht ganz bei der Sache, hatte viele Dinge gleichzeitig zu tun als ich den Post schrieb

Bzgl. der kleinen Differenzen: Ich muss gestehen, dass ich deinen Post nicht richtig gelesen habe. Ich habe ihn nur für einen weiteren Hinweis gehalten, dass ich doch bitte Support kaufen sollte. Das dieser Support aber kostenfrei bei TM in Webinaren erhältlich ist, habe ich überlesen und auch immer noch nicht recherchiert. Schließlich ist Freizeit Freitzeit
Ich bin eher der Typ, der sich erst selber informiert und dann Fragen stellt. Daher habe ich ja auch Handbuch und Hilfe zu Rate gezogen und mich dann hier gemeldet, bevor kostenpflichtiger Support auf mich zukommt (zumal man so schonmal weiß, wovon die auf der anderen Seite reden. Man kann dann viel besser agieren). Ich finde diese Reihenfolge der Informationsbeschaffung völlig legitim. Stell dir vor, hier würde keiner Fragen stellen, weil alle direkt zum Support laufen....
Nebenbei: Wir haben zu unserem Systemhaus schon seit sehr vielen Jahren ein sehr gutes Verhältnis. Klar könnte ich mich auch an die Junx dort wenden. Man will das gute Verhältnis ja aber auch nicht überstrapazieren und mit Fragen aufs Spiel setzen, die ich auch selber beantworten könnte. Denn so dick ist die Beziehung dann auch wieder nicht, zumal ich bei denen auch neu bin und die mich ja noch nicht kennen (ich arbeite zwar schon seit ~7Jahren in der Firma, aber eben nicht Vollzeit IT). Ich teile Lonesome Walkers Meinung über die GeizistGeil Mentalität. Davon bin ich nicht nur privat in meinem Gewerbe betroffen, sondern auch im Beurfsumfeld der Firma. Mir geht das gehörig auf den Sack, eine sehr gute, durchdachte Lösung abzusägen nur um 3EUROfufzig sparen zu wollen. Da können wir aber nichts dran ändern
Das Thema Webinar werde ich mir nächste Zeit jedenfalls mal anschauen, vielleicht lernt man dort ja doch noch ne Menge. Klar, Zeit zu investieren ist immer kritisch, denn davon haben wir wie alle natürlich zu wenig Am Ende hilft sowas ja aber Zeit sparen. Ich werde mir das mal anschauen.


Für mich bleibt zuletzt nur noch die Frage, ob ich den Roaming Modus auf Clients auch über die Konsole deaktivieren kann oder ob ich das dann hintenrum über den RegSchlüssel ForceMobile0 wieder rausbügeln muss. Vielleicht mag mir das ja noch jemand erzählen, falls er es weiß.

Da ich keine Option in der Konsole gefunden habe, die den Roaming Modus auf den Clients deaktiviert, belasse ich es dabei. Der Modus wird per Registry EIntrag Force Mobile 0 deaktiviert.

Mir erscheint es auch logisch, dass man den Roaming Modus nicht über die Konsole deaktiviert bekommt, denn die Clients haben ja gar keine Verbindung zur Konsole. Die melden dann ja nichtmal Virenfunde etc, wieso sollten sie Einstellungen ziehen.

Für mich bleibts: Der Roaming Modus ist sinnlos. Markiere diesen Thread als gelöst.

Einen Nachtrag habe ich noch: TrendMicro bietet "Best Practice Configuration for OfficeScan 8.0" als pdf Download auf der Seite an. Interessant, dass in diesem Guide auf Seite 3 im Punkt "Disabling Roaming Mode for Macheins in the Network" davon gesprochen wird, wie man den Roaming Modus für Maschinen im Netzwerk in der Konsole ausschaltet. Gesagt wird, dass in den Client Einstellungen im Bereich "Berechtigungen und andere Einstellungen" der Haken bei Roaming Modus entfernt werden soll. Wie ich aber feststellen musste, setzt dieser Haken in der Registry nur den Schlüssel "AllowMobile" zwischen 0 und 1 hin und her. Und dieser Reg Eintrag ist nur für das Menü verwantwortlich, welches User an den Clients dazu berechtigt, den Roaming Modus ein und auszuschalten. Der eigentlich benötigte Schlüssel "ForceMobile" wird nicht angerührt.

Da sprechen alle Handbücher und Guides von diesem Eintrag in der Konsole, der aber scheinbar nicht das Richtige bewirkt.

Ich frage mich, ob es hierfür einen anderen Workaround gibt als den RegKey per GPO auf den entsprechenden Clients zu überschreiben. So habe ich das jetzt vorerst gelöst, funktionioniert wunderbar, die Clients melden sich wieder alle an der Konsole als Online. Mich interessiert jetzt nur, ob ihr andere Lösungswege kennt oder das Problem bei euch gar nicht erst auftritt?

Vielen Dank für die Antworten.