Um Computer neu aufzusetzen verwende ich jeweils ein Windows Image bei dem bereits alle Updates installiert sind. Dazu kann man in SCCM eine sogenannte Build & Capture Tasksequenz erstellen und eine virtuelle Maschine damit durchlaufen lassen. Am Schluss erhält man eine neue WIM Datei, die sich dann verteilen lässt. Nun wollte ich ein neues Image mit den Mai Updates erstellen, aber meine virtuelle Maschine startet nicht mehr übers Netzwerk.
Archiv des Autors: ictschule
Bios oder UEFI Einstellungen bei Lenovo Geräten
Wenn wir neue Computer erhalten, setzen wir jeweils ein Bios resp. UEFI Passwort. Ansonsten könnte ein Schüler dies machen und uns aus den Bios Einstellungen “aussperren”. Ausserdem deaktivieren wir in den Einstellungen das Starten von anderen Bootmedien als der lokalen Festplatte und dem Netzwerk. Wenn jemand einen Computer z.B. von einem USB-Stick starten kann, hat er vollen Zugriff auf die (unverschlüsselten) Bereiche der Festplatte. So ist es ein leichtes, z.B. das lokale Administratorpasswort zurückzusetzen, was wir natürlich nicht wollen.
Intel AMT einrichten
Wenn wir neue Computer einrichten, konfigurieren wir auch Intel AMT. Zum einen, weil der Remotezugriff einfach sehr praktisch ist und natürlich auch, damit unsere Schüler/-innen dies nicht selber machen (und uns damit ausschliessen) können.
Innovative Schools Tagung 2017
Am 05.05.2017 fand die Innovative Schools Tagung 2017 bei Microsoft in Wallisellen statt. Am Nachmittag gab es viele verschiedene Parallel-Sessions. Ich wurde auch angefragt und habe einen Beitrag zu “Schul-IT in der Praxis. Einblick in die Praxis einer Schule mit etwa 500 Computern” gemacht.
Express-Installationsdateien
Bei Windows 10 gibt es die sogenannten “Cummulative Updates” (CU), die alle Updates in einer Datei zusammenfassen. Der Vorteil ist, dass man nur noch das aktuellste Cummulative Update verteilen muss, damit man ein aktuelles System hat. Der Nachteil ist aber, dass diese CU mit der Zeit sehr gross werden. Wenn also z.B. 20 Laptops in einem Schulzimmer alle das neueste CU herunterladen läuft eine grosse Menge an Daten übers WLAN.
Defender auf Server 2016
Falls man auf einem Server 2016 den Defender als Virenschutz einsetzt, die Windowsupdates aber manuell installiert, bekommt der Defender keine automatischen Updates. Man kann dies aber über die Aufgabenplanung lösen. Dies ist ausführlich auf dem Blog “Frankys Web” beschrieben.
Neue mobile Geräte: Test und Vergleich
Auch dieses Jahr kaufen wir wieder über 100 mobile 2in1 Geräte. Letztes Jahr haben wir uns für das Surface Pro 4 entschieden. Damals gab es noch nicht so eine grosse Auswahl an Konkurrenzprodukten, das einzige Gerät, das ich testen konnte, war ein Vorseriengerät vom HP elite x2 1012. Da das Surface Pro 4 schon länger auf dem Markt ist und es heute verschiedene Alternativen gibt, habe ich mir den Aufwand nochmals gemacht und folgende Demogeräte getestet:
LP21: Fokusthema bei 10vor10
Office 365 Benutzer mit Powershell löschen
Synchronisierte Benutzer, die aus dem lokalen AD gelöscht wurden, wandern in Office 365 in den Papierkorb, von wo sie während 30 Tagen wieder hergestellt werden können. Man findet sie unter “Gelöschte Benutzer”.
Umsetzungshilfe
Die Schulen von Altstätten, Eichberg, Hinterforst und Lüchingen haben eine Umsetzungshilfe erarbeitet, die zu den Lehrplan 21 Kompetenzen aus dem Bereich “Medien und Informatik” mögliche Umsetzungen aufzeigt.
Die Umsetzungshilfe kann hier heruntergeladen werden.
Rückblickende Informationen zum Entstehungsprozess finden sich hier.