Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
poolimage [2011/05/11 14:43] – dsuchod | poolimage [2014/11/28 17:41] – 3D redigiert cr1026 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Virtuelle Maschine anlegen / anpassen ====== | ====== Virtuelle Maschine anlegen / anpassen ====== | ||
- | In den Lehrpools stehen zwei Standardimages zur Verfügung: " | + | Diese Seite erklärt Einzelheiten zum Anlegen eigener Virtueller Maschinen |
- | Im Augenblick | + | In den Lehrpools stehen zwei Standardimages zur Verfügung: " |
+ | |||
+ | ===== Auslaufende Windows-Versionen ===== | ||
+ | Mit der Abkündigung von Windows XP durch die Fa. Microsoft wird die Unterstützung schrittweise zu Mitte/Ende des Semesters eingestellt. Die Windows-XP-Vorlage wurde nochmal aktualisiert und mit der | ||
+ | Unterstützung für das neue Druckkonzept versehen. Bitte steigen Sie jedoch mittelfristig auf Windows 7 oder 8.1 um. Windows 8 ist derzeit als Testimage verfügbar, für den Desktop-Betrieb nicht wirklich optimal. Mittelfristig wird ein geeignetes Image für 8.1 sowohl in deutscher als auch englischer bereitgestellt, | ||
+ | |||
+ | ===== Lizenzen ===== | ||
+ | Das Vorliegen einer ausreichenden Anzahl von Lizenzen liegt ausschließlich in der Verantwortung des Kursleiters/ | ||
+ | |||
+ | ===== Pflichten ===== | ||
+ | Im Augenblick, in dem ein(e) Dozent/ | ||
* Regelmäßig Updates (Betriebssystem) einspielen | * Regelmäßig Updates (Betriebssystem) einspielen | ||
* Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren | * Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren | ||
* Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image " | * Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image " | ||
- | * Anlegen von Backups | + | * Anlegen von Backups |
* Aktualisierung der Beschreibungsdatei (< | * Aktualisierung der Beschreibungsdatei (< | ||
- | * Bei Bedarf | + | * Sicherstellen vorhandener und aktueller Lizenzen für alle zusätzlichen Komponenten |
+ | * Deaktivieren sämtlicher Aktualisierer (System-Tray, diese machen keinen Sinn, da sie bei jedem Nutzer laufen und in normalen Sitzungen nicht dauerhaft erfolgen) | ||
- | Images, die zu Beginn eines Semesters (April bzw. Oktober) länger | + | <note tip> |
+ | Bitte verwenden Sie als Vorlage das VM-Abbild " | ||
+ | </ | ||
- | Die Vorlagen-Images | + | ===== Löschen von Images |
- | ==== Aussehen der Beschreibungsdatei ==== | + | Images, die zu Beginn eines Semesters (April bzw. Oktober) länger als 7 Monate nicht angefasst wurden (Dateidatum), |
- | Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt | + | Wenn Images selbst gelöscht |
+ | <active param=" | ||
+ | </ | ||
+ | |||
+ | ===== Aktiv werden ===== | ||
+ | |||
+ | <note tip> | ||
+ | Zur Beachtung: Bis zur endgültigen Stabilisierung der neuen Dateiserver findet ein abgeändertes Verfahren zum Down- und Upload der Images statt: | ||
+ | |||
+ | * Download: Führen Sie zum Download der Standardvorlage den vereinfachten Mountbefehl "sudo mount 132.230.4.1:/ | ||
+ | * Download Windows: Zum Download unter Windows können Sie, wenn Sie die Windows-Dienste für NFS installiert haben, analog zum Download unter Linux vorgehen. Sie können aber auch per SMB zugreifen: verwenden Sie für den Download des Standardabbildes \\132.230.4.1\vorlagen und für den Download bereits bearbeiteter Abbilder \\132.230.4.1\imgdownload. Bitte Beachten Sie obige Anmerkungen zur jeweiligen Dateiendung. | ||
+ | * Obige (Nur-Lese-)Zugänge verlangen keine Authentifizierung, | ||
+ | </ | ||
+ | |||
+ | Die Vorlagen-Images können aus oben genannten Verzeichnissen auch direkt auf einen ausreichend großen, mitgebrachten USB-Stick oder externe Festplatte kopiert werden. | ||
+ | |||
+ | Wenn Sie ein bearbeitetes Abbild herunterladen, | ||
+ | |||
+ | vmware-vdiskmanager -r komprimiertes_abbild.vmdk -t 0 entpacktes-abbild.vmdk | ||
+ | |||
+ | entpacken. | ||
+ | |||
+ | Des Weiteren ist darauf zu achten, dass das Image in einer vom Lehrpoolsystem lesbaren Hardwareversion gespeichert wird. Verwendet man beispielsweise VMWarePlayer ab Version 5 wird in die vmdk-Datei eine höhere " | ||
+ | |||
+ | | ||
+ | |||
+ | Beachten Sie, dass ein mit " | ||
+ | |||
+ | |||
+ | * Zum Upload: Bitte wenden Sie sich zum Upload Ihrer bearbeiteten Abbildes an Herrn Tom Minnich oder das unter [[rzlehrpool@rz.uni-freiburg.de]] erreichbare bwLehrpool-Team. | ||
+ | |||
+ | ===== Aussehen der Beschreibungsdatei ===== | ||
+ | |||
+ | Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt werden. Einerseits wird die Kurzbeschreibung " | ||
+ | |||
+ | ... | ||
<creator param=" | <creator param=" | ||
</ | </ | ||
Zeile 30: | Zeile 78: | ||
und darf deutlich ausführlicher als die Kurzbeschreibung sein."> | und darf deutlich ausführlicher als die Kurzbeschreibung sein."> | ||
</ | </ | ||
+ | ... | ||
+ | <active param=" | ||
+ | </ | ||
+ | <icon param=" | ||
+ | </ | ||
+ | <os param=" | ||
+ | ... | ||
+ | < | ||
+ | </ | ||
+ | ... | ||
+ | | ||
+ | Der " | ||
+ | Es ist mit geeigneter Hardware möglich, die 3D-Fähigkeiten der Grafikkarte zu aktivieren (" | ||
- | ==== Windows | + | Die Datei muss unbedingt als UTF8 abgespeichert werden, da sonst Umlaute |
- | Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele HIntergrunddienste | + | Es ist außerdem darauf zu achten, dass der OS-Parameter auf den korrekten Wert für die VM gesetzt wird. Siehe dazu auch den Abschnitt //Aussehen Konfigurationsdatei für VMware// unten. |
+ | |||
+ | ===== Windows in der virtuellen Maschine ===== | ||
+ | |||
+ | Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele Hintergrunddienste | ||
* Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn). | * Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn). | ||
* Reduzieren/ | * Reduzieren/ | ||
- | * Abschalten aller Aktualisierungsservices (für Microsoft, Adobe, Google, …) da diese in jeder Session erneut aufgerufen werden würden, ohne dass sie einen Sinn machen. Die Aktualisierung sollte in regelmäigen | + | * Abschalten aller Aktualisierungsservices (für Microsoft, Adobe, Google, …) da diese in jeder Session erneut aufgerufen werden würden, ohne dass sie einen Sinn machen. Die Aktualisierung sollte in regelmäßigen |
* Abschalten von Indexing-Services. Wenn man diese nutzen möchte, sollten sie einmal im persistenten Modus bei der Einrichtung laufen, aber für den Standardbetrieb abgeschaltet sein, da sie dann nichts nützen. | * Abschalten von Indexing-Services. Wenn man diese nutzen möchte, sollten sie einmal im persistenten Modus bei der Einrichtung laufen, aber für den Standardbetrieb abgeschaltet sein, da sie dann nichts nützen. | ||
- | * Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: | + | * Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: |
* Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen. | * Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen. | ||
+ | * Die Proxy-Einstellungen für den Firefox (ebenso Internet-Explorer) sollten am besten auf " | ||
+ | * An weiteren Optimierungen wird im Zuge des Landesprojekts bwLehrpool gearbeitet | ||
+ | ==== Liste mit konkreten Maßnahmen ==== | ||
+ | Betrifft hauptsächlich Windows 7 und Windows XP. Nicht jede Option gilt unbedingt für beides (siehe gpedit.msc). | ||
- | ==== Inhalt der Standard-Images | + | Die Vorlagen-Images |
- | ==== Anmelde-Tool ==== | + | * Auslagerungsdatei -> deaktivieren |
+ | * Systemwiederherstellung -> deaktivieren | ||
+ | * Windows Updates -> ausschließlich manuell | ||
+ | * Wartungscenter -> Meldung zu Virenschutz, | ||
+ | * Benutzer -> ' | ||
+ | * Automatische Anmeldung -> Win-Taste+R | ||
+ | * Ruhezustand | ||
+ | * im Startmenü alle Optionen außer Herunterfahren und Neustarten entfernen, das ist weniger verwirrend | ||
+ | * alle Sounds aus (Startsound und Soundschema) | ||
+ | * Bildschirmschoner aus | ||
+ | * Energiesparoptionen aus (Bildschirm, | ||
+ | * Dateiindizierung auf den Lokalen Festplatten deaktivieren | ||
- | Zur drastischen Vereinfachung | + | * **Gruppenrichtlinien** (gpedit.msc) |
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Einschränkungen bei der Geräteinstallation -> Installation von Geräten verhindern, die diesen Gerätesetupklassen entsprechen => aktivieren und {50127dc3-0f36-415e-a6cc-4cb3be910b65} eintragen | ||
+ | * verhindert dass im Lehrpool CPU-Treiber installiert | ||
+ | * Computerkonfiguration | ||
+ | * Treiber | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Einstiegspunkte | ||
+ | * Computerkonfiguration | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Energieverwaltung -> Energiesparmoduseinstellungen -> Statusoptionen (S1-S3) beim Wechsel in den Energiesparmodus zulassen (Netzbetrieb) => deaktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Befehl " | ||
+ | * Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/ | ||
+ | * verbindet beim Anmelden das Gemeinsame Laufwerk G: | ||
+ | * Vorteil: das Automatische Wiederverbinden das der Windows-Explorer für Netzlaufwerke anbietet, produziert gern mal Fehlermeldungen wenn das Netzwerk nicht sofort verfügbar ist | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Abmeldung entfernen => aktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Sperren des Computers entfernen => aktivieren | ||
- | ==== Gemeinsame Laufwerke ==== | ||
- | Das durch LoginTool | + | * **Registry** |
+ | * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Current Version -> Policies -> System => DisableLockWorkstation = 1 (als DWORD neu erstellen) | ||
+ | * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer => StartMenuLogoff = 1 (als DWORD neu erstellen) | ||
+ | |||
+ | * **Software** | ||
+ | * Firefox | ||
+ | * als Standardbrowser festlegen | ||
+ | * Addons: HTTPS-Everywhere und Ghostery | ||
+ | * als ' | ||
+ | * Internet Explorer | ||
+ | * standardmäßig dabei | ||
+ | * Internetoptionen -> Erweitert -> Softwarerendering statt GPU-Rendering verwenden => aktivieren (3D-Unterstützung in den Images funktioniert noch nicht perfekt). Sollte das Image nur auf bwPC4 laufen, kann GPU-Rendering jedoch aktiviert werden. | ||
+ | * LibreOffice | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * alle Wörterbücher sowie Deutsch und Englisch für die Benutzeroberfläche (sonst Startzeit sehr langsam) | ||
+ | * Schnellstart nicht installieren bzw. aktivieren | ||
+ | * Microsoft Office | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * Adobe Reader | ||
+ | * Adobe Flash | ||
+ | * 7-Zip | ||
+ | * Notepad++ | ||
+ | * GIMP | ||
+ | * Paint.NET | ||
+ | * VLC | ||
+ | * Citavi | ||
+ | * mit allen verfügbaren Pickern | ||
+ | * VirtualBox Guest Additions bzw. VMware Tools | ||
+ | * Open-Source Alternativen verwenden wo möglich und sinnvoll | ||
+ | * im Startmenü | ||
+ | |||
+ | * **Sicherheit** | ||
+ | * kein Java, falls nicht unbedingt notwendig | ||
+ | * wenn Java sein muss, dann wenigstens die Browser-Plugins deaktivieren | ||
+ | * sicherheitsrelevant sind dabei vor allem (nicht nur) die Browser, Adobe Flash und Adobe Reader und die Windows Updates | ||
+ | * regelmäßige Updates | ||
+ | * einmal monatlich zum Patch-Day (2. Dienstag im Monat): Windows, Office, Adobe etc. | ||
+ | * schwere Lücken bei Bedarf zwischendurch | ||
+ | |||
+ | * **jedes Mal vor dem Veröffentlichen** | ||
+ | * System neu starten, damit Updates ggf. konfiguriert werden können | ||
+ | * alle Programme einmal starten, vor allem nach Neuinstallation bzw. Update | ||
+ | * evtl. Startdialoge kommen sonst immer wieder | ||
+ | * msconfig | ||
+ | * alles Unnötige aus dem Autostart entfernen | ||
+ | * Bildschirmauflösung | ||
+ | * sollte im Lehrpool automatisch angepasst werden | ||
+ | * Voreinstellung ist die beim Bearbeiten zuletzt verwendete Auflösung | ||
+ | * als ' | ||
+ | * Batch-Datei " | ||
+ | * löscht unnötige Dateien | ||
+ | * Defragmentierung der Festplatte (Image lässt sich später besser verkleinern) | ||
+ | * Überschreiben des freien Speicherplatzes mit Nullen (Image lässt sich später besser verkleinern) | ||
+ | * VMware | ||
+ | * Image verkleinern | ||
+ | * vmware-vdiskmanager -k windows7-standard.vmdk | ||
+ | * Image komprimieren | ||
+ | * vmware-vdiskmanager -r windows7-standard.vmdk -t 5 windows7-standard-komprimiert.vmdk | ||
+ | * VirtualBox | ||
+ | * Image verkleinern | ||
+ | * VBoxManage modifyhd --compact windows7-standard.vdi | ||
+ | * VirtualBox kennt keine komprimierten Images | ||
+ | |||
+ | |||
+ | |||
+ | ===== Anmelde-Tool ===== | ||
+ | |||
+ | Zur drastischen Vereinfachung der Administration werden die Images zentral nur-lesbar zur Verfügung gestellt. Alle Änderungen werden nur lokal für die laufende Sitzung gespeichert. Deshalb gibt es auch keine aufwändige ADS-Anmeldung. Um trotzdem komfortabel Homeverzeichnis, | ||
+ | |||
+ | ===== Gemeinsame Laufwerke ===== | ||
+ | |||
+ | Das durch Login-Tool | ||
+ | |||
+ | **Linux:** | ||
+ | unter Linux lässt sich das gemeinsame Laufwerk mittels | ||
+ | mount.cifs // | ||
+ | |||
+ | | ||
Die gemeinsamen Laufwerke haben nur eine endliche Kapazität. Ebenfalls sollte darauf geachtet werden, dass Inhalte problematischer Natur (IPR, private bzw. beschränkte Daten) nur während des Kurses bereitgestellt und anschließend sofort wieder gelöscht werden. Ein Löschen aller Daten nach Abschluss des eigenen Kurses versteht sich von selbst. | Die gemeinsamen Laufwerke haben nur eine endliche Kapazität. Ebenfalls sollte darauf geachtet werden, dass Inhalte problematischer Natur (IPR, private bzw. beschränkte Daten) nur während des Kurses bereitgestellt und anschließend sofort wieder gelöscht werden. Ein Löschen aller Daten nach Abschluss des eigenen Kurses versteht sich von selbst. | ||
Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, | Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, | ||
+ | |||
+ | ===== Aussehen Konfigurationsdatei für VMware ===== | ||
+ | |||
+ | Eine Beispielkonfiguration für die VMware-Workstation VMplayer. Diese Konfigurationsdatei ist ein Linux-Beispiel, | ||
+ | |||
+ | **Wichtig**: | ||
+ | |||
+ | # This configuration file was generated by / | ||
+ | # version specific stuff - all versions | ||
+ | .encoding = " | ||
+ | config.version = " | ||
+ | |||
+ | sharedFolder.option = " | ||
+ | ehci.present = " | ||
+ | mks.enable3d = " | ||
+ | cpuid.coresPerSocket = " | ||
+ | maxvcpus = " | ||
+ | monitor.virtual_mmu = " | ||
+ | monitor.virtual_exec = " | ||
+ | floppy1.clientDevice = " | ||
+ | floppy1.readonly = " | ||
+ | | ||
+ | # pci configuration | ||
+ | usb.pciSlotNumber = 16 | ||
+ | ethernet0.pciSlotNumber = 17 | ||
+ | sound.pciSlotNumber = 18 | ||
+ | ehci.pciSlotNumber = 19 | ||
+ | |||
+ | # id | ||
+ | virtualHW.version = " | ||
+ | displayName = " | ||
+ | guestOS = " | ||
+ | |||
+ | # CPU/MEM | ||
+ | numvcpus = " | ||
+ | memsize = " | ||
+ | MemAllowAutoScaleDown = " | ||
+ | MemTrimRate = " | ||
+ | |||
+ | # ide-disks | ||
+ | ide0: | ||
+ | ide0: | ||
+ | ide0:0.mode = " | ||
+ | ide1: | ||
+ | ide1: | ||
+ | ide1: | ||
+ | ide1: | ||
+ | |||
+ | # nics | ||
+ | ethernet0.present = " | ||
+ | ethernet0.addressType = " | ||
+ | # using default virtualDev for ethernet0 | ||
+ | ethernet0.connectionType = " | ||
+ | # | ||
+ | # | ||
+ | ethernet0.address = " | ||
+ | ethernet0.wakeOnPcktRcv = " | ||
+ | |||
+ | # sound | ||
+ | sound.present = " | ||
+ | sound.fileName = " | ||
+ | sound.autodetect = " | ||
+ | |||
+ | # svga | ||
+ | svga.autodetect = " | ||
+ | |||
+ | # usb | ||
+ | usb.present = " | ||
+ | usb.generic.autoconnect = " | ||
+ | |||
+ | # shared folders | ||
+ | sharedFolder0.present = " | ||
+ | sharedFolder0.enabled = " | ||
+ | sharedFolder0.expiration = " | ||
+ | sharedFolder0.guestName = " | ||
+ | sharedFolder0.hostPath = "/ | ||
+ | sharedFolder0.readAccess = " | ||
+ | sharedFolder0.writeAccess = " | ||
+ | sharedFolder.maxNum = " | ||
+ | |||
+ | # dirs/ | ||
+ | tmpDirectory = "/ | ||
+ | redoLogDir = "/ | ||
+ | mainMem.useNamedFile = " | ||
+ | snapshot.disabled = " | ||
+ | tools.syncTime = " | ||
+ | isolation.tools.hgfs.disable = " | ||
+ | hgfs.mapRootShare = " | ||
+ | isolation.tools.dnd.disable = " | ||
+ | isolation.tools.copy.enable = " | ||
+ | isolation.tools.paste.enabled = " | ||
+ | |||
+ | # serial port | ||
+ | # no serial port configured | ||
+ | |||
+ | # parallel port | ||
+ | # no parallel port configured | ||
+ | extendedConfigFile = " | ||
+ | virtualHW.productCompatibility = " | ||
+ | ide1: | ||
+ | scsi0.present = " | ||
+ | scsi0: | ||
+ | floppy0.present = " | ||
+ | serial0.present = " | ||
+ | parallel0.present = " | ||
+ | uuid.location = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e" | ||
+ | uuid.bios = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e" | ||
+ | cleanShutdown = " | ||
+ | replay.supported = " | ||
+ | replay.filename = "" | ||
+ | vmotion.checkpointFBSize = " | ||
+ | usb: | ||
+ | usb: | ||
+ | usb: | ||
+ | usb: | ||
+ | |||
+ | Anmerkung: Es ist im Prinzip egal, ob virtuelle scsi- oder ide-Laufwerke verwendet werden. Im Falle von SCSI sollte natürlich analog zum obigen IDE-Beispiel | ||
+ | scsi0: | ||
+ | scsi0: | ||
+ | scsi0: | ||
+ | eingesetzt werden. | ||
+ | |||
+ | ===== Support ===== | ||
+ | |||
+ | <note tip> | ||
+ | **Probleme melden Sie bitte an die Lehrpool-Service-Adresse: | ||
+ | |||
+ | **oder nutzen Sie das Supportformular: | ||
+ | http:// | ||
+ | |||
+ | Bitte melden Sie das Problem möglichst sofort und fügen eine genaue Fehlerbeschreibung (s.o.) hinzu, da sonst eine sinnvolle Bearbeitung nicht möglich ist. | ||
+ | |||
+ | Bedenken Sie jedoch, daß Support nur für das neue Lehrpoolsystem (Menupunkt " | ||
+ | </ | ||
+ | |||
+ | {{tag> |