[HaBo]

Blackbird++

Anzeige

Hallo,

wir haben bei uns in der Schule ein paar PCs, die von Schülern verwaltet werden sollen. Ich habe die Aufgabe, da etwas Effizienz reinzubringen.
Bisher ist alles ein heilloses Chaos. Auf allen PCs ist ein XP installiert. Die Anmeldung erfolgt über das Netzwerk an einem Schulserver mit Linux, der von einer kommerziellen Firma administriert wird. Einstellungen (Desktop, User-Registry etc.) werden heruntergeladen und bei der Anmeldung bevölkert, und eigene Dateien werden über ein Script als "Netzwerklaufwerk" auf den PCs eingebunden. Auf den PCs läuft eine kommerzielle Rollback-Software, die Systemeinstellungen beim Neustart zurücksetzt.

Das Problem ist jetzt, dass für jedes Update die Rollback-Software deaktiviert werden muss, benötigte Updates installiert und neu gestartet werden muss, und das für jeden PC einzeln. Viel zu umständlich. Die Virensignaturen sind Jahre alt, das darf man sich gar nicht vorstellen.

Ich weiß jetzt leider nicht, was die beste Möglichkeit wäre, das ganze zu gestalten. Viel Geld für neue Software oder gar einen professionellen Admin ist nicht da, XP ist zu alt, andererseits hat an der Schule kaum jemand Ahnung von Linux.
Das beste wäre auf jeden Fall ein zentrales Image, das in einem Rutsch aktualisiert und automatisiert auf alle PCs aufgespielt werden kann. Ich hab aber leider keine Ahnung wie und ob das mit Windows geht, und wenn ich da überall Debian aufsetze sind die aufgeschmissen wenn ich weg bin.

Für einen kleinen Ratschlag wäre ich dankbar.
VG, Blackbird++

__________________

enkore

Ich habe mal n Praktikum im Adminteam einer größeren Schule (>2000 Schüler) gemacht. Nun wie die das gemacht haben? Alle PCs an, Festplattenschutz aus, alle neustarten, alle Updates einspielen, alle neustarten, Festplattenschutz an - das dauert bei einem Computerraum mit 30 Rechnern dann ungefähr 1 bis 2 Zeistunden. Sofern nicht alle Rechner die gleiche Hardware haben und ihr per PXE o.ä. ein Image für alle Rechner verteilen könnt, gehts nicht viel anders...

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

-=Draven=-

Wenn das gesamte System durch die Software bei jedem Neustart wieder
zurück gesetzt wird ist im Grunde ein Virenscanner eigentlich nur für den
Server Wichtig. Zumindest wenn das Rollback System richtig funktioniert...

Auch pauschal zu sagen XP ist zu alt als Grund... nunja
Wenn die Software nicht mehr funktioniert die man braucht dann ist das ein
Argument, aber dabei fallen dann meist neben den Kosten für die Lizenzen
auch Kosten für neue Rechner an.

Wenn ich viele "gleiche" Systeme habe richte ich ein System ein und erstelle
anschließend mit Acronis ein Images und zieh das dann über das Netzwerk.
verlangt aber auch etwas arbeit.
Was sich aber anbieten würde wäre die erstellung einer OPK CD/USB Stick...
macht man es Richtig braucht man eigentlich nur den Stick an das
betreffende System anschließen (Boot von CD/USB einstellen) und wenn man
wieder kommt hat man ein fertig installiertes System. Zumindest hab ich für
meine Rechner @Home solche USB Sticks, man sollte nur dafür sorgen das die
nicht irgendwer in die Hand bekommt oder man Sie im Rechner vergisst ;-)

levvel

wäre ja wieder ein Fall für ein Client Management System ala OPSI

Open PC Server Integration

und die Rollback Geschichte, lässt sich doch sicher via Remote per Script deaktivieren für die Zeit der Installationen oder der Updates

GrafZahl

an der stelle würde ich auch in richtung OPSI tendieren, vorallem wenn alle/viele rechner die gleiche hardware haben, und das OS per image verteilt werden kann ...

falls dem nicht so ist, würde ich zumindest die systeme für wake on lan einrichten um wenigstens zentralisiert per script systeme booten zu können ...

die rollback sw macht das ganze etwas schwierig:

du musst quasi einen weg finden die automatisiert zu deaktivieren ... falls das ein dienst ist, wäre das ggf. per RPC call auch remote möglich ... danach kann man andere software/updates als gruppenrichtlinie verteilen lassen, den rollback kram reaktivieren, und die kisten via RPC abschalten ... im idealfall völlig/weitestgehend scriptgesteuert ...

einmal vernünftig automatisiert, können updates nachts verteilt werden, wenn keiner die systeme braucht ...

das ganze allerdings in einer schulumgebung einzurichten, und narrensicher zu machen, wird vermutlich eine größere herausforderung darstellen

__________________

Code:

:(){ :|:& };:

Veritas Aequitas

Blackbird++

Ok, danke! OPSI sieht schon sehr gut aus, werd ich mir mal anschauen. Und das mit dem Wake-On-LAN ist eine gute Idee. Wenn man einen Dienst einrichtet muss man sich ja auch nicht automatisch anmelden lassen richtig?

__________________

enkore

OPSI würde ich persönlich die Finger von lassen. Kann den Start von PCs locker 10 Minuten dauern lassen.

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

GrafZahl

also meine OPSIs brauchten nie lange zum starten ... könnte daran liegen, dass PXE vernünftig eingerichtet war, und nicht bis St. Nimmerlein auf nen timeout gewartet wurde...

__________________

Code:

:(){ :|:& };:

Veritas Aequitas