UCS@school - Handbuch für Administratoren

UCS@school ist eine auf Univention Corporate Server (UCS) basierende IT-Komplettlösung mit zahlreichen Zusatzkomponenten für Nutzung, Betrieb und Management von Informationstechnologie (IT) in Schulen. UCS@school vereint die Stärken des Enterprise-Betriebssystems UCS im Bereich einfacher und zentraler Verwaltung von IT-Umgebungen mit den Vorteilen klassischer Schulsoftware für den Computereinsatz im Unterricht.

UCS ist die ideale Plattform für Schulen und Schulträger, um IT gemeinsam mit den dazu gehörenden Service- und Supportprozessen für eine oder mehrere Schulen zentral und wirtschaftlich bereitzustellen. UCS@school ergänzt UCS um zahlreiche Komponenten für den IT-Betrieb und den IT-gestützten Unterricht in der Schule.

Die Univention Management Console ermöglicht die zentrale, web-basierte Verwaltung aller Domänendaten (z.B. Benutzer, Gruppen, Rechner, DNS/DHCP). Die Speicherung der Daten erfolgt in einem Verzeichnisdienst auf Basis von OpenLDAP. Da viele Schuldaten primär in schulträgerspezifischen Systemen erfasst werden, bringt UCS@school unter anderem eine CSV-Datei-basierte Importschnittstelle für Schülerdaten mit.

Um den IT-gestützten Unterricht zu ergänzen, wurde die Benutzeroberfläche der Univention Management Console an die Anforderungen von Lehrern angepasst. Dies ermöglicht zum Beispiel die Organisation der Unterrichtsvorbereitung und Klassenraumplanung sowie die temporäre Sperrung des Internetzugangs für ausgewählte Computer. Lehrern ist es auch möglich, den Bildschirminhalt eines Schüler-PCs einzusehen, via Netzwerk individuelle Hilfestellungen zu geben oder einen beliebigen Desktop auf alle anderen Computer in der Klasse oder per Beamer zu übertragen. Auch bei im Schulalltag wiederkehrenden Tätigkeiten, wie dem Zurücksetzen von Passwörtern für Schüler-Benutzerkonten, werden Lehrer unterstützt.

Für die Bedienung der UCS@school-spezifischen Module der Univention Management Console steht UCS@school - Handbuch für Lehrkräfte und Schuladministratoren [1] bereit.

Inhalt

• 1. Aufbau einer UCS@school-Umgebung
  • 1.1. UCS@school-Benutzerrollen
  • 1.2. Aufteilung von UCS@school
    • 1.2.1. Replikation der LDAP-Daten auf die Schul-Standorte
    • 1.2.2. Replikation mehrerer Schulen auf einen Schulserver
  • 1.3. Verwaltungsnetz und Edukativnetz
    • 1.3.1. Mitarbeiter im Edukativnetz
    • 1.3.2. Schulserver im Verwaltungsnetz
  • 1.4. UCS@school-Objekte im LDAP-Verzeichnisdienst
    • 1.4.1. Struktur einer UCS@school-OU
    • 1.4.2. Weitere UCS@school-Objekte
• 2. Installation
  • 2.1. Installation einer Single-Server-Umgebung
  • 2.2. Installation einer Multi-Server-Umgebung
    • 2.2.1. Installation des Primary Directory Node
    • 2.2.2. Installation eines Backup Directory Node (optional)
    • 2.2.3. Installation eines Schulservers
    • 2.2.4. Installation eines Verwaltungsservers (optional)
    • 2.2.5. (Erneuter) Domänenbeitritt eines Schulservers
    • 2.2.6. Installation sonstiger Systeme (optional)
  • 2.3. Umwandlung Single-Server- in Multi-Server-Umgebung
  • 2.4. Integration mit Self-Service App
• 3. Verwaltung von Schulen über die Univention Management Console
  • 3.1. Verwaltung von Schulen
    • 3.1.1. Anlegen von Schulen
    • 3.1.2. Mehrere Schulen auf einem Schulserver verwalten
    • 3.1.3. Bearbeiten von Schulen
    • 3.1.4. Löschen von Schulen
  • 3.2. Verwaltung einzelner Benutzerkonten
    • 3.2.1. Anlegen eines Benutzerkontos
    • 3.2.2. Bearbeiten eines Benutzerkontos
    • 3.2.3. Löschen von Benutzerkonten
  • 3.3. Verwaltung von Schulklassen
    • 3.3.1. Anlegen von Schulklassen
    • 3.3.2. Bearbeiten von Schulklassen
    • 3.3.3. Löschen von Schulklassen
  • 3.4. Verwaltung von Rechnern
    • 3.4.1. Anlegen von Rechnerkonten
    • 3.4.2. Bearbeiten von Rechnerkonten
    • 3.4.3. Löschen von Rechnerkonten
  • 3.5. UCS@school Kelvin REST API
• 4. Verwaltung von Schulen über Importskripte
  • 4.1. Pflege von Benutzerkonten für Schüler, Lehrer und Mitarbeiter
  • 4.2. Import von Schulklassen
  • 4.3. Vorgehen zum Schuljahreswechsel
  • 4.4. Skriptbasierter Import von Netzwerken
  • 4.5. Import von Rechnerkonten
    • 4.5.1. Skriptbasierter Import von PCs
      • SchoolComputerImportHook
  • 4.6. Konfiguration von Druckern an der Schule
• 5. Erweiterte Konfiguration
  • 5.1. Einrichtung der Druckmoderation
    • 5.1.1. Anlegen eines PDF-Druckers für die Druckermoderation
  • 5.2. Windows-spezifische Benutzereinstellungen
  • 5.3. Anlegen von Freigaben
  • 5.4. Lehrerzugriff auf Benutzerfreigaben
  • 5.5. Anlegen von Benutzerkonten für Schuladministratoren
  • 5.6. Konfiguration der Helpdesk-Kontaktadresse
  • 5.7. Konfiguration des Computerraum-Moduls
  • 5.8. Konfiguration des Klassenlisten-Moduls
  • 5.9. Konfiguration von Email-Adressen für Arbeitsgruppen
  • 5.10. Provisionierung von Benutzern zu Apple School Manager
• 6. Integration und Verwaltung von Microsoft Windows-Clients
  • 6.1. Anmeldedienste mit Samba
  • 6.2. Server für Dateifreigaben
  • 6.3. Netlogon-Skripte für Samba 4 Umgebung
  • 6.4. Veyon Installation auf Windows-Clients
• 7. Übersicht über die schulspezifischen Anwendungen
  • 7.1. Modulübersicht
  • 7.2. Passwörter zurücksetzen
• 8. Web-Proxy auf den Schulservern
  • 8.1. Einrichtung
  • 8.2. Einbindung von externen Blacklisten
• 9. Authentifizierung des WLAN-Zugriffs über RADIUS
  • 9.1. Installation und Konfiguration des RADIUS-Servers
  • 9.2. Konfiguration der Access Points
  • 9.3. Konfiguration der zugreifenden Clients
  • 9.4. Freigabe des WLAN-Zugriffs in der Univention Management Console
  • 9.5. Fehlersuche
• 10. Klassenarbeitsmodus
  • 10.1. Technische Hintergründe
  • 10.2. Konfiguration
  • 10.3. Beispiele für Gruppenrichtlinien
    • 10.3.1. Generelle Hinweise zu Gruppenrichtlinien und Administrativen Vorlagen
    • 10.3.2. Windows-Anmeldung im Prüfungsraum auf Mitglieder der Klassenarbeitsgruppe beschränken
      • 10.3.2.1. Anwendungsbereich der GPO auf Klassenarbeitscomputer einschränken
      • 10.3.2.2. Einschränkung der Windows-Anmeldung auf Klassenarbeitsbenutzerkonten und Lehrer
    • 10.3.3. Zugriff auf USB-Speicher und Wechselmedien einschränken
      • 10.3.3.1. Zugriff auf USB-Speicher an Windows XP einschränken
      • 10.3.3.2. Installation neuer Gerätetreiber für USB-Speicher an Windows XP verbieten
      • 10.3.3.3. Zugriff auf USB-Speicher an Windows 7 einschränken
      • 10.3.3.4. Installation neuer Gerätetreiber für USB-Speicher an Windows 7 Clients verbieten
    • 10.3.4. Vorgabe von Proxy-Einstellungen für den Internetzugriff
      • 10.3.4.1. Proxy-Vorgabe für den Internet Explorer
      • 10.3.4.2. Sperrung der Proxyeinstellung für den Internet Explorer
      • 10.3.4.3. Proxy-Vorgabe für Google Chrome
      • 10.3.4.4. Proxy-Vorgabe für Mozilla Firefox
    • 10.3.5. Zugriff auf bestimmte Programme einschränken
      • 10.3.5.1. Kommandoeingabeaufforderung deaktivieren
      • 10.3.5.2. Zugriff auf Windows-Registry-Editor deaktivieren
      • 10.3.5.3. Konfiguration von Software Restriction Policies (SRP)
    • 10.3.6. Verwendung temporärer Benutzerprofil-Kopien
• 11. Python-Hooks
  • MailForSchoolClass
  • ucsschool.lib.models.hook.Hook
    • ucsschool.lib.models.hook.Hook.model
    • ucsschool.lib.models.hook.Hook.priority
    • ucsschool.lib.models.hook.Hook.pre_create()
    • ucsschool.lib.models.hook.Hook.post_create()
• 12. Hinweise für große UCS@school-Umgebungen
  • 12.1. Skalierung von UCS@school Samba 4 Umgebungen
    • 12.1.1. Installation zusätzlicher Managed Node Server
    • 12.1.2. Automatische Suche deaktivieren