IT-Struktur an Schulen © Zentrale Planungsgruppe Netze am Kultusministerium Baden-Württemberg Richtlinien und Richtlinienpakete in der paedML 3.0 Novell Richtlinien für Arbeitsstationen Autoren: M. Geiger / Th. Geiger Stand: März 2008

2 Autoren: M. Geiger / Th. Geiger Überblick: Richtlinien für Arbeitsstationen Was ist eine Richtlinie / ein Richtlinienpaket? Wo liegen die Richtlinienpakete? Welche Richtlinien gibt es in einem Paket? Wie werden neue Pakete / Richtlinien erstellt? Übersicht: Richtlinien für Arbeitsstationen Für welche Objekte sind die Pakete gültig? Wie wirkt das Vererbungsprinzip? Welche Richtlinien sind auf einer Arbeitsstation wirksam? Konkrete Beispiele für Richtlinien Windows-Gruppenrichtlinien für Arbeitsstationen

Stand: März Autoren: M. Geiger / Th. Geiger Definition Richtlinien / Richtlinienpaket Mit Richtlinien kann das Verhalten einer Arbeitsstation zentral konfiguriert werden Bestimmte Vorgänge und Aktionen können für einzelne Stationen, einzelne Räume oder für alle Räume einer Schule definiert werden In Richtlinienpaketen werden mehrere Richtlinien zusammengefasst Richtlinienpakete können wiederum für einzelne Räume oder für alle Räume definiert werden. Die Position des Pakets im eDirectory legt die Wirksamkeit der im Paket enthaltenen Richtlinie fest

Stand: März Autoren: M. Geiger / Th. Geiger Die Position von Richtlinienpaketen Gilt für alle Räume! Gilt nur für EDV1!

Stand: März Autoren: M. Geiger / Th. Geiger Richtlinien im Paket Ein neu erstelltes Paket für Arbeitsstationen enthält folgende Richtlinien:

Stand: März Autoren: M. Geiger / Th. Geiger Richtlinien im Paket - Beschreibung Arbeitsstations-Imaging Richtlinien Legt Parameter für das Imaging der Arbeitsstationen fest. Da die Imaging-Richtlinie vor dem Start des Betriebssystems angewandt wird, muss diese Richtlinie über die Seite "Allgemein" konfiguriert werden. Novell iPrint-Richtlinie Regelt die Zuordnung und Installation der raumbezogenen Drucker Fernsteuerungsrichtlinie Legt Parameter zum Verwalten von Fernbenutzerfunktionen fest ZENworks Desktop-Management-Agentenrichtlinie (wird hier nicht behandelt) Hier werden die Parameter für den ZENworks für Desktops-Verwaltungsagenten festgelegt, mit dem Benutzer über eine IP-Adresse von außerhalb der Firewall auf den ZfD-Middle Tier-Server zugreifen können. Windows XP – Windows Gruppenrichtlinie (nur Win2000 und WinXP) Verwaltung von serverbasierten Windows Gruppenrichtlinien Arbeitsstationsinventar Legt fest, welche Hardware- und Software-Inventardaten Sie für jede Arbeitsstation anzeigen möchten. Darüber hinaus bestimmt es Inventarserver für jede Arbeitsstation im Netzwerk. Geplante Aktion Richtet Pläne für bestimmte Aktionen ein. Dies ist eine Mehrfachrichtlinie, d. h., sie kann dem Richtlinienpaket mehrfach hinzugefügt werden. Diese Richtlinie muss mithilfe der Schaltfläche "Hinzufügen" hinzugefügt werden.

Stand: März Autoren: M. Geiger / Th. Geiger Gültigkeit von Richtlinien (1) - oben Paket: Arbeitsstationspaket_Windows unter „Arbeitsstationen“ Richtlinie – Allgemein: Arbeitsstations-Imaging-Richtlinien ist aktiviert Sie gilt für alle Stationen in allen Räumen!

Stand: März Autoren: M. Geiger / Th. Geiger Gültigkeit von Richtlinien (2) - unten Paket: Arbeitsstationspaket_EDV1 unter „EDV1“ Richtlinie – Allgemein: Arbeitsstations-Imaging-Richtlinien ist NICHT aktiviert Es gilt die übergeordnete Imaging-Richtlinie!

Stand: März Autoren: M. Geiger / Th. Geiger Gültigkeit von Richtlinien – iprint (1) - oben Paket: Arbeitsstationspaket_Windows unter „Arbeitsstationen“ Richtlinie – Allgemein: Novell iPrint -Richtlinie ist nicht aktiviert

Stand: März Autoren: M. Geiger / Th. Geiger Gültigkeit von Richtlinien – iprint (2) - unten Paket: Arbeitsstationspaket_EDV1 unter „EDV1“ Richtlinie – Allgemein: Novell iPrint -Richtlinie ist aktiviert Sie gilt für alle PC‘s im Raum EDV1

Stand: März Autoren: M. Geiger / Th. Geiger Richtlinien - Vererbung Die in einer Richtlinie definierten Eigenschaften vererben sich nach unten Sie sind für alle Objekte unterhalb der aktuellen Position gültig Welche Richtlinie gilt, wenn zwei gleichartige Richtlinien in zwei Paketen aktiviert sind? (z.B. iPrint im „Arbeitsstationspaket_EDV1“ und iPrint im „Arbeitsstationspaket_Windows“) Es gilt die Richtlinie, die dem Objekt (d.h. der Arbeitsstation) am nächsten ist! D.h. Die Arbeitsstation „sucht“ die Richtlinie im eDirectory „von unten nach oben“!

Stand: März Autoren: M. Geiger / Th. Geiger Wirksame Richtlinie an der Arbeitsstation An der Arbeitsstation im Systray Rechtsklick auf „Novell Desktop Management“ -> Planer anzeigen Die wirksamen Richtlinien werden angezeigt

Stand: März Autoren: M. Geiger / Th. Geiger Beispiel: Fernsteuerungsrichtlinie - oben Aktiviert im „Arbeitsstationspaket_Windows“ Gilt alle Windows-PC‘s im Schulnetz Eine Aktivierung „weiter unten“ würde nur für einen Raum wirken

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (1)‏

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (2)‏

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (3)‏

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (4)‏

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (5)‏

Stand: März Autoren: M. Geiger / Th. Geiger Fernsteuerungsrichtlinie (6)‏

Stand: März Autoren: M. Geiger / Th. Geiger Beispiel: iPrint-Richtlinie - unten Aktiviert im jeweiligen „Raumpaket“ Gilt nur für den jeweiligen Raum Regelt die Zuordnung des raumbezogenen Druckers Eine Aktivierung „weiter oben“ macht keinen Sinn

Stand: März Autoren: M. Geiger / Th. Geiger iPrint-Richtlinie (1)‏

Stand: März Autoren: M. Geiger / Th. Geiger iPrint-Richtlinie (2)‏

Stand: März Autoren: M. Geiger / Th. Geiger Richtlinien Allgemein – „Geplante Aktion“ Mit dieser Richtlinie können zeitgesteuerte Vorgänge konfiguriert werden Beispiel: „PowerOff-Richtlinie“ zum Ausschalten aller PC‘s nach Feierabend (s. eigene Präsentation!)‏ „Geplante Aktionen“ müssen über „Hinzufügen“ erzeugt werden Die eDirectory-Richtlinie trägt die Aktion im lokalen Windows-Taskplaner ein! Die Richtlinie ist für alle Objekte unterhalb ihres Standortes gültig

Stand: März Autoren: M. Geiger / Th. Geiger Geplante Aktion

Stand: März Autoren: M. Geiger / Th. Geiger Windows XP – Gruppenrichtlinien - Überblick Aktiviert im „Arbeitsstationspaket_Windows“ Windows-Gruppenrichtlinien dürfen nur mit der richtigen Betriebssystem-Version bearbeitet werden (unbedingt auch die ServicePack-Version beachten!)‏ Registerkarte „Richtlinien – Windows XP“ auswählen Gültig für alle Windows XP - Stationen an der Schule Diese Richtlinien stammen aus der „Windows-Welt“ Über sog. adm-Dateien können Arbeitsstationen zentral konfiguriert werden (adm: administrative Vorlage)‏ Über die adm-Dateien werden Einträge in der lokalen Registrierung eines PC‘s vorgenommen Viele Infos unter:

Stand: März Autoren: M. Geiger / Th. Geiger WXP-Gruppenrichtlinien (1)‏

Stand: März Autoren: M. Geiger / Th. Geiger WXP-Gruppenrichtlinien (2) – im Dateisystem Aus historischen Gründen heißt diese Datei weiterhin „ML2_Computer.ADM“ (nicht ML3_Computer.ADM)

Stand: März Autoren: M. Geiger / Th. Geiger WXP-Gruppenrichtlinien (3)‏

Stand: März Autoren: M. Geiger / Th. Geiger WXP-Gruppenrichtlinien (4)‏

Stand: März Autoren: M. Geiger / Th. Geiger Richtlinien-Arbeitsstationen: Zusammenfassung Arbeitsstations-Richtlinien regeln das Verhalten einer Arbeitsstation Richtlinien werden in Paketen zusammengefasst Sie werden mit der ConsoleOne bearbeitet Die Position im eDirectory bestimmt, für wen die Richtlinien gültig sind Es gilt das Vererbungsprinzip „Oben“ stehende Richtlinien gelten für alle untergeordneten Objekte Ein Objekt „sucht“ die gültige Richtlinie „von unten nach oben“! Windows-Gruppenrichtlinien dürfen nur mit der richtigen Betriebssystem-Version bearbeitet werden Ende