Bei uns wurde gewünscht, in den Journaleinträgen eine neue Unterkategorie “Diverses” bei der Kategorie “Versäumnis” anzulegen.
Lehreroffice: neue Kategorie beim Journal
Kommentar verfassen
Win PE aus ADK 1703
In den sozialen Medien wurde davor gewarnt, das ADK von Windows 10 1703 auf einem SCCM Server zu installieren. In einem Microsoft Blogbeitrag wurde dann bestätigt, dass es ein Probleme auf Maschinen mit aktiviertem “Secure Boot” gebe. Vor kurzem hat nun Michael Niehaus einen Workaround für das Problem veröffentlicht. Dabei muss man nach der Installation des ADK einen Registry Eintrag anpassen.
Innovative Schools Tagung 2017
Microsoft hat ein Sway mit den Beiträgen der diesjährigen Innovative Schools Tagung veröffentlicht. Der inspirierende Vortrag von Prof. Dr. Deirdre Butler aus Dublin wurde aufgezeichnet und kann nachgesehen werden. Hier noch der Kurzfilm aus ihrem Vortrag:
Wenn man im Sway weiter nach unten scrollt, kommen die Unterlagen zu den einzelnen Beiträgen vom Nachmittag. Auch wenn man vor Ort war, konnte man ja nur eine kleine Auswahl besuchen und kommt auf diesem Weg zu den Informationen der anderen Vorträge, die man auch noch gerne besucht hätte. Hier findet man meinen Vortrag.
Problem mit PXE Boot in Hyper-V
Um Computer neu aufzusetzen verwende ich jeweils ein Windows Image bei dem bereits alle Updates installiert sind. Dazu kann man in SCCM eine sogenannte Build & Capture Tasksequenz erstellen und eine virtuelle Maschine damit durchlaufen lassen. Am Schluss erhält man eine neue WIM Datei, die sich dann verteilen lässt. Nun wollte ich ein neues Image mit den Mai Updates erstellen, aber meine virtuelle Maschine startet nicht mehr übers Netzwerk.
Bios oder UEFI Einstellungen bei Lenovo Geräten
Wenn wir neue Computer erhalten, setzen wir jeweils ein Bios resp. UEFI Passwort. Ansonsten könnte ein Schüler dies machen und uns aus den Bios Einstellungen “aussperren”. Ausserdem deaktivieren wir in den Einstellungen das Starten von anderen Bootmedien als der lokalen Festplatte und dem Netzwerk. Wenn jemand einen Computer z.B. von einem USB-Stick starten kann, hat er vollen Zugriff auf die (unverschlüsselten) Bereiche der Festplatte. So ist es ein leichtes, z.B. das lokale Administratorpasswort zurückzusetzen, was wir natürlich nicht wollen.
Intel AMT einrichten
Wenn wir neue Computer einrichten, konfigurieren wir auch Intel AMT. Zum einen, weil der Remotezugriff einfach sehr praktisch ist und natürlich auch, damit unsere Schüler/-innen dies nicht selber machen (und uns damit ausschliessen) können.
Innovative Schools Tagung 2017
Am 05.05.2017 fand die Innovative Schools Tagung 2017 bei Microsoft in Wallisellen statt. Am Nachmittag gab es viele verschiedene Parallel-Sessions. Ich wurde auch angefragt und habe einen Beitrag zu “Schul-IT in der Praxis. Einblick in die Praxis einer Schule mit etwa 500 Computern” gemacht.
