Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
poolimage [2011/09/29 10:35] – [Zugriffsrechte] dsuchod | poolimage [2014/01/27 15:21] – alte Version wieder hergestellt cr1026 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Virtuelle Maschine anlegen / anpassen ====== | ====== Virtuelle Maschine anlegen / anpassen ====== | ||
- | Diese Seite erklärt Einzelheiten | + | Diese Seite erklärt Einzelheiten |
- | In den Lehrpools stehen zwei Standardimages zur Verfügung: " | + | In den Lehrpools stehen zwei Standardimages zur Verfügung: " |
- | Im Augenblick | + | ===== Auslaufende Windows-Versionen ===== |
+ | Mit der Abkündigung von Windows XP durch die Fa. Microsoft wird die Unterstützung schrittweise zu Mitte/Ende des Semesters eingestellt. Die Windows-XP-Vorlage wurde nochmal aktualisiert und mit der | ||
+ | Unterstützung für das neue Druckkonzept versehen. Bitte steigen Sie jedoch mittelfristig auf Windows 7 oder 8.1 um. Windows 8 ist derzeit als Testimage verfügbar, für den Desktop-Betrieb nicht wirklich optimal. Mittelfristig wird ein geeignetes Image für 8.1 sowohl in deutscher als auch englischer bereitgestellt, | ||
+ | |||
+ | ===== Lizenzen ===== | ||
+ | Das Vorliegen einer ausreichenden Anzahl von Lizenzen liegt ausschließlich in der Verantwortung des Kursleiters/ | ||
+ | |||
+ | ===== Pflichten ===== | ||
+ | Im Augenblick, in dem ein(e) Dozent/ | ||
* Regelmäßig Updates (Betriebssystem) einspielen | * Regelmäßig Updates (Betriebssystem) einspielen | ||
* Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren | * Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren | ||
* Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image " | * Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image " | ||
- | * Anlegen von Backups | + | * Anlegen von Backups |
* Aktualisierung der Beschreibungsdatei (< | * Aktualisierung der Beschreibungsdatei (< | ||
- | | + | * Sicherstellen vorhandener und aktueller Lizenzen für alle zusätzlichen Komponenten (freie Software sollte kommerziellen Angeboten mit oftmals hochproblematischen |
- | | + | * Deaktivieren sämtlicher Aktualisierer (System-Tray, |
+ | |||
+ | <note tip> | ||
+ | Bitte verwenden Sie als Vorlage das VM-Abbild " | ||
+ | </ | ||
+ | |||
+ | ===== Löschen von Images ===== | ||
+ | |||
+ | Images, die zu Beginn eines Semesters (April bzw. Oktober) länger als 7 Monate nicht angefasst wurden (Dateidatum), | ||
+ | |||
+ | Wenn Images selbst gelöscht werden, auch immer die Beschreibungsdatei löschen oder in dieser das Image auf inaktiv setzen. | ||
+ | |||
+ | <active param=" | ||
+ | </ | ||
+ | |||
+ | ===== Aktiv werden ===== | ||
+ | |||
+ | <note tip> | ||
+ | Zur Beachtung: Bis zur endgültigen Stabilisierung der neuen Dateiserver findet ein abgeändertes Verfahren zum Down- und Upload der Images statt: | ||
+ | |||
+ | * Download: Führen Sie den vereinfachten Mountbefehl "sudo mount vm-store.public.ads.uni-freiburg.de:/ | ||
+ | * Download unter Windows: Verbinden Sie als Netzlaufwerk zu \\vm-store.public.ads.uni-freiburg.de: | ||
+ | * Zum Upload: Bitte wenden Sie sich zum Upload Ihrer bearbeiteten Abbildes an Herrn Tom Minnich oder das unter [[rzlehrpool@rz.uni-freiburg.de]] erreichbare bwLehrpool-Team. | ||
+ | </ | ||
+ | |||
+ | Die Vorlagen-Images können aus dem Verzeichnis /// | ||
+ | |||
+ | vmware-vdiskmanager -r source-image.vmdk -t 5 compressed-image.vmdk | ||
+ | |||
+ | in dieses überführt werden. Des Weiteren ist darauf zu achten, dass das Image in einer vom Lehrpoolsystem lesbaren Hardwareversion gespeichert wird. Verwendet man beispielsweise VMWarePlayer ab Version 5 wird in die vmdk-Datei eine höhere " | ||
+ | |||
+ | | ||
- | Images, die zu Beginn eines Semesters (April bzw. Oktober) länger als 9 Monate nicht angefasst wurden (Dateidatum), | + | Beachten Sie, dass ein mit " |
- | ==== Aktiv werden | + | Die andere Möglichkeit besteht darin, im Bereich des Campusnetzwerks direkt zuzugreifen: |
- | Die Vorlagen-Images kann man entweder aus dem Verzeichnis | + | sudo mount //vm-store.public.ads.uni-freiburg.de/ |
- | Die andere Möglichkeit besteht im Bereich des Campusnetzwerks direkt zuzugreifen: | + | eingebunden |
- | mount.cifs //pool-fs.public.ads.uni-freiburg.de/ | + | |
- | ein. Entsprechend funktionert das Ganze als Netzwerklaufwerk unter Windows. | + | Entsprechend funktionert das Ganze als Netzwerklaufwerk unter Windows. |
- | Ebenso können | + | Ebenso können Kursleiter bestimmte Komponenten über das Netzwerk zur Verfügung stellen und hierfür beim Start des Windows 7 o.ä. ein Laufwerk automatisch verbinden lassen. |
===== Zugriffsrechte ===== | ===== Zugriffsrechte ===== | ||
- | Nach dem Einspielen oder Verändern eines Images sollten die Zugriffsrechte überprüft werden. Neu angelegte Dateien (das gilt sowohl für die Images als auch die Beschreibungsdateien) sind zuerst nur für den anlegenden Benutzer sichtbar. Damit eine Nutzung für alle im Pool-Betrieb möglich ist, müssen die Rechte entsprechend erweitert werden. Die Anpassung der Rechte unter Windows erfolgt, indem man den Dateien | + | Nach dem Einspielen oder Verändern eines Images sollten die Zugriffsrechte überprüft werden. Neu angelegte Dateien (das gilt sowohl für die Images als auch die Beschreibungsdateien) sind zuerst nur für den anlegenden Benutzer sichtbar. Damit eine Nutzung für alle im Pool-Betrieb möglich ist, müssen die Rechte entsprechend erweitert werden. Die **Anpassung der Rechte unter Windows** erfolgt, indem man den Dateien |
- | Zusätzlich hierzu | + | Für die **Anpassung der Rechte unter Linux** gibt es eine Reihe von Möglichkeiten, |
cd / | cd / | ||
| | ||
- | ausführen kann und das Verzeichnis // | + | ausführen kann und das Verzeichnis // |
| | ||
chmod 0644 < | chmod 0644 < | ||
- | Zusätzlich können auch die Kommandos '' | + | Zusätzlich können auch die Kommandos '' |
- | smbcacls -U< | + | smbcacls -U=public/< |
zum abfragen, oder zum setzen: | zum abfragen, oder zum setzen: | ||
- | smbcacls -U< | + | smbcacls -U=public/< |
Das Löschen von Rechten erfolgt via: | Das Löschen von Rechten erfolgt via: | ||
- | smbcacls -U< | + | smbcacls -U=public/< |
Leider funktionieren die Kommandos bzw. grafischen Tools '' | Leider funktionieren die Kommandos bzw. grafischen Tools '' | ||
- | ==== Aussehen der Beschreibungsdatei ==== | + | ===== Aussehen der Beschreibungsdatei |
Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt werden. Einerseits wird die Kurzbeschreibung " | Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt werden. Einerseits wird die Kurzbeschreibung " | ||
Zeile 75: | Zeile 114: | ||
<icon param=" | <icon param=" | ||
</ | </ | ||
+ | <os param=" | ||
... | ... | ||
+ | < | ||
+ | </ | ||
+ | ... | ||
+ | | ||
+ | Der " | ||
+ | |||
+ | Die Datei muss unbedingt als UTF8 abgespeichert werden, da sonst Umlaute in der Anzeige nicht korrekt umgesetzt werden, was zumeist nicht sehr elegant aussieht. | ||
- | Der " | + | Es ist außerdem darauf zu achten, dass der OS-Parameter |
- | ==== Windows in der virtuellen Maschine ==== | + | ===== Windows in der virtuellen Maschine |
- | Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele HIntergrunddienste | + | Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele Hintergrunddienste |
* Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn). | * Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn). | ||
* Reduzieren/ | * Reduzieren/ | ||
Zeile 88: | Zeile 135: | ||
* Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: | * Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: | ||
* Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen. | * Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen. | ||
+ | * Die Proxy-Einstellungen für den Firefox (ebenso Internet-Explorer) sollten am besten auf " | ||
+ | * An weiteren Optimierungen wird im Zuge des Landesprojekts bwLehrpool gearbeitet | ||
+ | ==== Liste mit konkreten Maßnahmen ==== | ||
+ | Betrifft hauptsächlich Windows 7 und Windows XP. Nicht jede Option gilt unbedingt für beides (siehe gpedit.msc). | ||
- | ==== Inhalt der Standard-Images | + | Die Vorlagen-Images |
- | Die Vorlagen-Images (/// | + | * Auslagerungsdatei |
+ | * Systemwiederherstellung | ||
+ | * Windows Updates -> ausschließlich manuell | ||
+ | * Wartungscenter -> Meldung zu Virenschutz, Automatischen Updates, Datensicherung etc. deaktivieren | ||
+ | * Benutzer | ||
+ | * Automatische Anmeldung -> Win-Taste+R => " | ||
+ | * Ruhezustand -> deaktivieren => " | ||
+ | * im Startmenü alle Optionen außer Herunterfahren und Neustarten entfernen, das ist weniger verwirrend | ||
+ | * alle Sounds aus (Startsound und Soundschema) | ||
+ | * Bildschirmschoner aus | ||
+ | * Energiesparoptionen aus (Bildschirm, | ||
+ | * Dateiindizierung auf den Lokalen Festplatten deaktivieren | ||
- | * Windows XP Professional mit Service Pack 3 bzw. Windows 7 Professional | + | * **Gruppenrichtlinien** (gpedit.msc) |
- | * Aktuellste Sicherheitspatches | + | * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Einschränkungen bei der Geräteinstallation -> Installation |
- | * Winfirewall | + | * verhindert dass im Lehrpool CPU-Treiber installiert werden, die einen Neustart provozieren |
- | * Gemeinsames Laufwerk G:(über dieses Laufwerk können Dateien ausgetauscht und zur Verfügung gestellt werden) | + | * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Sprechblasen mit der Meldung "Neue Hardware gefunden" |
- | * Verschiedene Anwendungsprogramme | + | * Treiber |
- | * Aktuelle Version Open Office | + | * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Einstiegspunkte für die schnelle Benutzerumschaltung ausblenden => aktivieren |
- | * Aktuelle Version Anmelde-Tool (bzw. auch Login-Tool genannt) | + | * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Windows-Startsound deaktivieren => aktivieren |
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Energieverwaltung -> Energiesparmoduseinstellungen -> Statusoptionen (S1-S3) beim Wechsel in den Energiesparmodus zulassen (Netzbetrieb) => deaktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Option Abmelden aus dem Startmenü entfernen => aktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Befehl " | ||
+ | * Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/ | ||
+ | * verbindet beim Anmelden das Gemeinsame | ||
+ | * Vorteil: das Automatische Wiederverbinden das der Windows-Explorer für Netzlaufwerke anbietet, produziert gern mal Fehlermeldungen wenn das Netzwerk nicht sofort verfügbar ist | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Abmeldung entfernen => aktivieren | ||
+ | * Benutzerkonfiguration | ||
- | ==== Anmelde-Tool ==== | + | * **Registry** |
+ | * HKEY_LOCAL_MACHINE | ||
+ | * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer | ||
- | Zur drastischen Vereinfachung der Administration werden die Images zentral | + | * **Software** |
+ | * Firefox | ||
+ | * als Standardbrowser festlegen | ||
+ | * Addons: HTTPS-Everywhere und Ghostery | ||
+ | * als ' | ||
+ | * Internet Explorer | ||
+ | * standardmäßig dabei | ||
+ | * Internetoptionen | ||
+ | * LibreOffice | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * alle Wörterbücher sowie Deutsch und Englisch | ||
+ | * Schnellstart nicht installieren bzw. aktivieren | ||
+ | * Microsoft Office | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * Adobe Reader | ||
+ | * Adobe Flash | ||
+ | * 7-Zip | ||
+ | * Notepad++ | ||
+ | * GIMP | ||
+ | * Paint.NET | ||
+ | * VLC | ||
+ | * Citavi | ||
+ | * mit allen verfügbaren Pickern | ||
+ | * VirtualBox Guest Additions bzw. VMware Tools | ||
+ | * Open-Source Alternativen verwenden wo möglich | ||
+ | * im Startmenü | ||
- | ==== Gemeinsame Laufwerke ==== | + | * **Sicherheit** |
+ | * kein Java, falls nicht unbedingt notwendig | ||
+ | * wenn Java sein muss, dann wenigstens die Browser-Plugins deaktivieren | ||
+ | * sicherheitsrelevant sind dabei vor allem (nicht nur) die Browser, Adobe Flash und Adobe Reader und die Windows Updates | ||
+ | * regelmäßige Updates | ||
+ | * einmal monatlich zum Patch-Day (2. Dienstag im Monat): Windows, Office, Adobe etc. | ||
+ | * schwere Lücken bei Bedarf zwischendurch | ||
+ | |||
+ | * **jedes Mal vor dem Veröffentlichen** | ||
+ | * System neu starten, damit Updates ggf. konfiguriert werden können | ||
+ | * alle Programme einmal starten, vor allem nach Neuinstallation bzw. Update | ||
+ | * evtl. Startdialoge kommen sonst immer wieder | ||
+ | * msconfig | ||
+ | * alles Unnötige aus dem Autostart entfernen | ||
+ | * Bildschirmauflösung | ||
+ | * sollte im Lehrpool automatisch angepasst werden | ||
+ | * Voreinstellung ist die beim Bearbeiten zuletzt verwendete Auflösung | ||
+ | * als ' | ||
+ | * Batch-Datei " | ||
+ | * löscht unnötige Dateien | ||
+ | * Defragmentierung der Festplatte (Image lässt sich später besser verkleinern) | ||
+ | * Überschreiben des freien Speicherplatzes mit Nullen (Image lässt sich später besser verkleinern) | ||
+ | * VMware | ||
+ | * Image verkleinern | ||
+ | * vmware-vdiskmanager -k windows7-standard.vmdk | ||
+ | * Image komprimieren | ||
+ | * vmware-vdiskmanager -r windows7-standard.vmdk -t 5 windows7-standard-komprimiert.vmdk | ||
+ | * VirtualBox | ||
+ | * Image verkleinern | ||
+ | * VBoxManage modifyhd --compact windows7-standard.vdi | ||
+ | * VirtualBox kennt keine komprimierten Images | ||
+ | |||
+ | |||
+ | |||
+ | ===== Anmelde-Tool ===== | ||
+ | |||
+ | Zur drastischen Vereinfachung der Administration werden die Images zentral nur-lesbar zur Verfügung gestellt. Alle Änderungen werden nur lokal für die laufende Sitzung gespeichert. Deshalb gibt es auch keine aufwändige ADS-Anmeldung. Um trotzdem komfortabel Homeverzeichnis, | ||
+ | |||
+ | ===== Gemeinsame Laufwerke | ||
Das durch Login-Tool eingebundene Laufwerk L: ist Passwortgeschützt und kann im Universitätsnetz und mittels VPN-Verbindung auch außerhalb der Universität eingebunden werden. Das Gemeinsame Laufwerk G: ist nicht passwortgeschützt und ist permanent im Standard-Image eingebunden. Das Laufwerk G: kann bei WindowsXP mittels „Netzlaufwerk verbinden“ und der Eingabe vom Pfad \\lehrpool.fs.uni-freiburg.de\lehrpool\ eingebunden werden. So lassen sich auch schon vor dem Kurs Inhalte einspielen und nach dem Kurs auch wieder einfach entfernen. G: kann dabei nur aus dem RZ-Netz erreicht werden. | Das durch Login-Tool eingebundene Laufwerk L: ist Passwortgeschützt und kann im Universitätsnetz und mittels VPN-Verbindung auch außerhalb der Universität eingebunden werden. Das Gemeinsame Laufwerk G: ist nicht passwortgeschützt und ist permanent im Standard-Image eingebunden. Das Laufwerk G: kann bei WindowsXP mittels „Netzlaufwerk verbinden“ und der Eingabe vom Pfad \\lehrpool.fs.uni-freiburg.de\lehrpool\ eingebunden werden. So lassen sich auch schon vor dem Kurs Inhalte einspielen und nach dem Kurs auch wieder einfach entfernen. G: kann dabei nur aus dem RZ-Netz erreicht werden. | ||
Zeile 121: | Zeile 256: | ||
Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, | Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, | ||
- | {{tag> | ||
- | ==== Aussehen Konfigurationsdatei für VMware ==== | + | ===== Aussehen Konfigurationsdatei für VMware ===== |
+ | |||
+ | Eine Beispielkonfiguration für die VMware-Workstation VMplayer. Diese Konfigurationsdatei ist ein Linux-Beispiel, | ||
- | Eine Beispielkonfiguration für die VMware-Workstation VMplayer. Diese Konfigurationsdatei ist ein Linux-Beispiel, so wie es im Pool zum Einsatz kommt. Die Variablen sind für Windows identisch, die Pfade sehen natürlich etwas anders aus. In diesem Beispiel ist das Image auf " | + | **Wichtig**: |
# This configuration file was generated by / | # This configuration file was generated by / | ||
Zeile 141: | Zeile 277: | ||
floppy1.clientDevice = " | floppy1.clientDevice = " | ||
floppy1.readonly = " | floppy1.readonly = " | ||
+ | | ||
+ | # pci configuration | ||
+ | usb.pciSlotNumber = 16 | ||
+ | ethernet0.pciSlotNumber = 17 | ||
+ | sound.pciSlotNumber = 18 | ||
+ | ehci.pciSlotNumber = 19 | ||
# id | # id | ||
Zeile 224: | Zeile 366: | ||
replay.supported = " | replay.supported = " | ||
replay.filename = "" | replay.filename = "" | ||
- | usb.pciSlotNumber = " | ||
- | ethernet0.pciSlotNumber = " | ||
- | sound.pciSlotNumber = " | ||
- | ehci.pciSlotNumber = " | ||
vmotion.checkpointFBSize = " | vmotion.checkpointFBSize = " | ||
usb: | usb: | ||
Zeile 234: | Zeile 372: | ||
usb: | usb: | ||
+ | Anmerkung: Es ist im Prinzip egal, ob virtuelle scsi- oder ide-Laufwerke verwendet werden. Im Falle von SCSI sollte natürlich analog zum obigen IDE-Beispiel | ||
+ | scsi0: | ||
+ | scsi0: | ||
+ | scsi0: | ||
+ | eingesetzt werden. | ||
+ | |||
+ | ===== Support ===== | ||
+ | |||
+ | <note tip> | ||
+ | **Probleme melden Sie bitte an die Lehrpool-Service-Adresse: | ||
+ | |||
+ | **oder nutzen Sie das Supportformular: | ||
+ | http:// | ||
+ | |||
+ | Bitte melden Sie das Problem möglichst sofort und fügen eine genaue Fehlerbeschreibung (s.o.) hinzu, da sonst eine sinnvolle Bearbeitung nicht möglich ist. | ||
+ | |||
+ | Bedenken Sie jedoch, daß Support nur für das neue Lehrpoolsystem (Menupunkt " | ||
+ | </ | ||
+ | |||
+ | {{tag> |