Hallo Michael,

meine Empfehlung falls es in eure Organisation passt:

Im "Endgeräte Lager" mit Hilfe eines ungenutzen Gateways und CF Karte ein kleines abgeschottenes DHCP-Netz und einen abgespeckten update-Server (CF-Karte) aufbauen.

Damit kannst du zum einen bereits vor der Auslieferung die Endgeräte auf einen Mindest-Firmwarestand hochziehen, zum anderen gegen abhören gesichert über diesen Updateserver das Admin-Passwort ändern (wie in der wiki beschrieben).

Wenn dieses Admin-Passwort mal geändert wurde, kannst du es im Wirknetz andere Passwörter verschlüsselt über Config-Zeilen ändern.

Gruß Roland