Windows 2003 Server paedml Windows 2.1 für schulische Netzwerke

Transkript

1 Windows 2003 Server paedml Windows 2.1 für schulische Netzwerke Schulkonsole Addons / Erweiterung / Anleitung Stand:

2 Impressum Herausgeber Landesmedienzentrum Baden-Württemberg (LMZ) Projekt Support-Netz Rosensteinstraße Stuttgart Autoren der Zentralen Expertengruppe Netze (ZEN), Projekt Support-Netz, LMZ Tamer Berber Adrian Koch Andreas Mayer Martin Resch Jürgen Schnaiter Endredaktion Ulrike Boscher Weitere Informationen Veröffentlicht: 2008 Landesmedienzentrum Baden-Württemberg

3 0 Inhaltsverzeichnis 0. Inhaltsverzeichnis 1. Schulkonsole Add-Ons Voraussetzungen Installation Aufruf und Bedienung 4 2. IP-Verwalter DHCP DNS Abgleich IP-Adressen im Active Directory IP-Adressen im ISA-Server Symptome bei Fehlern Einsatz des IP-Verwalters DNS-Forward-Einträge DNS-Reverse Einträge Inaktive DHCP-Einträge Automatisches Löschen: IPClean.vbs Aufruf und Parameter delete-all delete-clients delete-rzone cleanup-clients rebuild-clients ADS-only Technischer Hintergrund Extension Attribute -Verwalter Hintergründe Attribute im Extension Attribute -Verwalter anzeigen Mögliche Probleme mit den Extension-Attributen Attribute löschen mit dem EA-Verwalter Rechte-Reset-Tool Löschtool Profilbenutzer erstellen 23 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

4 0 Inhaltsverzeichnis 7. Fallbeispiele Installationsmaßnahmen im Netzwerk Vorbereitung des Schuljahreswechsels Regelmäßiges Bereinigen der DNS-Einträge Wake On LAN bei neuen Clients IPS fest reservieren 26 2 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

5 1 Schulkonsole Add-Ons 1. Schulkonsole Add-Ons In der paedml Windows ist die Schulkonsole das wesentliche Verwaltungstool für administrative und pädagogische Aufgaben. Unter dieser webbasierten Oberfläche findet der Administrator fast alle Funktionen, die er zur täglichen Arbeit benötigt. Es gibt jedoch Situationen außerhalb des Normalbetriebs, die Aufräumarbeiten erfordern. So kann die Beendigung des Klassenarbeitsmodus fehlschlagen 1, Schülerverzeichnisse enthalten Dateien, die nicht mehr löschbar sind oder Ordnerberechtigungen weichen vom Standard ab. Es ist nicht unbedingt sinnvoll, hierfür Reparaturfunktionen in die Schulkonsole einzubauen, denn das würde die Benutzeroberfläche der Schulkonsole stark überfrachten. Besser geeignet sind externe Tools, die folgende Vorteile bieten: kürzere Entwicklungszeiten, (weil sie nicht in den Gesamtkomplex integriert werden müssen); bessere Skalierbarkeit (neue Module bei Bedarf); einfache Installation und Deinstallation mit eigener Versionierung; nur auf dem Server lauffähig; deutlichere Trennung zur normalen Funktionalität. Trotzdem wurde Wert darauf gelegt, die externen Tools im Design und in der Bedienung möglichst nahe an der Schulkonsole auszurichten. Sie finden alle Tools auf dem Server unter Start Programme Schulkonsole Addons. Wenn Sie für gewöhnlich von einem Client aus administrieren, können Sie sich zuvor per Remotedesktop auf den Server verbinden Voraussetzungen Seit der paedml Windows 2.1 findet eine Entwicklung nur noch für Windows 2003 Serversysteme statt. Daher sind auch nicht mehr alle (aber die meisten) Funktionen mit Windows 2000 Server nutzbar. Solange die paedml 2.1 für Windows 2000 Server noch von der Hotline unterstützt wird, werden Sie in den Dokumentationen auch entsprechende Hinweise für diese Plattform finden. Systemvoraussetzungen: paedml Windows ab Version 2.1 für Windows 2003 Server mit Windows 2003 SP2 ISA Server 2000 oder 2006 Exchange Server oder ein Lehrer, der leider gerade nicht greifbar ist, hat vergessen, ihn zu beenden. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

6 1 Schulkonsole Add-Ons 1.2. Installation Sie erhalten das Programm als MSI-Paket in einer ZIP-Datei zum Download. Packen Sie es aus und installieren Sie es durch Doppelklick. Wenn Sie noch mit einem Windows 2000 Server arbeiten, dessen Servername nicht s1 ist, müssen Sie zunächst noch diese Konfiguration anpassen. Starten Sie dazu einmalig Start Programme SK Addons w2k_anpassen.vbs 1.3. Aufruf und Bedienung Alle Programme können Sie auf dem Schulkonsolen-Server direkt über das Startmenu aufrufen. Es handelt sich jeweils um HTA-Applikationen, das sind HTML-basierte Skripte, die im Internet-Explorer ablaufen. Da diese Applikationen dieselben Style-Files wie die Schulkonsole verwenden, sind Ansicht und Bedienung sehr ähnlich. Links gibt es eine Menü-Leiste, in der Mitte den Aktionsbereich und rechts die Kurzanleitung. In der folgenden Abbildung sehen Sie ein Beispiel mit den einzelnen Bereichen, die bei allen Programmen gleich aufgebaut sind. Beachten Sie jedoch, dass nicht alle Funktionen bei jedem Programm vorhanden sein müssen. Informationen in HTML- Datei exportieren Navigationsmenü Rückfragen an/aus Informationsoder Strukturübersicht Onlinekurzanleitung Inhalte auffrischen Skript beenden Aktionen durch Anklicken der Buttons 4 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

7 1 Schulkonsole Add-Ons Aktionen können Sie über die Buttons im mittleren Bereich vornehmen. Normalerweise erscheint vor den meisten Aktionen aus Sicherheitsgründen eine Rückfrage. Sie können diese unterdrücken, wenn Sie den Haken bei Bestätigen entfernen. Refresh lädt das Dokument nicht neu (wie mit [F5]), sondern baut nur den mittleren Bereich neu auf. Beim IP-Verwalter und EA-Verwalter können Sie die Anzeige im mittleren Fenster exportieren, z.b. weil Sie vor Änderungen Rücksprache mit der Hotline halten wollen. Klicken Sie dazu einfach auf den grünen Kasten Beim Start eines Programms kann es vorkommen, dass Sie eine Fehlermeldung angezeigt bekommen: Die SK-Addons können nur auf dem Server aufgeführt werden, auf dem auch die Schulkonsole installiert ist. Ihr Server heißt nicht S1 und Sie haben vergessen, das Anpassungsskript durchzuführen. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

8 2 IP-Verwalter 2. IP-Verwalter Die Auflösung von PC-Name in IP-Adressen und umgekehrt spielt im lokalen Netzwerk eine wichtige Rolle. Normalerweise bekommen die Clients über den DHCP-Dienst des Servers eine IP-Adresse zugewiesen und gleichen diese Werte selbständig mit den Einträgen des DNS-Dienstes, der für die Namensauflösung verwendet wird, ab. Wenn nun ein Client mit zwei verschiedenen IP-Adressen in der DNS Verwaltung registriert ist oder dort zwei verschiedene Clients mit derselben IP eingetragen wurden, kommt es zwangsläufig zu Fehlern. Über Start Programme Verwaltung können Sie die Einträge in beiden Diensten einsehen DHCP Beim DHCP finden sich die relevanten Daten unter Adressleases. Alle Clients, die in letzter Zeit im Netz gestartet worden waren, sollten hier aufgeführt sein 2. Prinzipiell sind Reservierungen möglich. Diese beruhen auf der MAC-Adresse der Netzwerkkarte und ordnen dieser eine feste IP zu. Clients können mehrere IP-Einträge haben, wenn sie mit mehreren Netzwerkkarten (z.b. per Kabel und WLAN-Netzwerkkarte) auf den Server zugreifen. Umgekehrt kann aber jeder IP-Adresse nur eine Netzwerkkarte zugeordnet sein. Dies kann zu Problemen in der Namensauflösung führen, die systembedingt nicht zu verhindern sind. Vermeiden Sie daher diese Situation, falls möglich! Prinzipiell sind die IP-Einträge im DHCP immer die aktuellsten. Sie spielen daher bei einer eventuell notwendigen Bereinigung eine wichtige Rolle. 2 Die Einträge werden nach Ablauf der Leasedauer automatisch gelöscht, um Karteileichen bei den Einträgen zu vermeiden. Die Dauer beträgt standardmäßig 8 Tage. Dies kann bei den Eigenschaften des Bereichs (rechte Maustaste ) geändert werden. 6 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

9 2 IP-Verwalter 2.2. DNS Für die Schulkonsole (wie auch für viele andere Funktionen im Netzwerk) ist es wichtig, dass Computernamen und IP-Adressen einander zugeordnet werden können. Zwei Beispiele: Der Rechner übermittelt beim Aufruf der Schulkonsole seine IP-Adresse. Um den Rechner richtig einem Raum zuordnen zu können, muss daraus sein Name ermittelt werden. Computer werden in der Active Directory ausschließlich unter ihrem Namen geführt. Der ISA-Server hingegen arbeitet nur mit IP-Adressen. Möchte man den Internetzugang für einen Rechner oder einen Raum sperren oder freischalten, so müssen zu den Rechnernamen die IP- Adressen bestimmt werden. Ob die Namensauflösung richtig funktioniert, können Sie sowohl auf einem Client als auch auf dem Server mit dem Kommandozeilenbefehl 3 nslookup testen. Hergestellt werden diese Beziehungen über zwei Tabellen im DNS. In der Forward-Zone wird jedem bekannten Rechnernamen eine IP-Adresse zugeordnet. Das könnte wie folgt aussehen: Auch hier könnten PCs doppelt aufgeführt werden, wenn sie mit zwei Netzwerkkarten ins Netz gehen. Ansonsten sind doppelte Einträge falsch und führen zu schwer aufspürbaren Problemen. 3 Start Aufführen CMD und dann den gewünschten Befehl. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

10 2 IP-Verwalter In der Reverse-Lookupzone wird umgekehrt zu jeder IP-Adresse der zugeordnete PC-Namen aufgeführt. Kommen dabei, (wie in der Abbildung), doppelte IP-Einträge vor, so liegt garantiert ein Fehler vor Abgleich Es gibt einen automatischen Abgleich zwischen Forward- und Reversezone und einen Abgleich vom DHCP zum DNS. Diese Einstellung sehen Sie auch in den Eigenschaften des Servers im DHCP. Leider funktioniert dieser Abgleich nicht völlig zuverlässig. Insbesondere nach langen Zeiten, die ein Client nicht am Netz war oder nach dem Neuaufsetzen per RIS sind im DNS falsche Einträge vorhanden IP-Adressen im Active Directory Durch die Schulkonsole werden in den Extension-Attributen (vgl. Kapitel 3) jedes Clients IP- und MAC- Adressen eingetragen. Diese Daten werden im Moment ausschließlich für Wake-On-LAN (WOL) eingesetzt. Der Eintrag kann systembedingt erst erfolgen, wenn sich das erste Mal ein Benutzer (Lehrer oder Schüler, nicht aber ein Administrator) anmeldet. Neu aufgesetze Clients können also zunächst nicht per WOL gestartet werden. Beim Start des IP-Verwalter-Tools werden die fehlenden Einträge deshalb automatisch ergänzt. 8 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

11 2 IP-Verwalter 2.5. IP-Adressen im ISA-Server Alle computerbezogenen Sperrungen im ISA-Server beruhen auf IP-Adressen. Leider ist das Programm nicht in der Lage, die Zuordnung zwischen Computern und ihren IP-Adressen selbst vorzunehmen, diese Aufgabe wird daher durch die Schulkonsole gelöst (die wiederum auf DNS zugreift). Ein Datenabgleich findet jedes Mal statt, wenn Änderungen an den Internetberechtigungen durch Lehrer oder Administrator vorgenommen werden. Sollten hier Probleme auftreten genügt es also, im jeweiligen Raum alle Rechner kurz zu sperren und wieder freizugeben, (vorausgesetzt die DNS ist in Ordnung) Symptome bei Fehlern Falsche Namensauflösungen verursachen bei der Schulkonsole Probleme. Dabei können folgende Symptome auftreten: In der Schulkonsole funktioniert die Raumzuordnung nicht richtig. Das Internet wird nicht für alle Rechner im Raum gesperrt, auch andere den Raum betreffende Maßnahmen werden nicht auf allen Clients durchgeführt. Das Anmelden an einem Client dauert sehr lange. MSI-Pakete werden an einzelne Rechner nicht verteilt Einsatz des IP-Verwalters Mit dem IP-Verwalter können Sie fehlerhalte Einträge löschen, einzelne DNS-Einträge löschen, DHCP-Reservierungen vornehmen oder entfernen. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

12 2 IP-Verwalter DNS-Forward-Einträge Im ersten Teilbereich werden alle Forward-Einträge aufgelistet. Dabei wird jeder eingetragene PC mit seiner Position im AD ( Raum ), der IP-Adresse und dem DHCP-Status angezeigt. In den letzten beiden Spalten haben Sie die Möglichkeit, den DNS-Eintrag zu löschen und eine Reservierung im DHCP vorzunehmen beziehungsweise wieder zu löschen. Möglich sind folgende Ergebnisse im Vergleich mit der DHCP-Eintragung: Fehler: Der Client wurde nicht oder nur mit einer anderen IP-Adresse im DHCP gefunden. Deshalb liegt im DNS vermutlich ein Fehler vor, der Eintrag sollte gelöscht werden. Der Client wurde im DHCP gefunden (Eintrag ok), die IP ist dort aber nicht reserviert. Dann wird Ihnen in der letzen Spalte ein Button Reservieren angeboten. Sie können damit die aktuelle (oder eine andere, verfügbare) IP dauerhaft für diesen Client reservieren. Die Zuordnung erfolgt anhand der MAC- Adresse der Netzwerkkarte. Insgesamt ist der Eintrag aber in Ordnung, Sie müssen nichts unternehmen. Der Client wurde als reserviert im DHCP gefunden. In diesem Fall wird in der letzten Spalte Löschen angezeigt. Sie könnten hier die Reservierung wieder aufheben. Auch in diesem Fall ist der DNS- Eintrag natürlich in Ordnung. Clients, bei denen kein Raum angezeigt wird, sind vermutlich Fehleinträge und sollten gelöscht werden, es sei denn, Sie haben ganz bewusst ein anderes Gerät wie einen Netzwerkdrucker etc. eingebunden und dieses ist auch im DNS eingetragen. 4 In jeder Zeile können Sie den entsprechenden Eintrag aus dem DNS löschen. Zugleich wird auch der korrespondierende IP-Eintrag aus der Reverse-Lookup-Zone gelöscht. Nach der Durchführung einer Aktion wird das Skript neu geladen und zeigt die veränderten Werte an. Sie sollten jetzt unbedingt zeitnah den betroffenen Client neu starten. Im unteren Bereich des Abschnitts gibt es noch drei Buttons, um automatisiert alle Einträge, die wahrscheinlich Fehler enthalten, zu löschen: Problemeinträge löschen: löscht beide u.a. vermutlichen Fehleintragungen. Das ist in den meisten Situationen die einfachste Möglichkeit, Fehler zu beseitigen. Einträge ohne Raum löschen: alle Einträge von PCs, die keinem Raum zugeordnet werden konnten, werden gelöscht. Einträge ohne DHCP löschen: alle Einträge von Clients, die nicht mit derselben IP auch im DHCP gelistet sind, werden gelöscht. Bemerkungen: Es werden prinzipiell nur Einträge aus dem IP-Bereich von angezeigt, die anderen werden ausgefiltert. Löschen Sie einen PC aus der Forward-Liste, werden alle Forwardeinträge mit diesem PC-Namen und alle Reverseeinträge mit seiner IP gelöscht. Beim Ändern einer DHCP-Reservierung werden auch die DNS-Einträge gelöscht. 4 Diese Vorgehensweise ist eher nicht zu empfehlen. Um eine Übersicht zu bewahren, sollten solche Geräte immer eine reservierte IP aus einem Bereich außerhalb der erhalten. 10 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

13 2 IP-Verwalter Nach einem Neustart eines Clients wird der Eintrag in das DNS anhand vom DHCP wieder automatisch vorgenommen DNS-Reverse Einträge Anzeige und Aktionsmöglichkeiten entsprechen im Wesentlichen dem letzten Abschnitt. Ausnahmen: Angezeigte Einträge und Aktionen beziehen sich auf die Reverse-Lookupzone. DHCP-Reservierungen können Sie hier keine vornehmen. löschen löscht nur aus der Reverse-Lookupzone. Hinweis: Dieser Abschnitt ist aus technischen Gründen nur für den Windows 2003 Server verfügbar. Im Windows 2000 Server wird er übersprungen. Die Reverse-Lookup-Zone können Sie in diesem Fall lediglich mit dem IP-Clean Kommandozeilentool löschen (siehe hierzu Abschnitt ) Inaktive DHCP-Einträge Wenn Sie eine DHCP-Reservierung für einen Client vorgenommen hatten, der inzwischen nicht mehr existiert, so bleibt diese Reservierung trotzdem bestehen. Im Fall, dass inzwischen auch kein DNS-Eintrag mehr vorliegt, werden diese Einträge in den DNS-Abschnitten auch nicht angezeigt. Im dritten Abschnitt erhalten Sie einen Überblick über solche Reservierungen und können sie aufheben. In diesem Abschnitt werden alle Reservierungen angezeigt, also auch die außerhalb des Client- Bereichs. Der mögliche Fehler in der vierten Spalte bezieht sich diesmal auf den Abgleich mit dem DNS. Angezeigt wird er also, wenn ein Eintrag im DHCP, aber nicht im DNS besteht. Sie können Reservierungen hier löschen, aber nicht neu eintragen. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

14 2 IP-Verwalter 2.8. Automatisches Löschen: IPClean.vbs Der IP-Verwalter gibt Ihnen einen guten Überblick über die Situation der IP-Adressen, benötigt für alle Aktivitäten jedoch Interaktivität des Benutzers. Für manche Situationen ist es aber sinnvoll, diese automatisiert und parametergesteuert ablaufen zu lassen. Hierfür wurde ein eigenes Tool als VB-Skript entwickelt. Sie können dieses von Hand aus der Kommandozeile oder per geplantem Task 5 regelmäßig als Einzelaufruf oder innerhalb einer Batchdatei ausführen (vgl. Abschnitt 7.3) Aufruf und Parameter Das Skript können Sie nicht aus dem Startmenü aufrufen, da ein Parameter erforderlich ist. Stattdessen verwenden Sie Start Ausführen. Der Parameter /? ergibt, wie eine Fehleingabe, eine Übersicht über alle erlaubten Parameter. 5 Informationen dazu finden Sie u.a. unter 12 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

15 2 IP-Verwalter Prinzipiell dürfen Sie pro Aufruf nur eine Aktion angeben, als zweiter Parameter ist noch der Schalter /q erlaubt, der sämtliche Fragen und Meldungen unterdrückt. Groß- und Kleinschreibung der Parameter spielen keine Rolle. Die meisten Aktionsparameter erfordern eine zweite Angabe, z.b. auf welchen Bereich die Aktion angewendet werden soll. Dieser wird nach einem Doppelpunkt direkt angehängt. In der Hilfe sind in der Klammer die möglichen Werte aufgeführt (siehe die Abbildung auf S. 12 unten und die folgenden Beispiele) delete-all Mit diesem Parameter löschen Sie alle Einträge der Forward- oder Reverse-Lookupzone. Davon sind auch Einträge der Server oder anderer Geräte betroffen. Das Ergebnis entspricht dem alten Tool DNS-Clean. Aufrufbeispiele: c:\programme\skaddons\ipclean.vbs /delete-all:fr /q (löscht beide Zonen ohne Rückfrage) c:\programme\skaddons\ipclean.vbs /delete-all:f (löscht nach einer Rückfrage nur die Forward-Zone). Wichtiger Hinweis: Diese Methode hat den Nachteil, dass auch andere Geräte wie Server oder Drucker sowie bewusst gesetzte Umleitungen 6 gelöscht werden eine Holzhammermethode delete-clients Mit diesem Parameter löschen Sie alle Einträge der Clients aus der Forward- oder Reverse-Lookupzone. Konkret werden dadurch alle DNS-Einträge gelöscht, die aus dem IP-Bereich bis sind. Aufrufbeispiele: c:\programme\skaddons\ipclean.vbs /delete-clients:fr /q (löscht die Clienteinträge beider Zonen ohne Rückfrage) c:\programme\skaddons\ipclean.vbs /delete-clients:f (löscht nach einer Rückfrage nur die Clients aus der Forward-Zone). Hinweis: Das Löschen von Clients aus der Reverse-Lookupzone ist nur auf einem Windows 2003 Server möglich delete-rzone Mit diesem Parameter löschen Sie alle Einträge eines Bereichs der Reverse-Lookupzone. Nur mit diesem Befehl ist es möglich, auch auf dem Windows 2000 Server gezielt Teile dieser Zone zu löschen. Aufrufbeispiel: 6 Z.B. wie in beschrieben. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

16 2 IP-Verwalter c:\programme\skaddons\ipclean.vbs /delete-rzone:10 /q (löscht ohne Rückfrage alle Einträge mit den IP-Adressen X) cleanup-clients Mit diesem Parameter löschen Sie alle Einträge der Clients aus der Forward- oder Reverse-Lookupzone, die obsolet zu sein scheinen. Dabei können Sie Clients löschen, die nicht in einem Raum unter Workstations zu finden sind (:Raum), die nicht als DHCP-Eintrag zu finden sind (:DHCP) oder beide (:All). Auch hierbei werden nur DNS-Einträge gelöscht, die aus dem IP-Bereich bis sind. Das Löschen bezieht sich bei Windows 2003 auf beide Zonen, bei Windows 2000 nur auf die Forward-Zone. Aufrufbeispiele: c:\programme\skaddons\ipclean.vbs /cleanup-clients:all /q (löscht die vermutlich fehlerhaften Clienteinträge beider Zonen ohne Rückfrage) c:\programme\skaddons\ipclean.vbs /cleanup-clients:dhcp (löscht nach einer Rückfrage nur die Clients, die nicht im DHCP eingetragen sind). Hinweis: Das Löschen von Clients aus der Reverse-Lookupzone ist nur auf einem Windows 2003 Server möglich rebuild-clients Mit diesem Parameter werden alle Einträge aus dem DHCP in den DNS übernommen. Hierbei können die Zonen ausgewählt werden, erfasst wird wiederum nur der IP-Bereich bis Sie können diese Methode verwenden, wenn Sie die Clients gerade nicht neu starten wollen oder können oder es Probleme beim automatischen Eintrag gibt. Aufrufbeispiele: c:\programme\skaddons\ipclean.vbs /rebuild-clients:fr /q (ergänzt die Clienteinträge beider Zonen ohne Rückfrage) c:\programme\skaddons\ipclean.vbs /rebuild-clients:f (ergänzt nach einer Rückfrage nur die Clients in der Forward-Zone) ADS-only Durch diesen Parameter werden nur die Extension-Attribute der AD für IP- und MAC-Adresse anhand des DHCP ergänzt. Eine Rückfrage findet nicht statt. Aufruf: c:\programme\skaddons\ipclean.vbs /ADS-only 14 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

17 2 IP-Verwalter 2.9. Technischer Hintergrund Leider gibt es keine Programmschnittstelle für DHCP, auch für DNS ist eine Verwaltung höchstens unter Windows 2003 eingeschränkt möglich. Das Tool arbeitet daher mit den Kommandozeilen-Tools dnscmd und dhcpcmd. Insbesondere das Auslesen bestehender Einträge gestaltet sich schwierig. Im Skript ist deshalb in der Startphase mehrmals ein kurzes, schwarzes Kommandozeilenfenster im Hintergrund zu sehen. Anschließend findet eine komplizierte Stringverarbeitung statt, um die einzelnen Einträge zu isolieren. Leider ist unter Windows 2000 Server ein Auslesen der DNS-Reversezone nicht möglich, deshalb entfällt hier der entsprechende Abschnitt. Grundlage für die Anzeige sind die DNS-Einträge. Werden diese gelöscht, so sind die entsprechenden Eintragungen erst wieder nach einem Neustart der Clients sichtbar. Es empfiehlt sich daher, die Clients zunächst herunterzufahren und nach Abschluss der Aktion(en) wieder (z.b. per WakeOnLAN) anzuschalten. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

18 3 Extension Attribute -Verwalter 3. Extension Attribute -Verwalter 3.1. Hintergründe Die Schulkonsole benutzt (bei einigen Funktionen) Datenfelder im Active Directory (AD), die durch die Exchange-Schemaerweiterung angelegt worden sind. Aus Kompatibilitätsgründen wurde bewusst auf eine eigene Schemaerweiterung verzichtet. Die AD-Integration bietet eine performante Einbindung zusätzlicher computerbezogener Daten im nichtflüchtigen Speicherbereich. In der Regel werden die Daten über Login- bzw. Logoff-Skripte gepflegt, die den Benutzern zugeordnet sind 7. Wird ein Rechner nicht ordnungsgemäß heruntergefahren (bzw. meldet sich ein Benutzer nicht ab), können hier falsche Informationen abgelegt bleiben. In der Active Directory können diese nur mit zusätzlichen Tools sichtbar gemacht werden 8. 7 In der paedml durch die Benutzer.vbs (zugeordnet Lehrern, Schülern und KA-Benutzern). Innerhalb des Skripts wird aufgerufen: Login: s1/schulkonsole/userstate/loginpage.aspx Logoff: s1/schulkonsole/userstate/logoutpage.aspx (bei KA-Benutzern zusätzlich s1/schulkonsole/ka/logout.aspx) Die SK-Skripte agieren dabei LDAP-abhängig differenziert, bei aprof-benutzern findet der Aufruf nicht statt. 8 Ein solches ist der AD-Explorer, der kostenlos unter heruntergeladen werden kann. 16 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

19 3 Extension Attribute -Verwalter EA-Eintrag des Art des Eintrags Eingetragen bei Ausgetragen bei Rechners ExtensionAttribute1 Name angemeldeter Benutzer Login Logoff ExtensionAttribute2 PC-Sperre: Name des Lehrers PC-Sperre im Raum Entsperren oder Lehrerabmeldung ExtensionAttribute3 Free oder loggedin/off; Vorname; Nachname; Anmeldezeit; Abmeldezeit; Start der Klassenarbeit, An- bzw. Abmeldung des Einsammeln oder Beenden des KA_Modus Schülers ExtensionAttribute4 IP-Adresse (für WOL) Login - ExtensionAttribute5 MAC-Adresse (für WOL Login - Ein weiterer Eintrag, der genutzt wird, ist der EA3 bei der Klassenarbeit-Benutzergruppe eines Raumes. Hier wird durch den Eintrag des Namen eines Lehrers festgehalten, dass dieser den Klassenarbeitsmodus gestartet hat. Nur er kann ihn dann auch wieder beenden Attribute im Extension Attribute -Verwalter anzeigen Im Extension Attribute-Verwalter können Sie sich den Wert der Extension Attribute 1-3 in übersichtlicher Form anzeigen lassen: In der Abbildung sind an vier Rechnern Benutzer angemeldet. Der Lehrer Hahn.Hans hat in seinem Raum die PC-Sperre für die Schüler-PCs aktiviert. Wenn Sie mit der Maus auf den Benutzernamen fahren, bekommen Sie Klasse und Schulart angezeigt. Fahren Sie über gesperrt sehen Sie, wer die Sperre angeschalten hat. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

20 3 Extension Attribute -Verwalter Über eine Anzeige können Sie erkennen, ob in einem Raum der Klassenarbeitsmodus läuft. Außerdem erhalten Sie weitere Detailinformationen angezeigt wie Startzeitpunkt und Inhalt der Klassenarbeitsbenutzer. Als Administrator sehen Sie auf einen Blick, ob irgendwo gerade eine Klassenarbeit geschrieben wird und wer diese wann gestartet hat. Damit können Sie auch abschätzen, ob der Klassenarbeitsmodus versehentlich nicht beendet wurde und entsprechende Maßnahmen ergreifen. Neben dem aktiven Klassenarbeitsmodus sehen Sie auch den Namen des angemeldeten Schülers und Dateien im Klassenarbeitsordner. Wenn noch keine Dateien vorhanden sind, deutet das darauf hin, dass die Dateien noch nicht eingesammelt wurden. Der Klassenarbeitsmodus kann erst dann freigeschalten werden, wenn der dazugehörige Benutzerordner leer ist. Bemerkungen: Free heißt hier, dass sich an diesem Rechner noch ein Klassenarbeitsbenutzer anmelden dürfte. Es kann sein, dass für einen oder mehrere Rechner die Hinweismeldung erscheint Ka-Ordner nicht vorhanden. Dies kann daher rühren, dass der Klassenarbeitsmodus noch nie gestartet wurde oder dass einzelne Rechner neu im Raum sind. Die notwendigen Ordner werden automatisch eingerichtet, wenn der KA-Modus startet. Wenn es dennoch Probleme geben sollte, können Sie das Rechte-Reset- Tool verwenden Mögliche Probleme mit den Extension-Attributen Probleme mit falsch gesetzten Extension-Attributen können prinzipiell nur im Zusammenhang mit der Schulkonsole vorkommen. Folgende Fälle sind denkbar: Die Extension-Attribute sind im Schema nicht vorhanden und können daher nicht gesetzt werden. Das ist dann der Fall, wenn die Exchange-Schemaerweiterung nicht stattgefunden hat, also der Exchangeserver nicht installiert wurde. In dieser Situation werden keine angemeldeten Benutzer angezeigt, Funktionen wie PC-Sperre, Computer starten und Klassenarbeitsmodus sind nicht nutzbar. In diesem Fall müssen Sie den Exchange-Server nachinstallieren und somit die paedml komplettieren. Benutzer haben sich nicht korrekt abgemeldet oder z.b. durch einen Netzwerkfehler wurden die EA1- Einträge nicht gelöscht. Es werden nicht nur falsche angemeldete Benutzer angezeigt, sondern diese können nun weder versetzt, geändert oder gelöscht werden, da sie die Schulkonsole als vermeintlich 18 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

21 3 Extension Attribute -Verwalter noch angemeldet erkennt 9. Abhilfe schafft das im nächsten Abschnitt beschriebene Löschen der Attribute. Der Klassenarbeitsmodus wurde nicht korrekt beendet. Jetzt kann in diesem Raum das Internet nicht mehr frei geschalten werden und auch keine Klassenarbeit mehr geschrieben werden. Wenn klar ist, dass tatsächlich keine Klassenarbeit mehr stattfindet, können auch hier die verantwortlichen Attribute gelöscht werden Attribute löschen mit dem EA-Verwalter Mit dem EA-Verwalter können Sie die drei Attribute EA1-EA3 löschen. Bitte beachten Sie: Wenn Sie das Klassenarbeitsattribut EA3 löschen, wird auch automatisch der Ordner des Klassenarbeitsbenutzers geleert. Sie bekommen deshalb in der Ansicht einen Überblick, ob sich noch Daten im Ordner befinden. Solange dieser Ordner nicht leer ist, kann der Klassenarbeitsmodus für den entsprechenden PC nicht freigeschalten werden. In den Klassenarbeiten könnten z.b. Dateien oder Ordner bestehen bleiben, deren Namen zu lange ist 10. Diese können nicht eingesammelt werden, sie blockieren deswegen einen neuen Start des Klassenarbeitsmodus auf diesem PC. Im EA-Verwalter wird daher der komplette Ordner radikal gelöscht und wieder neu angelegt. Das Löschen ist für jede Zeile (alle Attribute eines bestimmten PCs), jede Spalte (Löschen eines Attributs im ganzen Raum) oder für alle in einem Raum möglich. Nach Anklicken des entsprechenden Buttons kommt zunächst noch eine Bestätigungsfrage. Hinweise: Bitte verwenden Sie diese Löschfunktionen nicht während des normalen Betriebs, sondern ausschließlich zur Fehlerbeseitigung. Die Klassenarbeitseinstellungen können (aus Sicherheitsgründen) nicht gelöscht werden, solange der startende Lehrer noch im Raum angemeldet ist und seit dem Start noch keine vier Stunden vergangen sind. Um diese Einschränkung zu umgehen, können Sie zuerst das EA1 in diesem Raum löschen, dann die Klassenarbeit. Beim Löschen des EA2 wird die PC-Sperre auf betroffene PCs nicht beendet. Allerdings werden Schüler, die sich jetzt neu anmelden, nicht mehr gesperrt. Auf gesperrten PCs könnte man sich mit [Alt]- [Strg]-[Entf] abmelden und dann neu anmelden. 9 In diesem Fall könnten Dateien geöffnet sein. Die angeführten Operationen würden dann scheitern. 10 Dies ist ein prinzipielles Betriebssystemproblem. Namen (inkl. Pfad und Endung) dürfen nicht länger als 255 Zeichen sein. Beim Benutzer ist das H:\blabla, auf dem Server aber D:\MLData\Benutzer\Klassenarbeiten\Computerraum\Rechner0815\blabla Natürlich ist es nicht sinnvoll, Dateinamen mit 100 Zeichen und mehr zu verwenden in der Praxis kommt das aber leider mitunter trotzdem vor und führt zu Problemen. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

22 4 Rechte-Reset-Tool 4. Rechte-Reset-Tool In der paedml Windows sind die Berechtigungen in den Benutzer- und Tauschverzeichnissen genau festgelegt. Sollte es zu Problemen kommen, können Sie die Defaultberechtigungen auf den unteren Ebenen mit dem Rechte-Reset-Tool wiederherstellen. Damit werden auch Berechtigungen auf Schülerdateien zurückgestellt, die von Schülerinnen oder Schülern abgeändert wurden 11, was sonst beim Löschen oder Versetzen zu Problemen führen würde. Im mittleren Bereich sehen Sie die Ordnerstruktur der Schule abgebildet. Wenn Sie auf einen der Buttons klicken, werden die Berechtigungen auf den Ordner dieser Ebene, allen Ebenen darunter, und den enthaltenen Dateien auf den Standardwert zurückgesetzt. Je nach Umfang kann das natürlich etwas Zeit in Anspruch nehmen. Bitte warten Sie daher immer ab bis der Vorgang beendet wurde (Erfolgsmeldung im rechten Statusfenster). Auch wenn es eventuell so aussieht, als ob das Programm hängengeblieben wäre, wird die Aktion höchstwahrscheinlich in wenigen Minuten erfolgreich zu Ende geführt. Gleichzeitig wird auch geprüft, ob die Struktur im AD mit der Ordnerstruktur übereinstimmt (Fehler werden nur bei den Schülerordnern angezeigt). Beim Zurücksetzen der Rechte werden auch diese Fehler korrigiert: Fehlende Ordner werden angelegt, Überflüssige Ordner 12 werden gelöscht. 11 Auch das lässt sich leider nicht verhindern. Der Ersteller bzw. Besitzer einer Datei hat immer vollen Zugriff auf diese. Er kann andere Benutzer sogar Administratoren oder das System vom Zugriff aussperren. Jedoch kann sich der Administrator dieses Recht zurückholen. Das Rechte-Reset-Tool führt das automatisiert durch. 12 Legen Sie niemals innerhalb dieser Struktur eigene Ordner an! Zum einen können Sie das System durcheinander bringen, zum anderen werden Sie spätestens jetzt diese Daten verlieren. 20 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

23 5 Löschtool Sie können das Tool gefahrlos jederzeit einsetzen, wenn Sie den Verdacht haben, dass sich bei Berechtigungen Fehler eingeschlichen haben. Als weitere Funktion können Sie mit diesem Tool überprüfen, ob in den Benutzer- oder Tauschordner Dateien mit zu langem Namen erstellt wurden. Diese Dateien könnten mit der Schulkonsole (oder auch dem Windows-Explorer) nämlich weder gelöscht noch verschoben werden. Wenn Sie den Haken bei Check Filenamen setzen, werden alle Dateien und Ordner in den gewählten Verzeichnissen auf dieses Problem untersucht und gegebenenfalls umbenannt. 13 Von den durchgeführten Aktionen wird im rechten Meldungs- und Hilfepanel ein kurzes Protokoll angezeigt. Warten Sie bitte ab, bis hier eine Erfolgsmeldung erscheint. Wenn Sie das Protokoll einsehen wollen, können Sie jetzt rechts nach unten scrollen. Es befindet sich unter dem Hilfetext. 5. Löschtool Mitunter kann es vorkommen, dass Schülerordner oder dateien mit der Schulkonsole nicht gelöscht werden können. Dann kommt es auch mit dem Explorer zu Fehlermeldungen. Dasselbe kann auch mit Lehrerordnern, Tauschbereichen, Projektordnern oder Klassenarbeitsordnern passieren. Meistens liegen die Ursachen in zu langen und damit ungültigen Dateinamen oder in fehlenden Berechtigungen. Das Löschtool bietet die Möglichkeit, einzelne oder eine ganze Reihe von Benutzer- oder Tauschordnern zu leeren. Das kann sinnvoll sein, um den Schuljahreswechsel vorzubereiten oder um den Tauschbereich aufzuräumen. Sie haben zunächst wieder die Möglichkeit, den Bereich festzulegen, innerhalb dessen Sie die Ordner bereinigen möchten. Dazu können Sie links zwischen Schülern, Lehrern und dem Tauschbereich aussu- 13 Der neue Name ist eine Variante des Windows-Kurznamen, bei dem die Tilde ~ durch den Unterstrich _ ersetzt wurde. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

24 5 Löschtool chen. Dann klicken Sie auf einen der Buttons im mittleren Fenster, um die Einzelheiten festzulegen. Es werden zunächst alle Objekte unterhalb der gewählten Ebene aufgelistet, so dass Sie eine Auswahl treffen können. Konkret bedeutet das: Klick auf Gewählt werden kann Gelöscht werden Schüler Eine Schulart Klassen dieser Schulart Alle Schülerverzeichnisse der gewählten Klassen Schüler Eine Einzelne Schüler dieser Nur die gewählten Schüler Klasse Klasse Lehrer Eine Einzelne Lehrer dieser Nur die gewählten Lehrer Schulart Schulart Tausch Lehrer Lehrertauschordner der verschiedenen Die gewählten Tauschordner Schularten Tausch Schüler Einzelne Schularten Alle Tauschordner der gewählten Schularten Tausch Schüler Einzelne Klassentauschordner Die gewählten Tauschordner Eine Schulart Tausch Räume Einzelne Raumtauschordner Die gewählten Tauschordner Tausch Projekte Einzelne Projektordner Die gewählten Tauschordner Wichtig: Wählen Sie die gewünschten Objekte aus und klicken Sie dann auf Löschen (oder auf Abbrechen, wenn Sie in das Hauptauswahlfenster zurückkehren wollen). Die Ordner der gewählten Benutzer werden dann komplett geleert. 14 Hinweise: Setzen Sie zuvor die Berechtigungen der entsprechenden Ordner zurück, um Zugriffsschwierigkeiten zu vermeiden. Das Leeren vieler Ordner kann einige Minuten dauern. Bitte warten Sie immer ab bis der Vorgang beendet ist (siehe Erfolgsmeldung im rechten Statusfenster), auch wenn es so aussieht, als ob das Programm hängengeblieben wäre, wird die Aktion höchstwahrscheinlich in wenigen Minuten erfolgreich zu Ende geführt. Die Benutzer selbst werden natürlich nicht gelöscht. Wichtig: Die Daten der gelöschten Ordner sind unwiederbringlich verloren! Fertigen Sie deswegen ein Backup an. Das ist umso wichtiger, wenn Sie auch Lehrerordner löschen! Alternativ können Sie mit soge- 14 Das heißt genau, sie werden gelöscht und neu angelegt. 22 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

25 6 Profilbenutzer erstellen nannten Schattenkopien arbeiten. Dieses Verfahren finden Sie im Abschnitt 18.3 des Basiskurses 15 beschrieben. 6. Profilbenutzer erstellen Vorbemerkung: Das Skript Profilbenutzer erstellen wird in der Regel selten benötigt und ist deshalb auch nicht mit dem Startmenü verknüpft. Die paedml stellt folgende Spezialbenutzer zur Verfügung: aprofschueler, aproflehrer zum Erstellen der Profile, profschueler, proflehrer zum Testen der Profile pgmadmin zum Erstellen von Softwareinstallationen BSA für die Benutzer-Selbstanmeldung Sollten Sie versehentlich einen oder mehrere dieser Benutzer gelöscht haben, können Sie diese mit dem Skript setupmlusers.vbs wieder anlegen. Navigieren Sie dazu in den Ordner c:\programme\skaddons und starten Sie dieses Skript durch Doppelklick. Sie können jetzt ein Kennwort für die Benutzer auswählen und werden gefragt, ob jeweils ein Exchangepostfach angelegt werden soll. Hinweise: Es spielt keine Rolle, ob einer oder mehrere Benutzer schon existieren. Allen oben genannten Benutzern wird das Kennwort auf das von Ihnen angegebene gesetzt. Wenn Sie die Erstellung eines Exchangekontos auswählen, wird für alle Benutzer ein Postfach erstellt. Umgekehrt werden aber bestehende Postfächer nicht gelöscht. Da die Berechtigungen für den PGMAdmin auf das Programm- und PGMPacks-Verzeichnis neu gesetzt werden, kann die Ausführung des Skripts einige Zeit in Anspruch nehmen paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

26 7 Fallbeispiele 7. Fallbeispiele 7.1. Installationsmaßnahmen im Netzwerk Als Administrator haben Sie am späteren Nachmittag einige MSI-Pakete neu zugewiesen und über den WSUS neue Updatepakete verteilt. Nun möchten Sie per Skript 16 die Clients im Netzwerk mehrere Male neu starten, so dass die Clients am nächsten Morgen auf dem neuesten Stand sind. Schwierig wird die Sache, weil Sie nicht mehr wissen, ob Kollege Müller heute am Computer seine Technikarbeit schreiben wollte es wäre sehr ungeschickt, wenn Sie während der Klausur die PCs herunterfahren würden.. Mit dem EA-Verwalter verschaffen Sie sich schnell einen Überblick: Läuft gerade in einem Raum eine Klassenarbeit? Sind irgendwo noch Benutzer angemeldet? Erst wenn Sie sichergestellt haben, dass Sie niemand bei der Arbeit behindern, führen Sie Ihre Maßnahmen durch Vorbereitung des Schuljahreswechsels Nach dem Ende des Schuljahrs kommen einige Aufgaben auf Sie als Netzwerkberater zu: Alte Benutzer sind zu löschen, neue sind anzulegen und in einigen Bereichen wie den Tauschordnern oder den Quotas müssen Sie aufzuräumen. Bevor Sie mit den Arbeiten beginnen, sollten Sie eine Komplettsicherung der Benutzerdaten erstellen. Diese Aufgabe können Sie auch an verantwortliche Lehrer oder gar an die Schüler delegieren. Bitten Sie alle Benutzer, die bestehen bleiben, ihre Dateien aufzuräumen. Das gilt insbesondere auch für den Lehrertauschbereich. Nach der Komplettsicherung müssen Sie folgende Fragen klären und festlegen: Sollen Schüler versetzt werden oder werden alle Klassen gelöscht und danach neu angelegt? Wie sollen Sie beim Versetzen mit den Tauschordnern verfahren? Die Schulkonsole belässt die Daten in den alten Tauschordnern. Werden Projekte fortgesetzt? Bleiben die Daten bestehen? Soll die Aufnahme der neuen Benutzer über BSA oder Liste vorgenommen werden? Wie erfolgt die Passwortvergabe beim Listeeinlesen und wie wird den Benutzern ihr Passwort mitgeteilt? 16 Siehe z.b. unter 24 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

27 7 Fallbeispiele Damit später das Versetzen oder Löschen möglichst reibungslos vonstatten gehen kann, empfehlen wir Ihnen folgende Reihenfolge: Setzen Sie die Berechtigungen in allen betroffenen Klassen zurück, verwenden Sie dabei die Einstellung Check Filenamen. Löschen Sie die Quota von zu löschenden Benutzern, falls Sie Quotas eingerichtet haben. Löschen Sie eventuell zurückgebliebene Extension-Attribute in allen Räumen. Führen Sie Lösch- und Versetzungsarbeiten durch. Vergessen Sie nicht abgehende Kollegen und Referendare und sicheren Sie deren Daten auf jeden Fall! Wenn es zu Problemen beim Löschen von Benutzerordnern kommt, verwenden Sie das Löschtool. Löschen Sie nicht mehr benötigte Projekte. Löschen Sie ggf. die Inhalte von Klassentauschordnern. Wollen Sie Inhalte in die neue Klasse übernehmen, so müssen Sie, um die richtigen Berechtigungen zu erhalten, diese erst in das neue Tauschverzeichnis kopieren und dann aus dem alten löschen. Legen Sie jetzt neue Benutzer an Regelmäßiges Bereinigen der DNS-Einträge Da Sie immer wieder Ärger mit veralteten DNS-Einträgen haben, möchten Sie einmal wöchentlich (z.b. am Sonntag) die Clienteinträge löschen und anhand der DHCP-Einträge neu anlegen. Im Bereich sind nur Rechner eingetragen, die sich in der AD unter Workstations befinden. Legen Sie hierzu auf dem Server S1 eine Batchdatei 17 an mit folgendem Inhalt: Start c:\programme\skaddons\ipclean.vbs /delete-clients:fr /q Start c:\programme\skaddons\ipclean.vbs /rebuild-clients:fr /q Richten Sie dann einen geplanten Task 18 ein, der diese Batch wöchentlich startet Wake On LAN bei neuen Clients Wenn Sie neue Clients per RIS aufgesetzt haben, ist WOL zunächst noch nicht möglich, da der MAC- Eintrag im AD fehlt. Erst bei einer Lehrer- oder Schüleranmeldung wird dieser vorgenommen, nur diese starten das Benutzer-Anmeldeskript. Sie können die Einträge aber auch wie folgt generieren: Starten Sie einmalig den IP-Verwalter. Bereits beim Start werden die Einträge ergänzt. Oder rufen Sie IP-Clean mit dem Parameter ads-only auf: c:\programme\skaddons\ipclean.vbs /ads-only /q 17 Eine Textdatei mit der Endung.cmd 18 S. paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /

28 7 Fallbeispiele 7.5. IPS fest reservieren Reservierte IP-Adressen bei den Clients bieten den Vorteil, dass auch nach längeren Zeiten, in denen die Clients nicht gestartet wurden, keine DNS-Fehler auftreten können. Normalerweise läuft der DNCP-Lease (die Zeit, in der eine automatisch vergebene IP gültig bleibt, ohne dass der Client erneut Kontakt zum Server aufgenommen hat) 8 Tage. Ist ein Rechner länger ausgeschaltet, typischerweise in Ferien, bekommt er je nach Startreihenfolge zufällig eine neue IP zugewiesen der Konflikt mit den DNS-Einträgen ist vorprogrammiert und die erwähnten Schwierigkeiten, z.b. mit der Schulkonsole, treten auf. Mit Hilfe des IP-Verwalters ist es sehr einfach möglich, IP-Adressen zu reservieren, also fest im DHCP einzutragen. Da dieser Vorgang automatisiert abläuft, müssen Sie keine MAC-Adressen ermitteltn und sparen einigen Aufwand. Die Empfehlung lautet daher, möglichst allen Clients, die auf Dauer angeschlossen sind, einen IP-Eintrag zu reservieren. Denken Sie daran, den Eintrag wieder zu entfernen, falls der Client aus dem Schulnetz ausgemustert wird. Auch dazu können Sie den IP-Verwalter verwenden. 26 paedml Windows 2.1 für 2003 Server / Schulkonsole Addons 1.0 / Anleitung /