Die wichtigsten Newsletter im Überblick

Transkript

1 Inhaltsverzeichnis Windows 8 Workstation Images einrichten und verteilen... 2 Wichtiger Hinweis zu Windows Wichtiger Hinweis zu Sysprep... 3 Wichtiger Hinweis zu den Downloads... 3 Fehlervermeidung beim Erstellen von Windows 8.1 Images... 3 Aktuelle Downloadlinks für Windows 7 / 8 Images... 4 Windows 7 32-bit Images... 4 Windows 7 64-bit Images... 4 Windows bit Images... 4 Windows bit Images... 4 Windows 8.1 Startabbilder... 4 Startabbilder... 5 Einbinden der Windows Images ins Virtualschool System... 5 Downloade die Images... 5 Einbinden der Startabbilder... 7 Einbinden des Windows Installationsabbilds in den WDS Server... 7 Unattend XML Datei zuweisen... 8 Anpassen der Images Neuinstallation einer Mustermaschine Systemüberwachungsmodus aktivieren Aktivieren des lokalen Administratorkontos Anpassen des Musterimages Abschliessen mit sysprep Schritt Hochladen des Images mit F Schritt Zuweisen des XML Files zum Image GroupPolicy Anpassung für Win8/Office Office GPOs Windows 8.1 GPOs Office365 Synchronisations Server einrichten Download des virtuellen Servers OFFICE Dienstbenutzer anlegen Active Directory Organisationsadmin Benutzer anlegen Syncadmin in die Gruppe der Organisationsadmins aufnehmen Office365 für die Synchronisation vorbereiten Office365 SyncAdmin anlegen... 19

2 Einbinden in die Domäne Installiere DirSync Office365 Server anpassen Benutzer zur Gruppe der FIMSyncAdmins hinzufügen Automatisches Zuweisen der Lizenzen einrichten Active Directory Modul für Windows Powershell hinzufügen Download und Einrichten der Skripte Aufgabe zum regelmäßigen Zuweisen der Lizenzen erstellen Die Synchronisation mit Office Synchronisation so einrichten, dass nur gewisse OUs synchronisiert werden Erzwinge Synchronisation der Benutzer und Gruppen Erzwinge volle Kennwortsynchronisation Hinzufügen von Alias Adressen Freischaltung der Schüler für das Gratis Office Download des Office365 Keys Eingeben des Product Keys Automatische Zuweisung und Entziehung von Lizenzen einrichten So installieren Schüler Office 365 ProPlus Moodle mit dem Active Directory verbinden Anlegen des LDAP Benutzers im Active Directory Publikation des LDAP Protokolls (Port 389) Einrichten der LDAP-Anbindung Anmeldename: Kontexte: Kursersteller/in Webuntis mit dem Active Directory verbinden Einrichten eines LDAP Benutzerkontos Einrichten der Firewall, damit der Port 389 auf den Schulserver weitergeleitet wird Anbindung von WebUntis an LDAP Virtuelle Festplatten verkleinern So verkleinerst Du virtuelle Festplatten Windows 8 Workstation Images einrichten und verteilen Derzeit werden vor allem von Hewlett Packard PCs ausgeliefert, deren Treiber auf der Website fehlerhaft sind!! Dadurch können die Treiber dem WDS nicht hinzugefügt werden.

3 Es gibt 2 Möglichkeiten, diese Probleme zu beheben: 1.) HP Support Nummer kontaktieren, um die fehlerfreien Treiber für Windows 7 zu erhalten 2.) Die meisten Modelle werden von Windows 8.1 ohne Zusatztreiber unterstützt. Daher wäre es erforderlich, auf diesen PCs Windows 8.1 einzusetzen Wichtiger Hinweis zu Windows 8.1 Um Windows 8.1 verteilen zu können, müssen die beiden Windows 8.1 Startabbilder dem WDS Server unter Startabbilder hinzugefügt werden, da sich Windows 8.1 nur mit einem Windows 8.1 Startabbild verteilen lässt (siehe Anleitung in diesem Newsletter) Wichtiger Hinweis zu Sysprep Um Images anzupassen beschreiben wir in diesem Newsletter den Vorgang über die Systemüberwachung von Sysprep. Diesen Vorgang solltet Ihr in Zukunft unbedingt einhalten, da dadurch vor allem Rollout-Fehler unter Windows 8.1 vermieden werden können. Wichtiger Hinweis zu den Downloads Bitte berücksichtigt beim Download der Images unbedingt die Gross/Kleinschreibung!! Fehlervermeidung beim Erstellen von Windows 8.1 Images Die Erstellung von Windows 8.1 Images erfordert Vorsicht bei folgenden Punkten: 1. Bevor neue Software auf der Mustermaschine installiert wird, muss sysprep im Überwachungsmodus ausgeführt werden (siehe unten) 2. Auf keinen Fall Profile der Mustermaschine im Windows Explorer löschen. Sollte das bereits geschehen sein, so kann man sich dadurch helfen, dass in der Registry (Start Ausführen Regedit) nach ProfileList gesucht wird. In diesem Registrypfad alle Profilkeys löschen, die im Windows Explorer nicht mehr vorhanden sind. Lösche den gesamten Key (im linken Bereich z.bsp. S ) 3. Auf keinen Fall die Metro Oberfläche (=Kacheln) der Mustermaschine verändern.(hinzufügen, Verschieben oder löschen) 4. Loginskripts werden unter Windows 8.1 standardmäßig erst 5 Minuten nach der Anmeldung des Benutzers ausgeführt. Das führt dazu, dass z.bsp durch Skripts zugewiesene Laufwerksbuchstaben

4 erst nach 5 Minuten auftauchen. Aus diesem Grund solltet ihr unbedingt die von uns im Dokumentationsbereich der Serverapp (Gruppenrichtlinien) zur Verfügung gestellten Gruppenrichtlinien für Windows 8.1 einspielen (siehe weiter unten) 5. Um Windows 8.1 über WDS verteilen zu können, muss das Windows 8.1 Startabbild am WDS Server eingespielt sein, da sich Windows 8.1 nur mit einem Windows 8.1 Startabbild verteilen lässt (siehe weiter unten) 6. Es kann bei einigen Computern vorkommen, dass während des Installationsprozesses eines Windows 8 Images der Computerbildschirm für längere Zeit schwarz bleibt, so als würde nichts mehr geschehen. Während dieser Zeit lädt Windows 8.1 Treiber aus dem Internet. Dieser Vorgang kann in etwa 30 Minuten dauern. Bitte einfach warten. Aktuelle Downloadlinks für Windows 7 / 8 Images Windows 7 32-bit Images Windows 7 64-bit Images Windows bit Images Windows bit Images Windows 8.1 Startabbilder

5 Startabbilder Startabbilder stellen ein Minibetriebssystem zur Verfügung, mit dem die Installationsabbilder runtergeladen werden können. Win7 und Win8 erfordern mitunter unterschiedliche Startabbilder. Die Menüeinträge nach dem Drücken von F12 entsprechen den aktiven Startabbildern. Einbinden der Windows Images ins Virtualschool System Bitte befolge die folgenden Schritte: Downloade die Images Melde Dich mit Remote Desktop am Schulserver an Starte den Free Download Manager (falls dieser nicht installiert ist, kannst Du den Free Download Manager von folgender Seite downloaden:

6 Klicke auf das + Symbol Gib unter URL die oben angegebenen Links (Installationsabbilder und Startabbilder) ein, berücksichtige dabei unbedingt die Gross/Kleinschreibung, da es sich bei dem Downloadserver um einen Linux Server handelt!!!! Am besten ist es, die URLs aus diesem Skriptum zu kopieren, um Tippfehler zu vermeiden.

7 Klicke OK Einbinden der Startabbilder Um Windows 8 verteilen zu können, müssen die beiden Windows 8 Startabbilder dem WDS Server unter Startabbilder hinzugefügt werden, da sich Windows 8 nur mit einem Windows 8 Startabbild verteilen lässt. Rechtsklicke im WDS Management Startabbilder Wähle Startabbild hinzufügen Klicke auf Durchsuchen und suche die Win 8.1 Startabbilder Startabbildern muss keine XML Datei zugefügt werden. Einbinden des Windows Installationsabbilds in den WDS Server Starte am Schulserver den Servermanager Rechtsklicke Rollen-Windows Bereitstellungsdienste-Server-Schulserver-Installationsabbilder Sollten noch keine Abbildgruppen mit den Namen Windows bit bzw Windows bit vorhanden sein, so erstelle diese bitte, indem Du beim Rechtsklick auf Installationsabbilder den Menüpunkt Abbildgruppe hinzufügen wählst Klicke nun die neu erstellte Abbildgruppe an, damit sie markiert ist

8 Rechtsklicke die richtige Abbildgruppe Klicke Installationsabbild hinzufügen Klicke Durchsuchen Suche das vorhin auf die Festplatte runtergeladene Image Klicke in den nächsten Dialogen Weiter bis das Image hinzugefügt worden ist Unattend XML Datei zuweisen Damit Windows mit allen notwendigen Einstellungen (Domänenname, lokales Adminkennwort etc) installiert wird, muss dem Image nun noch die richtige XML Datei zugewiesen werden

9 Rechtsklicke das neu hinzugefügte Installationsabbild Wähle Eigenschaften Kreuze Abbildinstallation im Modus für unbeaufsichtigte Installation zulassen an

10 Klicke Datei auswählen Suche die Datei: E:\WDS\WdsClientUnattend\64bit-Image.xml Klicke OK Anpassen der Images Nach dem erfolgreichen Einbinden des Images kannst Du das Image Deinen Bedürfnissen mit folgender Prozedur anpassen: Neuinstallation einer Mustermaschine Lade mittels F12 ein bestehendes Image auf eine Mustermaschine oder installiere eine Mustermaschine von Grund auf neu Systemüberwachungsmodus aktivieren Dieser Schritt sollte bei jeder Windows 7 Musterinstallation und muss bei jeder Windows 8 Installation durchgeführt werden. Der Systemüberwachungsmodus entfernt die Mustermaschine aus der Domäne, stellt die Standardbrowser Einstellungen her, entfernt Laufwerksmappings und deaktiviert den lokalen Administrator Account. Starte c:\windows\system32\sysprep\sysprep.exe

11 Wähle Systemüberwachungsmodus aktivieren und Neustart Starte den Rechner neu Melde Dich mit Administrator und Deinem lokalen Adminkennwort (Standard: mystrongpassword1! ) an Aktivieren des lokalen Administratorkontos Dieser Schritt ist unbedingt durchzuführen, da Du Dich ansonsten beim nächsten Neustart der Mustermaschine nicht mehr anmelden könntest, da der Administrator deaktiviert wäre. Starte die Computerverwaltung Aktiviere unter Lokale Benutzer und Gruppen den Administrator Account Anpassen des Musterimages Installiere Deine gewünschte Software und passe den Rechner an Deine Bedürfnisse an Abschliessen mit sysprep Am Ende startest Du wieder c:\windows\system32\sysprep\sysprep.exe Wähle Out-of-Box_Experience Kreuze die Checkbox Verallgemeinern an Wähle Herunterfahren 4. Schritt Hochladen des Images mit F12 Starte nun die Mustermaschine mit F12 Wähle Musterimage (Windows 7 oder Windows 8) erzeugen Lade das Image auf den Schulserver hoch Schritt Zuweisen des XML Files zum Image Nachdem das Image hochgeladen wurde, verbinden dich mit Remote Desktop auf den Schulserver Starte am Desktop des Schulservers WDS-Windows Bereitstellungsdienste Suche im Zweig Installationsabbilder das kürzlich hochgeladene Image Rechtsklicke dieses und wähle Eigenschaften

12 Weise dem Image das dem Betriebssystem (32Bit oder 64bit) entsprechende XML File aus dem Ordner E:/WDS/WDSClientunattended zu GroupPolicy Anpassung für Win8/Office 2013 Starte die ServerApp Öffne Dokumentation und Hilfe Klicke auf Bereich 8 Gruppenrichtlinien für Import in Virtualschool Systeme Lade folgende Dateien herunter: Office GPOs Entpacke die 3 ZIP Dateien in einen lokalen Windows Ordner Kopiere die Dateien und Ordner der Datei GPO_Office2013_ADMX in den Ordner c:\windows\policydefinitions am Schulserver Windows 8.1 GPOs Entpacke die 2 ZIP Dateien in einen lokalen Windows Ordner Starte die Gruppenrichtlinienverwaltung am Schulserver

13 Rechtsklicke Gruppenrichtlinienobjekte Klicke Sicherungen verwalten

14 Suche den runtergeladenen und entpackten GPO_Office2013_Updateeinstellungen Ordner Klicke Wiederherstellen Klicke Vorhandenes Gruppenrichtlinienobjekt verknüpfen

15 Suche Office 2013 Update Einstellungen automatisieren Klicke OK Führe den obigen Schritt auch für die anderen runtergeladenen Policies (GPOs) durch Office365 Synchronisations Server einrichten Download des virtuellen Servers OFFICE365 Bitte lade folgende Dateien auf einen Deiner Workstations oder Server (Beachte die Gross/Kleinschreibung!!) Downloade über den FreeDownloadmanager ( den Server VS-OFFICE365.zip von unserem Webserver Beachte bitte die Gross/Kleinschreibung des Downloadlinks!! Entpacke nach dem Download den Server in den Ordner D:\Virtualschool des HYPERV-1

16 Dienstbenutzer anlegen Um das Active Directory mit Office 365 synchronisieren zu können, muss sowohl im Active Directory als auch auf Office365 jeweils ein Administrationskonto angelegt werden. Im AD muss der Administratoraccount auch der Gruppe der Organisationsadmins angehören. Auf Office365 muss der Office365 Account Globale Administrationsrechte haben. Active Directory Organisationsadmin Benutzer anlegen Starte Active Directory Benutzer und Computer Wechsle zu Virtualschool\Benutzer\Manuell\Sonstige Konten Erzeuge mit der rechten Maustaste einen Benutzer SyncAdmin

17 Klicke Weiter und Fertigstellen Syncadmin in die Gruppe der Organisationsadmins aufnehmen Rechtsklicke den neu angelegte Benutzer

18 Wähle Einer Gruppe hinzufügen Füge den Benutzer den Gruppen Organisations-Admins und Domänen-Admins hinzu Office365 für die Synchronisation vorbereiten Öffne im Browser portal.microsoftonline.com Melde Dich mit Deinem AdminBenutzer an Klicke einrichten

19 Klicke Aktivieren Dieser Vorgang kann einige Stunden dauern!! Office365 SyncAdmin anlegen Auch auf Office 365 muss ein Benutzer angelegt werden Wähle Benutzer und Gruppen Klicke das +

20 Gib die Daten wie in der Abbildung ein Wähle JA-Globaler Administrator Gib eine alternative Adresse ein Gib den Benutzerstandort ein Klicke Weiter

21 Der syncadmin benötigt keine Lizenzen Klicke Weiter Klicke im folgenden Dialog Erstellen Merke Dir das temporäre Kennwort

22 Melde Dich unter portal.microsoftonline.com mit und dem temporären Kennwort an Gib das temporäre Kennwort und 2x ein neues gewünschtes Kennwort ein.

23 Gib Deine Telefonnummer und eine Adresse an, die nicht auf Office365 liegt Importiere den entpackten Server über den HyperV Manager über virtuellen Computer importieren Gib dabei den Ordner an, in den Du den virtuellen Server entpackt hast Starte den Server VS-OFFICE365 durch Rechtsklick auf den Server VS-OFFICE365 Einbinden in die Domäne Der Server Office365 muss Mitglied der Domäne sein Melde Dich am neuen virtuellen Server mit Administrator / Virtual@Admin an

24 Füge Office365 der Domäne schule.intern hinzu Starte den Server neu Melde Dich mit einem Domänen Administrator Konto an Installiere DirSync Rechtsklicke am Desktop im Ordner Install FS-01 Dirsync Wähle Als Administrator ausführen Im ersten Dialog klicke Weiter

25 Klicke Zustimmen Klicke Weiter

26 Klicke Weiter Klicke Weiter

27 Kreuze Konfigurations-Assistenten jetzt starten an Klicke Fertigstellen Klicke Weiter

28 Gib den zuvor erstellten Office365 Admin Account (Windows Azure = Office 365) an Klicke Weiter Gib den zuvor erstellten Active Directory Benutzer an Klicke Weiter

29 Klicke Weiter Kreuze Kennwortsynchronisierung an Klicke in den weiteren Dialogen Weiter

30 Kreuze Verzeichnis jetzt synchronisieren an Office365 Server anpassen Rechtsklicke am Desktop Verzeichnissynchr Wähle Eigenschaften

31 Wähle die Registerkarte Verknüpfung Klicke Erweitert Kreuze Als Administrator ausführen an Benutzer zur Gruppe der FIMSyncAdmins hinzufügen Damit Du mit Deinem Benutzerkonto die Synchronisation über den MIISClient durchführen kannst, musst Du Dein Domänenbenutzerkonto der lokalen Gruppe der FIMSyncAdmins hinzufügen. Starte den Servermanager

32 Klicke Konfiguration-Lokale Benutzer und Gruppen Gruppen Doppelklicke FIMSyncAdmins

33 Klicke Hinzufügen.. Füge deinen Domänenbenutzer hinzu Automatisches Zuweisen der Lizenzen einrichten Active Directory Modul für Windows Powershell hinzufügen Starte den Servermanager

34 Rechtsklicke Features Klicke Features hinzufügen Füge das Active Directory Modul für Windows Powershell hinzu Download und Einrichten der Skripte Lade runter Erstelle am Office365 Server einen Ordner C:Virtualschool Entpacke die ZIP-Datei in den Ordner C:\virtualschool Deines Office365 Servers, sodass die Datei Mailboxen_Aktivieren.cmd am Office365 Servers unter folgendem Pfad aufzurufen ist: C:\Virtualschool\Mailboxen_aktivieren_und_Lizenzen_zuweisen\Mailboxen_Aktivieren.cmd

35 So soll die Ordnerstruktur aussehen Öffne die Datei Mailboxen_aktivieren.ps1 mit dem Notepad oder mit der Powershell ISE Passe die ersten 4 Zeilen mit Deinen Daten an Sobald die Gratis Office Lizenz für Students verfügbar ist, kannst Du diese unter $OfficeLicense = hinzufügen Um den Präfix für Deine Lizenzen zu bekommen, kannst Du das folgende Powershell Skript ausführen

36 Starte über Start Suchdialog die Powershell ISE Kopiere folgendes Skript in die Powershell ISE $AdminUser = "AdminUser@meinedomain.at" $AdminPassword="meinPasswort" $WarningPreference="SilentlyContinue" $RemoteURL = " $UserName=$AdminUser $Password=ConvertTo-SecureString $AdminPassword -asplaintext -force $LiveCredential = new-object Management.Automation.PSCredential $UserName, $Password # Tries to create Session $error.clear() $session1 = New-PSSession -ConfigurationName microsoft.exchange -ConnectionUri $RemoteURL -Credential $LiveCredential -Authentication Basic -AllowRedirection -ErrorAction SilentlyContinue Import-PSSession $session1 import-module MSOnline.psd1 Connect-MsolService -Credential $LiveCredential Get-MsolAccountSku Ändere die Werte für Adminuser und Adminpasswort

37 Starte das Skript über den grünen Pfeil Unter AccountSKUId siehst Du, wie Deine Lizenzen heißen Aufgabe zum regelmäßigen Zuweisen der Lizenzen erstellen

38 Starte die Aufgabenplanung über Start-Aufgabenplanung Erstelle einen eigenen Ordner Virtualschool, indem Du Aufgabenplanungsbibliothek rechtsklickst Wähle Neuer Ordner..: Gib Virtualschool ein Klicke OK

39 Rechtsklicke Virtualschool Wähle Aufgabe importieren Wähle Mailboxen aktivieren aus dem entpackten Ordner C:\Virtualschool\Mailboxen_aktivieren_und_Lizenzen_zuweisen

40 Unter Trigger kanst Du einstellen wann und wie oft die Lizenzen zugewiesen werden sollen Kontrolliere auf der Registerkarte Aktionen, ob der Pfad zur cmd Datei passt Klicke OK

41 Gib das Kennwort Deines Syncadmin Benutzers an Klicke OK Die Synchronisation mit Office365 Die Synchronisation des AD mit Office365 erfolgt durch den Forefront Identity Manager. Verwaltet wird dieser durch das Werkzeug MIISCLIENT Verbinde Dich via RDP auf den Server OFFICE365 Starte "C:\Program Files\Windows Azure Active Directory Sync\SYNCBUS\Synchronization Service\UIShell\miisclient.exe"

42 Unter Operations findest Du alle bisher erfolgten Syncereignisse Unter Management Agents können die beiden Syncagents konfiguriert warden. Im Normalfall hast Du hier nichts einzustellen. Synchronisation so einrichten, dass nur gewisse OUs synchronisiert werden Doppelklicke den Agent Active Directory Connector unter Management Agents Markiere Configure Directory Partitions

43 Klicke Containers Gib hier SyncAdmin mit dem Syncadmin Kenwort ein Wähle jene OUs aus, die Du synchroniseren möchtest Erzwinge Synchronisation der Benutzer und Gruppen Die Benutzer werden alle 3 Stunden mit Office365 synchronisiert. Um diesen Vorgang zum aktuellen Zeitpunkt auszulösen (z.bsp. um eine neu angelegte Mailbox sofort zu erzeugen), kannst Du wie folgt vorgehen.

44 Gib im Suchdialog CMD ein Klicke mit der rechten Maustaste auf cmd Wähle Als Administrator ausführen Gib C:\Program Files\Windows Azure Active Directory Sync\DirSyncConfigShell.psc1 ein Drücke Enter

45 Gib Start-OnlineCoexistenceSync ein Erzwinge volle Kennwortsynchronisation Kennwörter werden innerhalb von 3 Sekunden nach der Änderung im AD synchronisiert. Solltest Du dennoch wünschen, alle Kennwörter sofort zu synchronisieren, so kannst Du wie folgt vorgehen: Gib im Suchdialog CMD ein Klicke mit der rechten Maustaste auf cmd Wähle Als Administrator ausführen

46 Gib C:\Program Files\Windows Azure Active Directory Sync\DirSyncConfigShell.psc1 ein Drücke Enter Gib Start-FullPasswordSync ein Bestätige mit Enter Starte Verwaltung - Dienste Suche den Dienst Microsoft Forefront Identity Manager

47 Rechtsklicke Microsoft Forefront Identity Manager Wähle Neu starten Starte nun die Ereignisanzeige Du solltest nun den Event 657 im Anwendungsprotokoll finden Hinzufügen von Alias Adressen Um weitere Adressen zu Mailboxen hinzuzufügen, musst Du die gewünschten Adressen unter dem Active Directory Attribut PROXYAddresses hinzufügen. Öffne am Schulserver Active Directory Benutzer und Computer

48 Wähle Ansicht Erweiterte Features Doppelklicke den gewünschten Benutzer Wähle die Registerkarte Attribut-Editor Das Attribut Displayname gibt an, wie die Mailbox angezeigt wird

49 Im Attribut proxyaddresses kannst Du beliebig viele Aliase hinzufügen. Achtung: Jener Alias bei dem SMTP: mit Großbuchstaben geschrieben wird, wird als Hauptadresse definiert. Alle anderen müssen smtp: mit Kleinbuchstaben vorangestellt bekommen Freischaltung der Schüler für das Gratis Office Download des Office365 Keys Melde Dich unter mit Deinem PH Online Account an Kopiere den Office 365 ProPlus für Schüler Key von dieser Seite Eingeben des Product Keys Öffne den Internet Explorer.

50 Starte InPrivate-Browsen. Dies ist notwendig damit sichergestellt wird, dass die Lizenzen nicht auf einen falschen Office 365 Dienst aufgebucht werden. ACHTUNG! Falsch eingelöste Lizenzen können nur sehr schwer und mit hohem Aufwand wieder korrigiert werden. Wechsle zur URL Klicke rechts unter Sind Sie bereits ein Office 365-Kunde? auf Anmelden. Gib auf der folgenden Anmeldeseite den Benutzernamen und das Passwort des Office 365 Administrators Deiner Institution an.

51 Auf der Seite weitere Benutzerlizenzen hinzufügen gib bitte Deinen Office 365 ProPlus für Studenten Lizenzkey ein. Überprüfe die auf der rechten Seite angegebenen Lizenzdaten, und klicken auf Weiter.

52 Auf der Seite sieht Alles richtig aus? siehst Du nochmals eine Zusammenfassung der Lizenzdaten, und mit einem Klick auf Einlösen werden diese Lizenzen Ihrem Office 365 Dienst hinzugefügt. Wechsle nun im Browser auf die URL In der Office 365-Verwaltungskonsole siehst Du nun unter Lizenzierung die zusätzlichen Office 365 ProPlus für Studenten Lizenzen. Automatische Zuweisung und Entziehung von Lizenzen einrichten Verbinde Dich mit Remote Desktop auf Deinen Office365 Server

53 Starte am Office365 Server den Servermanager Rechtsklicke Features Wähle Features hinzufügen Kreuze RemoteServer-Verwaltungstools-AD DS und AD-LDS Tools-Active Directory-Modul für Windows Powershell an Stelle den Assistenten fertig So installieren Schüler Office 365 ProPlus Melde Dich auf Deiner Mail-Website (mail.office365.com) an Klicke das Zahnrad (rechts oben)

54 Klicke Office365-Einstellungen Klicke Software Klicke Installieren Falls Du Office für den Mac installieren möchtest, so musst Du diese Seite unter dem Mac Betriebssystem aufrufen. Nach dem Installieren der Software, musst Du Dein Office mit Deinem Office365 Benutzernamen (z.bsp.: und Deinem Office365 Passwort registrieren.

55 Du kannst diesen Benutzernamen übrigens auch dafür verwenden, Office auf Deinem ipad zu verwenden. Moodle mit dem Active Directory verbinden Mit der Anbindung der Moodle Instanz an LDAP (=Active Directory) entfällt das Anlegen der SchülerInnen und LehrerInnen. Voraussetzung ist die Publikation des Ports 389 von aussen auf den Schulserver. SchülerInnen und LehrerInnen melden sich mit demselben Benutzernamen und Kennwort an Moodle an wie im Schulsystem. Anlegen des LDAP Benutzers im Active Directory Lege einen Benutzer edu-ldap unter Virtualschool-Benutzer-Manuell-SonstigeKonten an

56 Publikation des LDAP Protokolls (Port 389) Starte am Firewallserver die TMG Konsole Rechtsklicke Firewallrichtlinie Klicke Neu-Veröffentlichungsregel für Nicht-Webserverprotokolle Gib einen Namen für die Regel ein Klicke Weiter

57 Gib die IP Adresse des Schulservers ein Klicke Weiter

58 Wähle LDAP-Server Klicke Weiter

59 Kreuze Extern an Klicke Weiter Klicke Fertig stellen Einrichten der LDAP-Anbindung Melde Dich in Moodle mit Deinem Admin Account an Wechsle auf Website-Administration-Plugins-Authentifizierung-LDAP-Server

60 Gib die in den kommenden Screenshots gezeigten Werte ein, der Text in orangen Textfeldern kann kopiert werden, um Tippfehler zu vermeiden

61 ldap://ipadresse der Firewall cn=edu-ldap,ou=sonstigekonten,ou=manuell,ou=benutzer,ou=virtualschool,dc=schule,dc=intern ou=benutzer,ou=virtualschool,dc=schule,dc=intern Anmeldename: cn=edu-ldap,ou=sonstigekonten,ou=manuell,ou=benutzer,ou=virtualschool,dc=schule,dc=intern

62 Kontexte: ou=benutzer,ou=virtualschool,dc=schule,dc=intern

63

64

65 cn=lehrer,ou=groups,ou=automatisch,ou=benutzer,ou=virtualschool,dc=schule,dc=intern Kursersteller/in cn=lehrer,ou=groups,ou=automatisch,ou=benutzer,ou=virtualschool,dc=schule,dc=intern

66

67

68

69 Webuntis mit dem Active Directory verbinden Das Virtualschool Active Directory ist bereits für die Verwendung durch andere Dienste (z.bsp. webuntis) vorbereitet. Wie Du Webuntis so einrichten kannst, dass Deine KollegInnen und SchülerInnen sich mit dem Active Directory Benutzerkonto und Passwort auf WebUntis anmelden können, beschreiben wir in diesem Newsletter. Einrichten eines LDAP Benutzerkontos Damit Webuntis die Benutzer des Active Directory zur Anmeldung benutzen kann, muss ein Benutzerkonto eingerichtet werden, das die Benutzerdaten verifizieren kann. Dazu wird unter schule.intern Users in Active Directory Benutzer und Computer ein gewöhnliches Benutzerkonto mit dem Namen WebUntis-LDAP eingerichtet Einrichten der Firewall, damit der Port 389 auf den Schulserver weitergeleitet wird Dieser Schritt entfällt, soferne der Port 389 bereits weitergeleitet wurde (z.bsp. für Moodle) Damit Webuntis die Benutzer des Active Directory verifizieren kann, muss WebUntis von aussen auf das Active Directory über den Port 389 zugreifen können. Dazu muss die Firewall so eingerichtet werden, dass der Port 389 von aussen auf die IP Adresse des Schulservers weitergeleitet wird.

70

71

72

73 Weiter Fertigstellen

74 Weiter Fertigstellen Übernehmen Anbindung von WebUntis an LDAP Melde Dich mit einem WebUntis Admin Benutzer in WebUntis an Klicke Administration-LDAP Einstellungen

75 Gib alle Daten wie folgt ein: Aktiv LDAP Server URL: LDAP Benutzer: LDAP Passwort Userfilter BaseDN LDAP mail attribut Mail bei jeder Anmeldung.. Unbekannten Benutzer nach erfolgreicher Anmeldung für nicht identifizierten Rollenidentifizierung LDAP Personenrolle Lehrer Personenrolle Personenidentifizierung LDAP ID Attribut Standard Benutzergruppe Schueler Personenrolle Personenidentifizierung LDAP ID Attribut Standard Benutzergruppe ankreuzen ldap://deine externe IPAdresse:389 (z.bsp.: ldap:// :389 CN=WebUntis-LDAP,CN=Users,DC=schule,DC=intern Das Kennwort des LDAP Benutzerkontos (&(objectclass=user)(samaccountname={0})) OU=Benutzer,OU=Virtualschool,DC=schule,DC=intern mail Ankreuzen Ankreuzen Auskreuzen Attribut Division Lehrer Attribut für Familienname und Vorname Sn givenname Lehrerinnen Schueler Attribut für Familienname und Vorname Sn givenname SchülerInnen Virtuelle Festplatten verkleinern So verkleinerst Du virtuelle Festplatten Im Laufe der Zeit vergrößern sich die virtuellen Festplatten im Ordner d:\virtualschool\vs- [Servername]\Virtual Hard Disks\*.* Solltest Du wieder freien Platz durch das Löschen von unnötigen Dateien machen, verringert sich dadurch die Größe der VHD NICHT!! Um die VHD zu verkleinern, gibt es zwar im HYPER-V Manager die Möglichkeit, diese zu verkleinern, aus der Erfahrung mit dieser Funktion ist der gewonnene Platz dadurch nur minimal. Mit der folgenden Methode hast Du eine effiziente Möglichkeit, die virtuellen Festplatten zu verkleinern. Melde Dich über Remotedesktop auf Deinem Server an Lade aus dem Internet das Tool Disk2VHD (Suche via Google) Starte disk2vhd

76 Gib einen Speicherort an, an dem die virtuellen Festplatten erzeugt werden können. Das kann auch eine externe Festplatte sein, verwende nach Möglichkeit nicht die eigene virtuelle Maschine, da dadurch die Größe der originalen virtuellen Festplatte nochmals wächst. Kreuze alle Partitionen an, die Du verkleinern möchtest Klicke Create Starte den Hyperv-Manager Rechtsklicke den Server - Beende den gewünschten Server Benenne die originalen VHD Dateien im Ordner d:\virtualschool\vs-[servername]\virtual Hard Disks\*.* in *.vhd.original um Kopiere die eben erstellten virtuellen VHDs in den Ordner d:\virtualschool\vs-[servername]\virtual Hard Disks\*.* Benenne die neuen VHDs genauso wie die Original VHDs geheißen haben Rechtsklicke den Server Starte den Server Falls der Server ordnungsgemäß startet, kannst Du die alten VHDs löschen, ansonsten kopiere die *.vhd.orginal Dateien wieder unter dem Originalnamen zurück