Windows 2003 Server paedml Windows 2.7 für schulische Netzwerke. Update-Anleitung: Patch 1 für paedml Windows 2.7

Transkript

1 Windows 2003 Server paedml Windows 2.7 für schulische Netzwerke Update-Anleitung: Patch 1 für paedml Windows 2.7 Stand:

2 Fehler! Kein Text mit angegebener Formatvorlage im Dokument. Impressum Herausgeber Landesmedienzentrum Baden-Württemberg (LMZ) Support-Netz Rotenbergstr Stuttgart Autoren der Zentralen Expertengruppe Netze (ZEN), Support-Netz, LMZ Kurt Becker Martin Ewest Markus Finkenbein Ulrich Hollritt Soo-Dong Kim Endredaktion Birgit Mikley Weitere Informationen Veröffentlicht: 12/2011 Erste überarbeitete Version vom Landesmedienzentrum Baden-Württemberg 2 paedml Windows 2003 Server / Version 2.5 / Firewallrichtlinien-Update ISA 2006 /

3 0. Inhaltsverzeichnis 1. Voraussetzungen 2 2. Installation Herunterladen der Installationspakete Patch 1 für die Schulkonsole Patch 1 für Windows-Bereitstellungsdienst (WDS) 3 3. Bekannte und behobene Effekte 5 4. Deinstallation des Patches 6 paedml Windows / Version 2.7 / Patch 1 /

4 1. Voraussetzungen Schulkonsole Version 2.7 Tools für den Windows-Bereitstellungsdienst Beide Komponenten sind Bestandteile der paedml Windows Installation 2.1. Herunterladen der Installationspakete Laden Sie von der Support-Netz-Webseite die beiden ZIP-Dateien sk2.7_patch_1.zip und wds_patch_1.zip herunter Patch 1 für die Schulkonsole 2.7 Der Patch für die Schulkonsole 2.7 wird auf S1 ausgeführt. 1. Melden Sie sich als Administrator am S1 an. 2. Entpacken die Datei sk2.7_patch_1.zip. 3. Führen Sie die Datei sk2.7_patch_1.exe aus. 4. Klicken Sie auf Start. 5. Klicken Sie auf OK. paedml Windows / Version 2.7 / Patch 1 /

5 6. Wechseln Sie nach D:\Install\ML_Updates\01_Schulkonsole2.7\Patch1. 7. Starten Sie das Setup-Skript mit einem Doppelklick auf die Datei setup.vbs. 8. Klicken Sie auf Ja, um den Patch für die Schulkonsole zu installieren. 9. Klicken Sie auf OK, um den Installationsvorgang abzuschließen. Die erfolgreiche Installation des Patches kann an dem Hinweis "Version 2.7 Windows Server Patch 1 ( )" in der Schulkonsole erkannt werden. Rufen Sie dazu die Schulkonsole auf Patch 1 für Windows-Bereitstellungsdienst (WDS) Der Patch für den WDS wird entweder auf S1 oder auf S2 ausgeführt. Das heißt: Die Installation findet auf S1 statt, wenn Sie eine Ein- beziehungsweise Zwei-Server-Version haben. Der Patch wird auf S2 ausgeführt, falls Sie eine Drei-Server-Version haben. 1. Melden Sie sich am S1 (Ein- und Zwei-Server-Version) beziehungsweise am S2 (Drei-Server- Version) als Administrator an. 2. Entpacken Sie die Datei sk2.7_patch_1.zip. 3. Führen Sie die Datei sk2.7_patch_1.exe aus. paedml Windows / Version 2.7 / Patch 1 /

6 4. Klicken Sie auf Start. 5. Klicken Sie auf OK. 6. Wechseln Sie nach D:\Install\ML_Updates\02_Bereitstellung\Patch1. 7. Starten Sie das Setup-Skript mit einem Doppelklick auf die Datei setup.vbs. 8. Klicken Sie auf Ja, um den Patch für den WDS zu installieren. 9. Klicken sie auf OK, um die Installation abzuschließen. 10. Öffnen Sie die Datei Settings_x86.ini aus dem Ordner D:\RIS\paedml\x86 mit dem Editor. 11. Suchen Sie nach der Zeile LocalAdminPassword= 12. Ersetzen Sie das Standardpasswort durch Ihr eigenes und speichern Sie die Datei ab. paedml Windows / Version 2.7 / Patch 1 /

7 3. Bekannte und behobene Effekte Sicherheitsabfrage beim Aufruf der Bildschirmübertragung eines Schüler-PCs. Das JAVA-Applet VNCViewer wurde mit einem Zertifikat digital signiert. Die Sicherheitswarnung erscheint nicht mehr, sobald es in den Zertifikatspeicher des auf dem Clientcomputer installierten JAVA abgelegt wurde. Unter Windows XP wurde dieser Speicher beim Abmelden des Benutzers AProfLehrer auf den Server kopiert, so dass das gespeicherte Zertifikat nach dem Kopieren des Musterprofils jeder Lehrkraft zur Verfügung stand. Unter Windows 7 befindet sich dieser Speicher jedoch in einem Ordner, dessen Inhalt beim Abmelden des Benutzers AProfLehrer nicht mit seinem Profilordner auf dem Server synchronisiert wird. Aus diesem Grund muss die Sicherheitswarnung bei jedem Aufruf der Fernsteuerungsfunktion mit einem Häkchen bei Inhalten dieses Urhebers immer vertrauen quittiert werden. Der Patch installiert ein Skript sowie ein GPO, so dass die Signatur während des Anmeldevorgangs in die dafür vorgesehene Ablage kopiert wird. Die Sicherheitsabfrage erscheint fortan nicht mehr. Das Anlegen der Benutzer dauert lange. Die Schulkonsole 2.7 wurde dahingehend optimiert, so dass das Anlegen der Benutzer beschleunigt wurde. Das gilt sowohl für die Benutzeraufnahme per Liste als auch für die Benutzerselbstaufnahmefunktion (BSA). Werkzeuge für die Installation der Clientcomputer mit Windows 7 Das Bereitstellungstool für Windows 7 wurde um einige Ausnahmebehandlungsroutinen erweitert. Für den Fehlerfall wurden aussagekräftigere Fehlermeldungen implementiert. Des Weiteren wurde auf Kundenwunsch die Funktion zur Ermittlung der GUID des Clientcomputers überarbeitet. Für PCs ohne gültige GUID ( oder FFFFFFFF-FFFF-FFFF-FFFF- FFFFFFFFFFFF ) wird automatisch eine GUID aus der MAC-Adresse des Netzwerkadapters gebildet. paedml Windows / Version 2.7 / Patch 1 /

8 4. Deinstallation des Patches Sollte es erforderlich sein, kann der Patch wieder durch Aufrufen des Setup-Skriptes mit dem Schalter /X deinstalliert werden. Dazu öffnen Sie über Start Ausführen den Ausführen-Dialog und tippen den Namen des Skriptes inklusive Pfad und Schalter ein: D:\Install\ML_updates\01_schulkonsole2.7\patch1\setup.vbs /X Klicken Sie auf OK. Die nun folgende Sicherheitsabfrage beantworten Sie mit Ja. Die Erfolgsmeldung quittieren Sie mit OK. Durch die Deinstallation wird der Zustand vor der Installation des Patches wieder hergestellt. paedml Windows / Version 2.7 / Patch 1 /

9 Änderungshistorie Aktualisierungen der Anleitung nach dem Stand vom : [Ergänzung] Kapitel 4 Deinstallation des Patches wurde hinzugefügt. paedml Windows / Version 2.7 / Patch 1 /