Informationstechnik im Unterricht der Schulen in der Stadt Kassel und im Landkreis Kassel

Transkript

1 Informationstechnik im Unterricht der Schulen in der Stadt Kassel und im kreis Kassel Aufgabenteilung zwischen den Kooperationspartnern Schule, Schulträger und Hessen Abgestimmt in der IT-Steuerungsgruppe Kassel am 18. Juni

2 Technische Aufgaben Aufgabe 1.1 Bedarf analysieren Bedarf feststellen Schulintern abstimmen Medienkonzept erstellen Vernetzungswünsche definieren und skizzieren Zusammenstellung Gesamtbedarf aller Schulen 1.2 IT beschaffen Kostenrahmen festlegen Hardware auf Eignung testen Standard definieren Dienstleistung und Garantie definieren Rahmenbedingungen mit Lieferanten festlegen Bestellung Schulen informieren Lieferung überwachen Lieferung kontrollieren Empfang quittieren Inventarisierung 1.3 IT einrichten Clients Master PC/Laptops einrichten Klonen eingerichteter PC nach Aufspielen der schulspezifischen Software PC an Strom und Netzwerk im Einzelfall anschließen Periferie am PC im Einzelfall anschließen Inventory- und Deploymentagent installieren Virenscanner auf Clients installieren und einrichten Standardprogramme installieren (Digitale Schultasche) Schuleigene individuelle Software installieren Zugriff auf die Netzlaufwerke des Servers einrichten Firefo einrichten Dr. Kaiser-Software (Lehrerkonsole, Adminkonsole, Drive installieren und konfigurieren Fernwartungssoftware (VNC) installieren und konfigurieren Eingerichtete Benutzernamen bekannt machen Server/Router Server installieren und einrichten Server an DSL-Anschluss, Strom- und Schülernetz anbinden USV an Server anschließen USV auf Funktion testen USV in Server-Konfiguration einrichten Antiviruslösung an PC-Wächter-Betrieb anpassen Router konfigurieren und an DSL und Schülernetz anbinden DSL beantragen erfolgreiche DSL Einwahl überprüfen DSL Modem resetten, wenn kein Internet zur Verfügung steht Filterlisten bei Bedarf und vorliegendem Beschluss aktivieren Netzwerkanmeldung zum Browsen nach Bedarf für einzelne

3 Gruppen oder global aktivieren Grundeinweisung (Zugänge, Laufwerke, Backup/Restore etc.) Standardpasswörter ändern Schülerliste mit Gruppenzugehörigkeit aus LUSD importieren Lehrerliste aus LUSD importieren Gruppen mit Projektverzeichnissen anlegen Schulspezifische Netzwerkfreigaben einrichten VPN aktivieren und überprüfen funktionalität des Servers im Medienzentrum freischalten DNS-Einträge für die Schule anlegen Fernzugriff für Lehrer einrichten Lernsoftware installieren Rechner erfassen (MAC-Adresse, Namen, IP) Rechner zu Räumen gruppieren Raumweise Internetsperren bei Bedarf aktivieren Virendefinitionen serverseitig zur Verfügung stellen Netzwerk Switche installieren und an Strom und Netzwerk anschließen Mediakonverter installieren und an Strom und Netzwerk anschließen Patches (Unterrichtsnetz) im Serverschrank vornehmen Patches (Unterrichtsnetz) in Verteilerschränken vornehmen WLAN-Accesspoints einrichten und konfigurieren WLAN Reichweiten und Umsetzbarkeit prüfen lassen WLAN-Epander einrichten und konfigurieren WLAN-Geräte an Strom und Netzwerk anschließen WLAN-Sticks an PC/Laptop anschließen WLAN-Sticks für PC/Laptop einrichten und konfigurieren WLAN-Anbindungen von Notebooks einrichten und konfigurieren PowerOverEthernet-Adapter installieren (wo nötig) Dosen-Beschriftungen für PoE vornehmen Passwort-Verwaltung für vergebene Zugangspasswörter Konfiguration von WLAN-APs und Epandern sichern (Backup) Standard-Lernsoftware für Netzwerk auf Server einrichten (Lernwerkstatt, Schreiblabor, Budenberg) Ggf. managebare Switches konfigurieren Drucker und Sonstiges Lokale Drucker an Strom und PC anschließen und evtl. im Netz freigeben Druckertreiber für lokale Drucker auf den Clients installieren Netzwerkdrucker an Strom und Netzwerk anschließen und konfigurieren Druckertreiber für Netzwerkdrucker auf Clients installieren Auf entsprechenden PCs den Netzwerkdrucker einrichten Treiber und Software für sonstige Geräte auf den Clients installieren (Scanner, Kameras, Mikroskope, Whiteboards, ) Scanner, Kameras, Mikroskope, Whiteboards, Beamer und sonstiges an Strom und PC anschließen Postscriptfähige Netzwerkdrucker am KSaN CUPS Druckserver einrichten und Clienttreiber über den Fileserver bereitstellen lassen IP-Adresse des Netzwerkdruckers in Webmin eintragen speziellen Bereich dafür beachten. DNS-Namen festlegen Software entwickeln, bei Bedarf über et. Dienstleister mittels

4 Werkverträgen 1.4 Monitoring Server Monitoring Software nagios installieren und einrichten neue Server in das Monitoringsetup integrieren Statusmails der Monitoringlösung beachten und darauf reagieren IT-Verantwortliche auf Wunsch automatisch benachrichtigen lassen, wenn Server ausfällt Schulen bei Störungen informieren Status- Prozess-Visualisierung und Überwachungssoftware munin stallieren munin-graphen analysieren, bei Bedarf entspr. Maßnahmen einleiten Festplatten SMART Stati überwachen und bei Bedarf Festplatten tauschen Festplattenbefüllung beobachten, bei Bedarf Kapazität erweitern Nach Auftrag durch Schule illegale Dateien (Spiele oder Musikstücke) finden und nach Absprache automatisiert löschen Virenbefall erkennen und Viren löschen Internetverbindung Schulen informieren, wenn es Störungen mit der Servererreichbarkeit gibt Bei DSL-Problemen Modemstatus und Einwahlmeldung überprüfen, bei Bedarf mit Hotline telefonieren 1.5. IT aktualisieren Betriebssystem (Clients) aktualisieren (neue Version) Updates und Patches des BS einspielen Virenscannersoftware aktualisieren Virendefinitionen aktualisieren Standardsoftware aktualisieren Standard-Lernsoftware aktualisieren (Lernwerkstatt, Budenberg, Schreiblabor, ) Browser/Firefo aktualisieren Schulspezifische Software aktualisieren/updaten Dr. Kaiser-Software aktualisieren und konfigurieren Fernwartungssoftware aktualisieren (VNC) Treiberupdates BIOS-Update Firmware von WLAN-Accesspoints und Epandern updaten Firmware von DSL-Routern updaten Serversoftware updaten Neukonfiguration von Routern und Servern nach Änderung der DSL-Zugangsdaten Firefo add-ons und Filterlisten aktualisieren Betriebssystemupdates für Server einspielen Aktualisierungen der Eigenentwicklungen auf den Servern einspielen Updates der Virendefinitionen auf den Servern aktualisieren/bereitstellen

5 1.6. IT erweitern Neue Geräte im Einzelfall an Strom anschließen und ins Netz einbinden Neue aktive Komponenten (Switche, Media-Konverter, ) in Verteilerschränke einbauen und patchen Neue WLAN-Geräte (Accesspoints, Epander, ) aufstellen und anschließen Neue WLAN-Geräte (WLAN-Sticks, Notebooks, private WLAN- Geräte, ) einbinden und einrichten Speichererweiterung in PC einbauen Eterne Laufwerke an PC/Laptop anschließen Softwarekonfiguration nach Erweiterungen anpassen 1.7 Fehler beheben Monitordefekte durch Tausch an anderen PC ermitteln PC-Bauteile und Periferiegeräte auf Fehler prüfen (Grafikkarte, Wächerkarte, Speicher, Netzteil, Festplatte, optische und magnetische Laufwerke, Mainboard, Maus, Tastatur, Lautsprecher, ) Garantiezeiten ermitteln Während der Garantiezeit Hardwaredefekte beim Lieferanten als Garantiefall anmelden Nach Ablauf der Garantiezeit beim PC die Grafikkarte, Wächterkarte, Speicher, Netzteil, Festplatte, optische und magnetische Laufwerke tauschen, wenn sie defekt sind Folgen einer leeren BIOS-Batterie erkennen (Bootprobleme, Uhrzeit, Antivirusmeldungen, ) Stromversorgungsprobleme von Geräten erkennen Offensichtlich defekte Kabel gegen neue tauschen Defekte an einzelnen Switch-Ports erkennen Defekte Lüfter im Switch tauschen Defekte Switche erkennen Defekte Switche tauschen Defekte WLAN-APs und Epander erkennen Defekte WLAN-APs und Epander tauschen Ersatz WLAN-APs und Epander einrichten WLAN-Störungen (durch Fremdnetze oder falsche Kanalwahl) erkennen WLAN-Störungen (durch Fremdnetze oder falsche Kanalwahl) beheben Defekte Router erkennen Defekte Router tauschen Austausch-Router mit bestehenden Telekom-DSL-Daten neu einrichten Rufnummern für Störungsmeldung griffbereit verwahren Bei Störungen in Absprache mit MZ die Telekom informieren Daten für den DSL-Anschluss der Schule griffbereit verwahren Defekte DSL-Modems erkennen Defekte DSL-Modems tauschen Tonerkartuschen und Tintenpatronen tauschen Druckerpapier nachlegen Papierstau im Drucker entfernen Komponententausch bei Laserdruckern Wissen, dass der gleichzeitige Zugriff auf einen Drucker oder eine Datei in einem Windowsnetz ohne Server durch maimal 10 PC gleichzeitig erfolgen kann

6 USV-Defekte erkennen Server sicher herunterfahren/neu starten Defekte Batterien in einer USV wechseln Defekte USV tauschen Softwareprobleme bei Standardsoftware (Digitale Schultasche) beheben Netzwerkprobleme bei Standard-Lernsoftware (Lernwerkstatt, Schreiblabor, Budenberg, ) beheben Software- und Netzwerkprobleme bei individueller, schuleigener Software beheben Software- und Update-Probleme beim Virenscanner beheben Probleme bei der Netzanbindung beheben Wissen, dass Netz-, Hard- und Softwareprobleme bei z.b. Bibliotheks-, Schwarze Brett-, Mensa-Verwaltung in den Bereich Schulverwaltung und nicht zum Unterrichtsnetz gehört Probleme beim Internetzugriff beheben 1.8 Software-Entwicklung Digitale Schultasche Nach sinnvollen Applikationen recherchieren Portable Varianten suchen Portable Varianten selbst erstellen Software zusammen stellen Geeignete Installationsvarianten suchen Softwareinstallationsprogramm erstellen Kompatibilität mit eingesetzten Betriebssystemen sicher stellen Start-Programm konfigurieren Startmenü Verknüpfungen automatisiert erstellen Packen des Softwarepakets in 2 Varianten (Grund, Sekundar) Testen der 2 Versionen auf unterschiedlichen Betriebssystemen Testen der Versionen bei unterschiedlichen Konfigurationen Unvermeidliche Inkompatibilitäten und Voraussetzungen aufzeigen Dokumentieren der Zusammenstellen Bereitstellung zum Download im Internet Herstellung von CDs mit Installationsprogrammen Herstellung von USB-Sticks mit fertig installierter Software Hilfestellung bei Problemen Ideen, Anregungen zur Digitalen Schultasche mit dem Medienzentrum kommunizieren Anmeldescripte Installationsroutinen Softwareverteilung mit Hilfe von geeigneten Mitteln Erstellung von CDs 1.9 Server-Dienste im Medienzentrum Infrastruktur schaffen Mailsystem für eigene und Schule.de-Schuldomains Betrieb eines Domain Name Servers für eigene und Kundendomains Betrieb einer Firewall mit 5 getrennten Netzen Betrieb eines DHCP-Servers für 3 Netze Betrieb von Webservern für eigene und Kundenwebseiten

7 Betrieb und Wartung von CMS Systemen Logging und Auswertung der wichtigsten Dienste Linu Virtualisierungsserver auf Basis der Software KVM Betrieb eines Mediawikis Betrieb einer Groupware mit gemeinsamen Kalender, Adressbuch, Aufsetzen der online Klassenzimmer mit der Software Manhattan Betrieb eines Backup Servers (Festplatten und Tapelaufwerk) Betrieb von Fileservern für die Netze im Medienzentrum Betrieb der Mailinglistensoftware Mailman Betrieb eines IMAP Mailservers mit Webmail Betrieb mehrer SQL-Server für interne und Kundensysteme Betrieb von mehreren virtuellen Servern für Test/Migrations- und Entwicklungszwecke anfallende Arbeiten Übersetzen der Software Manhattan (englisch deutsch), Anpassungen im Aussehen (Farben, Bilder) Backupbänder tauschen Backup Statusmails lesen, verstehen und bei Problemen eingreifen ständige Dokumentation der Arbeiten im Wiki Wartung der Mailinglisten und Archive Antispammechanismen ständig anpassen, trainieren und überprüfen Monitoring der Server und Dienste, bei Bedarf eingreifen Aktualisierung der Serverbetriebssysteme Aktualisierung der Serveranwendungen Anpassung der Firewallregeln Benutzer und Rechteverwaltung für die Serveranwendungen neue nützliche Anwendungen evaluieren und ggf. einführen Datenbestände von älteren Anwendungen wenn möglich migrieren Benutzer und Gruppenquotas beobachten, bei Bedarf erweitern SSL-Zertifikate beantragen, einspielen und erneuern Absicherung der Serveranwendungen Aktualisierung der Homepage, Einrichtung von Formularen, Anpassung an das CI 1.10 Server-Dienste für die Schulservereinrichtung Infrastruktur schaffen Serverüberwachung mittel nagios und munin Zentrale Versionsverwaltung (subversion) für eigene Software, Client, Server und Dokumentation Projektmanagementsoftware mit Wiki, Ticketsystem, Quelltetbrowser und Volltetsuche Erzeugung von debian Paketrepositories für jede Serverversion (jeweils 2 Zweige: stable und testing) kryptographisch gesichertes Upload neuer Pakete in die Repositories Signierung der debian-pakete mittels gpg Bereitstellen eines zentralen Richtlinien basierten Computer- Verwaltungssystems (cfengine2) VPN Server für die gesicherte Mailübertragung und den Remotedesktop auf jeden einzelnen Schulclient Mailingliste zur Koordinierung der Arbeiten

8 Verfassen von Werkverträgen inkl. Zusammenarbeit mit den eternen Personen Serverentwicklung Konfigurieren eines zentralen Richtlinien basierten Computer- Verwaltungssystems (cfengine2) für das jeweils aktuelle zu Grunde liegende Linubetriebssystem Erzeugung eines Installers, der anhand weniger Fragen den Server automatisch einrichtet Alle Server melden sich täglich beim cfengine-server und gleichen Ihre Konfigurationsdirektiven an. Bei Neuerungen werden Dienste automatisch umkonfiguriert, Benutzer/Gruppen manipuliert und sämtliche Sicherheitsupdates eingespielt Erzeugung einer angepassten debian InstallationsCD mit allen benötigten Paketen, cfengine2 Konfigurationsdirektiven Aktualisierung der KSAN InstallationsCD Zusammenarbeit mit dem Silk Team Softwareentwicklung Eigene Webminmodule zur individuellen Konfiguration der KSAN-Server Benutzer und Gruppenverwaltung Mailaliasverwaltung Import der Schüler und Lehrer aus der LUSD Aufräumen der Benutzerbasis anhand der LUSD Daten Projektarbeit in eigenen Netzwerkfreigaben Internetverbindung einrichten/prüfen/neustarten Internetfilter und Autorisierung Festplattenbelegung, nach Medientyp filterbar Fernzugriff für Lehrer (Windows/Linu und Ma OS Clients) Eigene Debian Pakete zur Konfiguration und Funktionserweiterung der Server o.g. wegmin Pakete Keyring Paket für den Zugriff auf das gesicherte Softwarepository KSAN Installer für die spezifischen Anpassungen des debian Linu Betreibssystems ware Hardwareraidüberwachung Webseite zum Ändern des Benutzerpassworts ( Diverse Scripte (Auswertung Poylog. Backup, Hardwareraidüberwachung) Ideen, Anregungen zum Server mit dem Medienzentrum kommunizieren Dienste schulbezogen anpassen Alle wichtigen Dienste können schulspezifisch angepasst werden, ohne dass der Server aus der automatischen Konfigurationsverwaltung fällt (Firewall, Fileserver-, DHCP-, DNS-, Druck-Server, mysql-datenbanken, Intranetanwendungen) Konfigurierte Dienste und Scripte Apache Webserver für Intranet, Webmin, CUPS, wpad bind9 DNS-Nameserver dhcp Dienst für die dynamische IP-Vergabe (gekoppelt mit DNS-Server) cups - Druckserver für Netzwerkdrucker, stellt Windowstreiber zur Verfügung

9 Samba-Fileserver ntpd - Zeitserver für das Intranet Courier imap/pop3 Mailserver für jeden Benutzer Eim4 Mailserver (MTA) für den Mailversand Webmin Webschnittstelle für die Konfiguration Webminmodule Eigenentwicklungen für die leichte Bedienung des Servers Mysql Datenbankserver zum Speichern der Einstellungen/Daten und für Intranetanwendungen ware Raidüberwachung mdadm Softwareraid-Überwachung und Konfiguration apcd Überwachung der unterbrechungsfreien Stromversorgungen tftpd PXE Umgebung, um Clients über das Netz zu starten ssh Fernzugriffssoftware squid Proysoftware squidquard Web-Filter für squid rsnapshot Backup und Restorte aller Daten für jeden Benutzer selbst bedienbar logonscripte für die Benutzeranmeldung am Server openvpn VPN-Dienst für die Remotedesktopunterstützung iptables eine restriktiv eingestellte Firewall uucp Mailübertragung über das VNP vom Medienzentrum dyndns die aktuelle IP Adresse des Internetanschlusses im DNS-Server im Medienzentrum registrieren Backup/Restore 1.11 Interaktive Tafeln Beschaffung Recherche nach Interactive-Whiteboard-Varianten Treffen einer Vorwahl mit den gegebenen Informationen Allgemeines Testen der ausgewählten Geräte Software Angebotene Software auf Notwendigkeit überprüfen Testen der mitgelieferten Software Softwaretests mit Standard-Schulsoftware Kompatibilität mit Wächterkarte prüfen Gegebenenfalls Änderungen der Konfiguration vornehmen (Für Wächterkarte) Softwareinstallation Updates der Programme und Programmarchive durchführen Profilerstellung für Lehrkräfte Anpassungen der Software-Zusammenstellung an Schulform Erstellung eines Master PCs Wartung Austausch von defekten Beamer-Lampen nach Garantieablauf Bereitstellung des Netzzugangs für den Whiteboard-PC 1.12 Altgeräte entsorgen Entscheiden, ob die Reparatur eines defekten Gerätes unwirtschaftlich ist oder es repariert werden soll Aussonderung der nicht reparablen Altgeräte aus dem Inventar der Schule

10 Aktualisieren der schulinternen Inventarlisten zur Übersicht für die IT-Beauftragten Regelung der Entsorgung schrottreifer Geräte

11 Pädagogische Aufgaben Aufgabe 2.1. IT-Beauftragte anleiten Einweisung in das System Server/Client Differenziertes Fortbildungsangebot im Medienzentrum Vor Ort in der Schule Handreichungen aktualisieren Print Web 2.2 Aktualisierungsbedarf ermitteln 2.3 Lehrerfortbildung Technische Grundlagen Handhabung der schulischen IT Benutzerverwaltung Dienste des Schulservers Rechte und Möglichkeiten im Netz Software-Handhabung Software mit eslizenz Ausgewählte OpenSource-Anwendungen Digitale Schultasche Tools für den Unterricht Pädagogische Oberfläche Jugendmedienschutz Online Lernplattformen Digitale Schultasche Online Medien Interaktive Tafeln Unterrichtskonzepte Medien im Unterricht Notebook-Klassen Eigenständiges Lernen mit Medien Unterrichtsprojekte Schulformbezogen Schulstufenbezogen Fachbezogen