Bei uns wurde gewünscht, in den Journaleinträgen eine neue Unterkategorie “Diverses” bei der Kategorie “Versäumnis” anzulegen.
Win PE aus ADK 1703
In den sozialen Medien wurde davor gewarnt, das ADK von Windows 10 1703 auf einem SCCM Server zu installieren. In einem Microsoft Blogbeitrag wurde dann bestätigt, dass es ein Probleme auf Maschinen mit aktiviertem “Secure Boot” gebe. Vor kurzem hat nun Michael Niehaus einen Workaround für das Problem veröffentlicht. Dabei muss man nach der Installation des ADK einen Registry Eintrag anpassen.
Innovative Schools Tagung 2017
Microsoft hat ein Sway mit den Beiträgen der diesjährigen Innovative Schools Tagung veröffentlicht. Der inspirierende Vortrag von Prof. Dr. Deirdre Butler aus Dublin wurde aufgezeichnet und kann nachgesehen werden. Hier noch der Kurzfilm aus ihrem Vortrag:
Wenn man im Sway weiter nach unten scrollt, kommen die Unterlagen zu den einzelnen Beiträgen vom Nachmittag. Auch wenn man vor Ort war, konnte man ja nur eine kleine Auswahl besuchen und kommt auf diesem Weg zu den Informationen der anderen Vorträge, die man auch noch gerne besucht hätte. Hier findet man meinen Vortrag.
Problem mit PXE Boot in Hyper-V
Um Computer neu aufzusetzen verwende ich jeweils ein Windows Image bei dem bereits alle Updates installiert sind. Dazu kann man in SCCM eine sogenannte Build & Capture Tasksequenz erstellen und eine virtuelle Maschine damit durchlaufen lassen. Am Schluss erhält man eine neue WIM Datei, die sich dann verteilen lässt. Nun wollte ich ein neues Image mit den Mai Updates erstellen, aber meine virtuelle Maschine startet nicht mehr übers Netzwerk.
Bios oder UEFI Einstellungen bei Lenovo Geräten
Wenn wir neue Computer erhalten, setzen wir jeweils ein Bios resp. UEFI Passwort. Ansonsten könnte ein Schüler dies machen und uns aus den Bios Einstellungen “aussperren”. Ausserdem deaktivieren wir in den Einstellungen das Starten von anderen Bootmedien als der lokalen Festplatte und dem Netzwerk. Wenn jemand einen Computer z.B. von einem USB-Stick starten kann, hat er vollen Zugriff auf die (unverschlüsselten) Bereiche der Festplatte. So ist es ein leichtes, z.B. das lokale Administratorpasswort zurückzusetzen, was wir natürlich nicht wollen.
Intel AMT einrichten
Wenn wir neue Computer einrichten, konfigurieren wir auch Intel AMT. Zum einen, weil der Remotezugriff einfach sehr praktisch ist und natürlich auch, damit unsere Schüler/-innen dies nicht selber machen (und uns damit ausschliessen) können.
Innovative Schools Tagung 2017
Am 05.05.2017 fand die Innovative Schools Tagung 2017 bei Microsoft in Wallisellen statt. Am Nachmittag gab es viele verschiedene Parallel-Sessions. Ich wurde auch angefragt und habe einen Beitrag zu “Schul-IT in der Praxis. Einblick in die Praxis einer Schule mit etwa 500 Computern” gemacht.
Express-Installationsdateien
Bei Windows 10 gibt es die sogenannten “Cummulative Updates” (CU), die alle Updates in einer Datei zusammenfassen. Der Vorteil ist, dass man nur noch das aktuellste Cummulative Update verteilen muss, damit man ein aktuelles System hat. Der Nachteil ist aber, dass diese CU mit der Zeit sehr gross werden. Wenn also z.B. 20 Laptops in einem Schulzimmer alle das neueste CU herunterladen läuft eine grosse Menge an Daten übers WLAN.
Defender auf Server 2016
Falls man auf einem Server 2016 den Defender als Virenschutz einsetzt, die Windowsupdates aber manuell installiert, bekommt der Defender keine automatischen Updates. Man kann dies aber über die Aufgabenplanung lösen. Dies ist ausführlich auf dem Blog “Frankys Web” beschrieben.
Neue mobile Geräte: Test und Vergleich
Auch dieses Jahr kaufen wir wieder über 100 mobile 2in1 Geräte. Letztes Jahr haben wir uns für das Surface Pro 4 entschieden. Damals gab es noch nicht so eine grosse Auswahl an Konkurrenzprodukten, das einzige Gerät, das ich testen konnte, war ein Vorseriengerät vom HP elite x2 1012. Da das Surface Pro 4 schon länger auf dem Markt ist und es heute verschiedene Alternativen gibt, habe ich mir den Aufwand nochmals gemacht und folgende Demogeräte getestet: