Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
poolimage [2014/01/27 15:30] – -Typo cr1026poolimage [2016/01/22 13:14] – +Drucken korr. cr1026
Zeile 1: Zeile 1:
-====== Virtuelle Maschine anlegen / anpassen ======+====== Virtuelle Maschinen im Poolsystem ======
  
-Diese Seite erklärt Einzelheiten zum Anlegen eigener Virtueller Maschinen (VMs) durch Dozenten in der [[kursraumumgebung|RZ-Pool-Umgebung]] bzw. Kursraumumgebung oder im [[poolextern|Betrieb durch Externe am eigenen Institut]]. Sowohl 32bit- als auch 64bit-Gastsysteme sind zulässig. Zum Ändern der Images auf dem Bereitstellungsserver müssen spezielle Benutzerrechte ("dozent") vorliegen.+Diese Seite erklärt Einzelheiten zum Umgang mit Virtuellen Maschinen (VMs) durch Lehrpersonal innerhalb der [[kursraumumgebung|RZ-Pool-Umgebung]] bzw. Kursraumumgebung oder im [[poolextern|Betrieb durch Externe am eigenen Institut]]. Zum erleichterten Umgang wurde eine Java-basierte Software, das Dozentenmodul, entwickelt. Diese Software ersetzt sämtliche bisher genutzen Wege zum hoch- und herunterladen Virtueller Maschinen, und bietet Möglichkeiten zu Veranstaltungserstellung und Rechtevergabe.
  
-In den Lehrpools stehen zwei Standardimages zur Verfügung: "Kursraum-Image (Windows XP oder Windows 7)". Beide Kursraum-Images werden vom Rechenzentrum betreut,// solange es die Personallage zulässt//. Dozenten können sich für ihre eigenen Kurse weitere Images anlegen. Diese sollten ausgehend von den beiden Vorlagen erzeugt werden, da sonst die reibungslose Integration in die Umgebung nicht sichergestellt ist.  
  
-===== Auslaufende Windows-Versionen ===== +===== Software: Das Dozentenmodul =====
-Mit der Abkündigung von Windows XP durch die Fa. Microsoft wird die Unterstützung schrittweise zu Mitte/Ende des Semesters eingestellt. Die Windows-XP-Vorlage wurde nochmal aktualisiert und mit der  +
-Unterstützung für das neue Druckkonzept versehen. Bitte steigen Sie jedoch mittelfristig auf Windows 7 oder 8.1 um. Windows 8 ist derzeit als Testimage verfügbar, für den Desktop-Betrieb nicht wirklich optimal. Mittelfristig wird ein geeignetes Image für 8.1 sowohl in deutscher als auch englischer bereitgestellt, zudem wird ein englisches Windows 7 hinzukommen.+
  
-===== Lizenzen ===== +Das Dozentenmodul (gleichbedeutend mit den Synonymen bwLehrpool-Suite, bwSuite oder Suite) ist eine Clientanwendung zur Bereitstellung Virtueller Maschinen für Lehre und Unterricht innerhalb von bwLehrpool. Mit Hilfe der bwLehrpool-Suite können fertige Vorlagen-Abbilder herunterladen werden, die anschließend lokal an spezielle Bedürfnisse angepaßt werden können. Mit ihr können angepasste Virtuelle Maschine auf bwLehrpool-Server hochgeladen, neue Veranstaltung angelegt und mit Virtuellen Maschine verknüpft werden. Es können zudem Berechtigungen an einzelne oder auch an alle Nutzer vergeben werden.
-Das Vorliegen einer ausreichenden Anzahl von Lizenzen liegt ausschließlich in der Verantwortung des Kursleiters/der Kursleiterin. Weitere Informationen zum Umgang mit Lizenzen sind [[poollizenzen|hier]] zu finden.+
  
-===== Pflichten ===== + 
-Im Augenblick, in dem ein(e) Dozent/in oder [[poolextern|externer Betreiber]] die Anpassung eines Images übernimmt, geht die Verantwortung für das jeweilige Image auf ihn/sie über. Es gelten folgende Regeln: +==== Grundlagen und Begriffsklärung ==== 
-  * Regelmäßig Updates (Betriebssystem) einspielen + 
-  * Anschließend auf Viren überprüfen und diese Überprüfung für den Normalbetrieb deaktivieren +Im Gegensatz zur bisher verwendeten Umgebung dreht sich die Nutzung im neuen, dozentenmodulbasierten System nicht mehr um einzelne Virtuelle Maschinen, sondern um Veranstaltungen. Daher mag ein Vorwort zur Begriffsklärung angebracht erscheinen. 
-  * Nach erfolgter Aktualisierung die Defragmentierung des Datenträgers durchlaufen lassen und das Image "shrinken" +Nach erfolgter Anmeldung befinden Sie sich nun im Startfenster der bwLehrpool-Suite. Von hier können Sie direkt zur Liste der verfügbaren Virtuellen Maschinen bzw. Veranstaltungen wechseln. Über den Menüpunkt [Ansicht] können Sie jederzeit hierher zurückkehren. 
-  * Anlegen von Backups außerhalb des Image-Servers (Backups auf dem Image-Server werden aus Platzgründen gelöscht) + 
-  * Aktualisierung der Beschreibungsdatei (<image-name>.xml) + 
-  * Sicherstellen vorhandener und aktueller Lizenzen für alle zusätzlichen Komponenten (freie Software sollte kommerziellen Angeboten mit oftmals hochproblematischen Lizenzmodellen vorgezogen werden). Weitere Informationen dazu auf der Unterseite zum Thema [[poollizenzen|Lizenzen]]. +=== Virtuelle Maschine === 
-  * Deaktivieren sämtlicher Aktualisierer (System-Tray, diese machen keinen Sinn, da sie bei jedem Nutzer laufen und in normalen Sitzungen nicht dauerhaft erfolgen)+ 
 +Innerhalb von bwLehrpool werden die Begriffe Virtuelle Maschine (VM), Image und Abbild synonym verwendet. 
 +Ein Abbild ist die virtuelle Festplatte der Lehrumgebung. Hierbei handelt es sich in der Regel um eine Datei mit der Endung „vmdk“. Diese Datei enthält das installierte Betriebssystem sowie die von Ihnen zusätzlich installierte Software. Zusätzlich können noch weitere Dateien mit Metadaten vorhanden sein (z.B. mit der Endung „vmx“, „vmxf“, „nvram“), die für die Ausführung der Virtuellen Maschine mit dem VMWare Player benötigt werden. Eine Virtuelle Maschine besteht somit aus dem Image und den zugehörigen Metadaten. 
 + 
 + 
 +=== Veranstaltung  === 
 + 
 +Bei Veranstaltungen handelt es sich lediglich um Metadaten (beschreibende Informationen). Diese beinhalten z.B. den Anzeigenamen und die Gültigkeitsdauer Ihrer Lehrumgebung. Veranstaltungen sind Einträge, die Studierende im PC-Pool im sogenannten VMChooser, dem Auswahlprogramm,  auswählen können, um Lehrumgebungen zu starten. Nur innerhalb der eingestellten Zeiträume sind Veranstaltungen innerhalb der Poolräume sichtbar. Mehrere Veranstaltungen können auf die gleiche Virtuelle Maschine zeigen. Eine Veranstaltung ist im bwLehrpool-Kontext somit am ehesten mit einer Vorlesung oder Klausur vergleichbar. 
 + 
 +[{{ :bwlehrpool:bwlehrpool_dozmod_abbilder_und_veranstaltungen.png |Grundsätzlich gilt: Zuerst ein Image erstellen, dann eine Veranstaltung darauf verlinken.}}] 
 + 
 + 
 +==== Systemvoraussetzungen ==== 
 + 
 +Das Dozentenmodul wurde unter den Betriebssystemen Linux (div. Distributionen), Windows (7, 8, 8.1, 10) und Apple OS/X getestet. Zum Einsatz des bwSuite-Programmes wird ein aktuelles Java Runtime Environment (OpenJDK: http://openjdk.java.net/install/index.html bzw. per Paketmanager der Distribution, Oracle-Java: https://www.java.com/de/download/). Falls heruntergeladene Virtuelle Maschinen lokal ausgeführt und bearbeit werden sollen, wird zusätzlich der VMWare Player oder die VMWare Workstation benötigt ((Einen Link zur empfohlenen Version des VMWare Players finden Sie innerhalb der bwLehrpool-Suite unter dem Menüpunkt [Über].)). 
 + 
 + 
 +==== Herunterladen der bwLehrpool-Suite ==== 
 + 
 +Die aktuelle Version der bwLehrpool-Suite finden Sie im Downloadbereich des bwLehrpool-Servicedesks unter: 
 +http://bwlehrpool.hs-offenburg.de.
  
 <note tip> <note tip>
-Bitte verwenden Sie als Vorlage das VM-Abbild "Windows 7 Standard-Pool-Umgebung"! Der Pfad zu diesem Abbild ist vorlagen/vmware/windows7-standard.+Die aktuellen Versionen des Dozentenmoduls setzen zwingend einen Satellitenserver ab Version WS2015/16 voraus. Der Satellitenserver des Rechenzentrums genügt dieser Forderung. Sollten Sie jedoch einen Satellitenserver einer anderen Institution benutzen müssen und auf Probleme stoßen, erfragen Sie die dort genutzte Version und verwenden ggf. die alte Version der bwLehrpool-Suite aus dem Archiv im Downloadbereich und bitten die Administratorin der Institution, auf eine aktuelle Satellitenversion upzudaten.
 </note> </note>
  
-===== Löschen von Images ===== 
  
-Images, die zu Beginn eines Semesters (April bzw. Oktober) länger als 7 Monate nicht angefasst wurden (Dateidatum), werden von uns aus Platz- und Sicherheitsgründen gelöscht.+==== Anmeldung ====
  
-Wenn Images selbst gelöscht werden, auch immer die Beschreibungsdatei löschen oder in dieser das Image auf inaktiv setzen.+Zur Nutzung der bwLehrpool-Suite müssen Sie sich zuerst einmalig bei bwIDM unter https://bwlp-masterserver.ruf.uni-freiburg.de/webif/ registrieren. 
 +Starten Sie anschließend die bwLehrpool-Suite. Bei der Authentifizierungsart wählen Sie „Authentifizierung über bwIDM“. Wählen Sie bei „Identity Provider“ Ihre Institution aus und verwenden Sie Ihre regulären Hochschulzugangsdaten. Klicken Sie anschließend auf „Login“. 
 +{{ :bwlehrpool:bwlehrpool_dozmod_login.png?500 |}}
  
-    <active param="false"> +<note tip> 
-    </active>+In Ausnahmefällen (wenn Ihre Institution kein bwIDM unterstützt) können Sie einen „Zugang mit festem Benutzer“ beim bwLehrpool-Team beantragen. Dies erfordert einen manuellen Eingriff und ist somit nur für einzelne Benutzerkonten möglich. Bitte wenden Sie sich in diesem Fall an bwlehrpool@hs-offenburg.de. 
 +</note>
  
-===== Aktiv werden =====+Nach erfolgter Anmeldung befinden Sie sich nun im Startfenster der bwLehrpool-Suite. Von hier können Sie direkt zur Liste der verfügbaren Virtuellen Maschinen bzw. Veranstaltungen wechseln. Über den Menüpunkt [Ansicht] können Sie jederzeit hierher zurückkehren.
  
-<note tip> +{{ :bwlehrpool:bwlehrpool_dozmod_hauptmenue.png?400 | }} 
-Zur Beachtung: Bis zur endgültigen Stabilisierung der neuen Dateiserver findet ein abgeändertes Verfahren zum Down- und Upload der Images statt:+ 
 + 
 +==== Menüleiste ====
  
-  * Download: Führen Sie den vereinfachten Mountbefehl "sudo mount vm-store.public.ads.uni-freiburg.de:/vmwareImages/vmware/vmware65/vorlagen/vmware /mnt" aus. Sie finden dann das Windows-7-Standardabbild in /mnt/windows7-standard (XP analog in /mnt/windowsxppro-standard). +  * Über den Menüpunkt [Sitzung] können Sie Ihre Programmeinstellungen konfigurieren, sich abmelden oder die Suite schließen. 
-  * Download unter Windows: Verbinden Sie als Netzlaufwerk zu \\vm-store.public.ads.uni-freiburg.de:\vmwareImages\vmware\vmware65\vorlagen\vmware. Sie können das Netzlaufwerk auch in einer Kommandozeile (cmd) mittels "net use x: \\vm-store.public.ads.uni-freiburg.de:\vmwareImages\vmware\vmware65\vorlagen\vmware" verbinden (wählen Sie einen anderen Buchstaben, falls x: belegt sein sollte). Sie finden das Windows-7-Standardabbild anschließend unter [gewählter Laufwerksbuchstabe]\windows7-standard\. +{{ :bwlehrpool:bwlehrpool_dozmod_menuezeile.png |}} 
-  *  Der (Nur-Lese-)Zugang verlangt keine Authentifizierung, ist jedoch nur aus dem internen Netz der RZs erreichbar. Verwenden Sie gegebenenfalls ein VPN. Sollten Sie dennoch nach Username/Paßwort gefragt werden, geben Sie irgendetwas ein. +<note tip>Ihre Sitzung bleibt gespeichert, wenn Sie die Suite schließen. Das heißt, Sie werden automatisch eingeloggt, wenn Sie die Suite erneut starten. Haben Sie die Suite an einem öffentlichen oder fremden Computer eingesetzt, ist es empfehlenswert, sich über den Menüpunkt [Sitzung] -> [Abmelden und beenden] korrekt auszuloggen und die Suite zu beenden.
-  * Zum Upload: Bitte wenden Sie sich zum Upload Ihrer bearbeiteten Abbildes an Herrn Tom Minnich oder das unter [[rzlehrpool@rz.uni-freiburg.de]] erreichbare bwLehrpool-Team.+
 </note> </note>
  
-Die Vorlagen-Images können aus dem Verzeichnis ///mnt/vmware/// direkt auf einen ausreichend großen, mitgebrachten USB-Stick oder externe Festplatte kopieren. Zum beschleunigten Kopieren und zum Platzsparen auf dem Image-Server sind die Vorlagen-Images vom VMDK-Typ 5, welcher besonders für das Streaming, d.h. die Bereitstellung über das Netz optimiert ist. Zum Bearbeiten muss ein komprimiertes Image wieder in einen Normaltyp zurücküberführt werden. Dozenten sollten vor dem Einspielen überprüfen, dass ihr VM-Image in diesem Format vorliegt. Wenn nicht, kann es durch: +  * Über den Menüpunkt [Ansicht] gelangen Sie zurück auf die Startseite oder können zwischen den Übersichten der Virtuellen Maschinen und Veranstaltungen hin und her wechseln. 
 +  * Unter dem Menüpunkt [Über] können Sie sich unter [Virtualisierer] den benötigten VMWare Player herunterladen. Dort finden Sie auch Informationen zur [Nutzervereinbarung], und unter [Software-Aktualisierung], ob eine neue Programmversion verfügbar ist. Am unteren Fensterrand erscheint nach dem Starten der bwLehrpool-Suite gegebenenfalls zusätzlich ein Hinweis zur Verfügbarkeit neuer Versionen. 
 +  * Im rechten oberen Teil des Programmfensters sehen Sie den aktuellen Arbeitsspeicherverbrauch der bwLehrpool-Suite sowie den verbleibenden Speicher auf dem Satellitenserver. Ist der Speicher des Satellitenservers erschöpft, ist es nicht mehr möglich weitere Images hochzuladen.
  
-  vmware-vdiskmanager -r source-image.vmdk -t 5 compressed-image.vmdk  
  
-in dieses überführt werden. Des Weiteren ist darauf zu achten, dass das Image in einer vom Lehrpoolsystem lesbaren Hardwareversion gespeichert wird. Verwendet man beispielsweise VMWarePlayer ab Version 5 wird in die vmdk-Datei eine höhere "ddb.virtualHWVersion" geschrieben. Ändern Sie diese ggf. mit einem Editor (getestet mit vim) auf Version acht.+==== Einstellungen ====
  
-   ddb.virtualHWVersion = "8"+{{ :bwlehrpool:bwlehrpool_dozmod_einstellungen.png?300|}} 
 +Hier können einige Einstellungen der bwLehrpool-Suite, wie z.B. die E-Mail-Benachrichtigung, konfiguriert werden.
  
-Beachten Sie, dass ein mit "vim" geöffnetes 10GB Image mindestens ~10GB Arbeitspeicher benötigt.+  * Standardmäßig ist die E-Mail-Benachrichtigung aktiviert. Sie werden informiert, falls wichtige Ereignisse bezüglich Ihrer Virtuellen Maschinen und Veranstaltungen anstehen. Dies könnte etwa die anstehende automatische Löschung einer VM sein, oder das baldige Erreichen des Enddatums Ihrer Veranstaltung. Wenn Sie nicht benachrichtigt werden möchten, können Sie diese Option deaktivieren. Bitte beachten Sie aber, dass Sie in diesem Fall nicht vorgewarnt werden, wenn sich Änderungen an Ihren Virtuellen Maschinen bzw. Veranstaltungen ergeben!
  
-Die andere Möglichkeit besteht darin, im Bereich des Campusnetzwerks direkt zuzugreifen: Die Images werden auf dem Image-Server (vm-store.public.ads.uni-freiburg.de - derzeit unter der IP 10.4.6.8) verwaltet. Von zuhause muss der Zugriff via VPN laufen, das aber (je nach eigenem Internetanschluss und wegen des VPNs) deutlich langsamer ist. Der Server ist via 10 Gigabit-Ethernet ans Netz angeschlossen, was für zügige Kopiervorgänge sorgen sollte. Die auf dem Server abgelegten Images sollten in einem eigenen Bereich landen: vmware/vmware65 - zur Zeit werden diese NICHT automatisch eingebunden, sondern erfordern noch kleine Adaptionen, damit sie im Auswahlmenu erscheinen. Der Kopiervorgang erfolgt am besten über das Netzwerk mittels SecureCopy (SCP) oder verbundenem Netzlaufwerk. Ein Vorlagenimage ist am einfachsten durch das Mounten von vm-store.public.ads.uni-freiburg.de/vmwareImages per NFS oder SMB/CIFS zu erhalten, worauf ein geeignetes Image herunterkopiert werden kann. Per SCP sollte es auch mit der eigenen UserID/PW funktionieren. Es kann auch per+  * Unter gewissen Umständen kann die automatische Suche der Proxyeinstellungen des Systems den Programmstart der bwLehrpool-Suite verzögern. Ist in Ihrem Netzwerk kein Proxy notwendig, können Sie diese Option auf „Keinen Proxy verwenden“ setzen.
  
-  sudo mount //vm-store.public.ads.uni-freiburg.de/vmwareImages /mnt -o user=<eigenerzid>,domain=public,uid=<lokaleid>,gid=<lokalegruppe>+  * Wenn der Upload einer VM auf den Satellitenserver deutlich langsamer stattfindet als Ihr Netzwerk eigentlich zulässt, können Sie die Verbindungen pro Transfer erhöhen. Beachten Sie aber: Zu hohe Werte können einen gegenteiligen, negativen Effekt haben.
  
-eingebunden werden (benötigt Root-Rechte auf der Maschine, wo es ausgeführt wird oder entsprechende Einstellungen, die normalen Nutzern erlauben, CIFS-Mounts auszuführen). Ein Beispiel mit Benutzer Max Mustermann, der sich mit "max" an seinem Linux-Rechner anmeldet: 
  
-  sudo mount //vm-store.public.ads.uni-freiburg.de/vmwareImages /mnt -o user=mm123,domain=public,uid=max,gid=max+===== Virtuelle Maschinen =====
  
-Entsprechend funktionert das Ganze als Netzwerklaufwerk unter Windows.+Verwenden Sie, wenn irgend möglich, eine bereits bestehende Vorlage aus dem bwLehrpool-System als Grundlage, wenn Sie eine neue Lehrumgebung erstellen. Dies erspart Ihnen nicht nur die Erstinstallation eines Betriebssystems, sondern auch die Anpassung an die bwLehrpool-Umgebung (automatische Anpassung der Bildschirmauflösung, Deaktivierung nicht benötigter Dienste usw.). Die Erstellung einer komplett neuen Virtuellen Maschine sowie die Anpassung an bwLehrpool ist derzeit noch nicht Teil dieses Handbuchs.
  
-Ebenso können Kursleiter bestimmte Komponenten über das Netzwerk zur Verfügung stellen und hierfür beim Start des Windows 7 o.ä. ein Laufwerk automatisch verbinden lassen. 
  
-===== Zugriffsrechte =====+==== Bestehende Virtuelle Maschinen herunterladen ====
  
-Nach dem Einspielen oder Verändern eines Images sollten die Zugriffsrechte überprüft werden. Neu angelegte Dateien (das gilt sowohl für die Images als auch die Beschreibungsdateien) sind zuerst nur für den anlegenden Benutzer sichtbar. Damit eine Nutzung für alle im Pool-Betrieb möglich ist, müssen die Rechte entsprechend erweitert werden. Die **Anpassung der Rechte unter Windows** erfolgt, indem man den Dateien  <image-name.vmdk> <image-name.xml> unter //Eigenschaften -> Sicherheit// die Gruppe "jeder" hinzufügt und diese mit Leserechten ausstattet.+{{ :bwlehrpool:bwlehrpool_dozmod_uebersicht_virt_maschinen.png?500|}}
  
-Für die **Anpassung der Rechte unter Linux** gibt es eine Reihe von Möglichkeiten, wobei einige traditionelle Tools derzeit nicht korrekt funktionieren (siehe weiter unten). Es wurde nun eingerichtet, dass man auf jedem net.point und auch //login.uni-freiburg.de//+Möchten Sie ein bereits bestehendes Image (z.B. eine Vorlage) herunterladen, wechseln Sie bitte zur „Übersicht Virtueller Maschinen“. Sie können die Liste frei durchsuchen oder nach ausgewählten Kriterien filtern.
  
-    cd /net/vmwareImages +Haben Sie sich für ein Image entschieden, klicken sie auf „Download“ im Menüband unten, oder rechtsklicken Sie auf das gewünschte Image und wählen „Download“. Wenn der Download startet, öffnet sich im unteren Anzeigebereich ein Ladebalken, in dem Sie den Fortschritt nachverfolgen können. Nach Abschluss des Downloads können Sie den Ablageort direkt öffnen oder den Fortschrittsbalken schließen.
-     +
-ausführen kann und das Verzeichnis //vmwareImages// dann passend per NFS4 gemountet wird. Dann hat man bequemen Zugriff mittels: +
-     +
-    chmod 0644 <image-name.vmdk> <image-name.xml>+
  
-Zusätzlich können auch die Kommandos ''nfs4_editfacl'', ''nfs4_getfacl'' oder ''nfs4_setfacl'' genutzt werden, um Rechte feiner einstellen zu können. Alternativ geht man vom eigenen Linux-Rechner auf dem man den Image-Server via CIFS/SMB eingebunden hat, mit "smbcacls" an die betroffenen Dateien, zum Beispiel:+Sie können das heruntergeladene Image nun mit Hilfe des VMWare Players öffnen, starten und nach Belieben verändern.
  
-    smbcacls -U=public/<username> //vm-store.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename> 
  
-zum abfragen, oder zum setzen:+==== Neue Virtuelle Maschinen hochladen ====
  
-    smbcacls -U=public/<username> //vm-store.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename> -a ACL:Everyone:ALLOWED/0x0/READ+Wenn Sie Ihr Image soweit bearbeitet haben, dass Sie es hochladen möchten, wechseln Sie wieder zur „Übersicht Virtueller Maschinen“ und klicken auf „Neue VM“. Ein Assistent hilft Ihnen durch die nun erforderlichen Schritte. Vergeben Sie bitte einen sinnvollen Namen ((Tipp: Der Name einer VM oder einer Veranstaltung muss nicht zwingend eindeutig sein, sollte es aber.)) für Ihr Image und fügen Sie eine Beschreibung hinzu, damit andere Nutzer den Verwendungszweck der VM erkennen können. Anschließend haben Sie die Möglichkeit, Berechtigungen für Ihre VM zu setzen.
  
-Das Löschen von Rechten erfolgt via:+{{ :bwlehrpool:bwlehrpool_dozmod_neues_abbild_rechte_festlegen.png?400|}} 
 +^ Verlinken | Eine Veranstaltung auf diese Virtuelle Maschine / dieses Abbild verlinken |  
 +^ Download | Dieses Abbild darf heruntergeladen werden | 
 +^ Bearbeiten | Die VM löschen, eine neue Version der VM hochladen oder Metadaten wie Name oder Beschreibung ändern. Nicht jedoch Ändern der Berechtigungen! |  
 +^ Admin | Zusätzlich zu Link, Download und Bearbeiten können die Berechtigungen der anderen Nutzer geändert werden. Admins können zudem Löschaktionen ausführen. |
  
-    smbcacls -U=public/<username> //vm-store.public.ads.uni-freiburg.de/vmwareImages vmware/vmware65/<filename> -D ACL:Everyone:ALLOWED/0x0/READ+In Beispiel rechts besitzt der Nutzer „Christian Rößler“ die gleichen Berechtigungen wie der Ersteller der VM. Er kann eine Veranstaltung auf Basis dieser VM erstellen, die VM herunterladen, Name und Beschreibung ändern oder aufgrund des Adminrechtes löschen. Außerdem kann er, ebenfalls aufgrund des Adminrechts, im Gegensatz zu „Jonathan Bauer“ zusätzlich die Berechtigungen der anderen Nutzer verändern. Der Nutzer „Simon Rettberg“ kann die VM nur verlinken oder herunterladen, jedoch nicht verändern. Alle anderen Benutzer des Systems können die VM lediglich herunterladen.
  
-Leider funktionieren die Kommandos bzw. grafischen Tools ''mount.cifs'', ''dolphin'', ''nautilus'' nicht korrekt und sind offenbar nicht in der Lage, ACLs zu ändern.+Klicken Sie auf „Fertigstellen“, um den Upload zu starten. Sie können das Fenster schließen und mit der Suite weiterarbeiten. Ihr Upload wird dann im Hintergrund fortgesetzt.
  
-===== Aussehen der Beschreibungsdatei ===== 
  
-Jedes Image muss durch einen vollständigen Datensatz in ihrer Beschreibungsdatei (*.xml) erklärt werden. Einerseits wird die Kurzbeschreibung "short_description" im Auswahlfenster angezeigt, andererseits hilft die Langbeschreibung später den Kursteilnehmern das Wiederfinden. Dabei unbedingt vermeiden, dass zwei verschiedene Virtuelle Maschinen denselben Namen haben. Ausgebend von der Vorlage sollten die folgenden Einträge angepasst werden:+==== Virtuelle Maschinen bearbeiten ====
  
-    ... +Möchten Sie die Metadaten einer bestehenden VM bearbeiten, klicken Sie doppelt auf einen Eintrag der Liste oder wählen Sie „Detailansicht“ im unteren Menüband. Je nach Berechtigung an der gewählten VM können Sie nun den Namen, die Beschreibung oder den Typ des Betriebssystems ändern. Gegebenenfalls können Sie auch Berechtigungen der VM vergeben oder den Besitzer ändern.
-    <creator param="Name Dozent/in"> +
-    </creator> +
-    <email param="Dozent@Mail.Adresse"> +
-    </email> +
-    <phone param="evtl. Uni-Rufnummer"> +
-    </phone> +
-    <short_description param="Das erscheint in der Auswahlliste"> +
-    </short_description> +
-    <long_description param="Das hier erscheint in der Mouse-Over-Hilfe +
-     und darf deutlich ausführlicher als die Kurzbeschreibung sein."> +
-    </long_description> +
-    ... +
-    <active param="true"> +
-    </active> +
-    <icon param="win7"> +
-    </icon> +
-    <os param="win7" /> +
-    ... +
-    <enable3d param="false"> +
-    </enable3d> +
-    ... +
-     +
-Der "active" Schalter sollte auf "true" stehen, damit die Virtuelle Maschine in der Auswahlliste angezeigt wird. Soll das Image dort nicht auftauchen, weil der Kurs gerade nicht stattfindet, dann dort "false" eintragen. Mit "icon" kann man festlegen, welches Icon in der Auswahlliste angezeigt wird: "win7", "windows" für Windows XP, oder "ubuntu", "suse", "debian" ... für verschiedene Linux-Systeme. Der Parameter "network" sollte auf "nat" belassen werden. Zwar ist der Betrieb der virtuellen Maschinen im "bridge" Modus prinzipiell möglich, kann aber zu Problemen führen, da nur eine (sehr) begrenzte Anzahl freier (öffentlicher) IP Adressen für die virtuellen Maschinen zur Verfügung stehen. Es ist möglich eine 3D-fähige Grafikkarte zu aktivieren ("enable3d"), dieses ist bisher nur experimentell unterstützt (Intel-Grafik, die Unterstützung für NVidia und AMD-Grafik wird im Augenblick im Zuge von bwLehrpools entwickelt).+
  
-Die Datei muss unbedingt als UTF8 abgespeichert werden, da sonst Umlaute in der Anzeige nicht korrekt umgesetzt werden, was zumeist nicht sehr elegant aussieht.+Klicken Sie einfach auf den angezeigten Nutzernamen, um mit dem Besitzer der VM in Kontakt zu treten.
  
-Es ist außerdem darauf zu achten, dass der OS-Parameter auf den korrekten Wert für die VM gesetzt wird. Siehe dazu auch den Abschnitt //Aussehen Konfigurationsdatei für VMware// unten. 
  
-===== Windows in der virtuellen Maschine =====+==== Eine neue Version einer Virtuellen Maschine erstellen ====
  
-Viele Dienste und Tools, die unter Windows permanent laufen, machen in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele Hintergrunddienste Ressourcen abziehen, um nach Updates zu suchen oder zu indizieren. Es hilft nebenbei weniger Informationen nach draußen abfließen zu lassen. Folgende Regeln sollten eingehalten werden, um eine vernünftige Arbeitsgeschwindigkeit zu erreichen: +Haben Sie bereits eine VM in bwLehrpool hochgeladen und möchten nun eine aktualisierte Version dieser VM zur Verfügung stellen, haben Sie zwei Möglichkeiten: Sie können ihr Image entweder als komplett neue VM oder aber als neue Version der bereits bestehenden VM hochladen. 
-  * Abstellen der automatischen Systemwiederherstellung (macht im Poolbetrieb keinen Sinn). +
-  * Reduzieren/besser noch Abschalten der permanenten Auslagerungsdatei (Systemsteuerung → System - diese vergrößert nur sinnlos das Redofile - die Sessiondatei auf der lokalen Maschine). +
-  * Abschalten aller Aktualisierungsservices (für Microsoft, Adobe, Google, …) da diese in jeder Session erneut aufgerufen werden würden, ohne dass sie einen Sinn machen. Die Aktualisierung sollte in regelmäßigen Abständen von den Image-Erstellern vorgenommen werden. +
-  * Abschalten von Indexing-Services. Wenn man diese nutzen möchte, sollten sie einmal im persistenten Modus bei der Einrichtung laufen, aber für den Standardbetrieb abgeschaltet sein, da sie dann nichts nützen. +
-  * Virus-Checks machen nur für externe Laufwerke Sinn, nicht für das Basissystem: Ein Virus/Trojaner kann sich nicht dauerhaft festsetzen, da im Standard-Betrieb keine Schreibrechte für die Nutzersitzungen bestehen. Es sollte jedoch ein Check durchgeführt werden, bevor(!) das Image auf dem Server allgemein bereitgestellt wird. +
-  * Abschalten des Bildschirmschoners - das wird von der Host-Maschine bereits übernommen. +
-  * Die Proxy-Einstellungen für den Firefox (ebenso Internet-Explorer) sollten am besten auf "Auto-detect proxy-settings" gestellt werden. +
-  * An weiteren Optimierungen wird im Zuge des Landesprojekts bwLehrpool gearbeitet+
  
-==== Liste mit konkreten Maßnahmen ====+Um eine neue Version hochzuladen, öffnen Sie die Detailansicht der bestehenden VM und wählen „Neue Image-Version hochladen“. Der Vorteil einer neuen Version besteht darin, dass auf diese VM zeigende Veranstaltungent automatisch die neu hochgeladene Version referenzieren((Trifft nur zu, wenn die Veranstaltung die Option „Immer aktuellste Version“ verwenden aktiviert hat.)). Ältere Versionen bleiben nur für eine Zeitdauer einiger Tage auf dem Satellitenserver gespeichert, bevor sie automatisch gelöscht werden, um Speicherplatz zu sparen. Sie können eine Version auch direkt löschen, indem Sie auf dem Eintrag in der Detailansicht rechtsklicken und „Löschen“ wählen.
  
-Betrifft hauptsächlich Windows 7 und Windows XP. Nicht jede Option gilt unbedingt für beides (siehe gpedit.msc). 
  
-Die Vorlagen-Images für VMware und VirtualBox (Windows 7 und Windows XP) sind bereits mit allen folgenden Einstellungen konfiguriert.+==== Virtuelle Maschinen löschen ====
  
-  * Auslagerungsdatei -> deaktivieren +Wählen Sie in der Liste der Virtuellen Maschinen den gewünschten Eintrag aus und klicken Sie im unteren Menüband auf „Löschen“. Damit werden alle bestehenden Versionen der gewählten VM gelöscht. Sollte noch eine Veranstaltung auf diese VM verlinken, wird diese deaktiviert. Sie können die bestehende Veranstaltung später mit einer neuen VM verknüpfen und wieder aktivieren.
-  * Systemwiederherstellung -> deaktivieren +
-  * Windows Updates -> ausschließlich manuell +
-  * Wartungscenter -> Meldung zu Virenschutz, Automatischen Updates, Datensicherung etc. deaktivieren +
-  * Benutzer -> 'root' bzw. 'admin' + 'Nutzer' +
-  * Automatische Anmeldung -> Win-Taste+R => "control userpasswords2" => 'Nutzer' automatisch anmelden +
-  * Ruhezustand -> deaktivieren => "powercfg -h off" +
-  * im Startmenü alle Optionen außer Herunterfahren und Neustarten entfernen, das ist weniger verwirrend +
-  * alle Sounds aus (Startsound und Soundschema) +
-  * Bildschirmschoner aus +
-  * Energiesparoptionen aus (Bildschirm, Festplatte) +
-  * Dateiindizierung auf den Lokalen Festplatten deaktivieren+
  
-  * **Gruppenrichtlinien** (gpedit.msc) 
-    * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Einschränkungen bei der Geräteinstallation -> Installation von Geräten verhindern, die diesen Gerätesetupklassen entsprechen => aktivieren und {50127dc3-0f36-415e-a6cc-4cb3be910b65} eintragen  
-      * verhindert dass im Lehrpool CPU-Treiber installiert werden, die einen Neustart provozieren 
-    * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Sprechblasen mit der Meldung "Neue Hardware gefunden" während der Geräteinstallation deaktivieren => aktivieren 
-      * Treiber werden ohne Rückmeldung im Hintergrund installiert 
-    * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Einstiegspunkte für die schnelle Benutzerumschaltung ausblenden => aktivieren 
-    * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Windows-Startsound deaktivieren => aktivieren 
-    * Computerkonfiguration -> Administrative Vorlagen -> System -> Energieverwaltung -> Energiesparmoduseinstellungen -> Statusoptionen (S1-S3) beim Wechsel in den Energiesparmodus zulassen (Netzbetrieb) => deaktivieren 
-    * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Option Abmelden aus dem Startmenü entfernen => aktivieren 
-    * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Befehl "Herunterfahren" entfernen und Zugriff darauf verweigern => aktivieren 
-    * Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/Abmelden) -> Anmelden -> Skript "Gemeinsames Laufwerk" 
-      * verbindet beim Anmelden das Gemeinsame Laufwerk G: 
-      * Vorteil: das Automatische Wiederverbinden das der Windows-Explorer für Netzlaufwerke anbietet, produziert gern mal Fehlermeldungen wenn das Netzwerk nicht sofort verfügbar ist 
-    * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Abmeldung entfernen => aktivieren 
-    * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Sperren des Computers entfernen => aktivieren 
  
 +===== Veranstaltungen =====
  
-  * **Registry** +==== Eine neue Veranstaltung erstellen ====
-    * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Current Version -> Policies -> System => DisableLockWorkstation = 1 (als DWORD neu erstellen) +
-    * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer => StartMenuLogoff = 1 (als DWORD neu erstellen)+
  
-  * **Software** +{{ :bwlehrpool:bwlehrpool_dozmod_neue_veranstaltung_erzeugen.png?300|}}
-    * Firefox +
-      * als Standardbrowser festlegen +
-      * Addons: HTTPS-Everywhere und Ghostery +
-      * als 'root' für alle Nutzer installieren, Updates funktionieren dann ebenfalls nur als 'root'; wichtig, da man Firefox auch parallel als normaler Nutzer installieren kann und dann zwei Installationen im System hätte +
-    * Internet Explorer +
-      * standardmäßig dabei +
-      * Internetoptionen -> Erweitert -> Softwarerendering statt GPU-Rendering verwenden => aktivieren (3D-Unterstützung in den Images funktioniert noch nicht perfekt). Sollte das Image nur auf bwPC4 laufen, kann GPU-Rendering jedoch aktiviert werden. +
-    * LibreOffice +
-      * aktuelle Version gut sichtbar auf Desktop und im Startmenü +
-      * alle Wörterbücher sowie Deutsch und Englisch für die Benutzeroberfläche (sonst Startzeit sehr langsam) +
-      * Schnellstart nicht installieren bzw. aktivieren +
-    * Microsoft Office +
-      * aktuelle Version gut sichtbar auf Desktop und im Startmenü +
-    * Adobe Reader +
-    * Adobe Flash +
-    * 7-Zip +
-    * Notepad++ +
-    * GIMP +
-    * Paint.NET +
-    * VLC +
-    * Citavi +
-      * mit allen verfügbaren Pickern +
-    * VirtualBox Guest Additions bzw. VMware Tools +
-    * Open-Source Alternativen verwenden wo möglich und sinnvoll +
-    * im Startmenü+
  
-  * **Sicherheit** +Damit Ihre Virtuelle Maschine im PC-Pool gestartet werden kann, müssen Sie eine Veranstaltung dazu erstellen. Wechseln Sie zur Liste der Veranstaltungen und wählen im unteren Menüband „Neue Veranstaltung“((Tipp: Sie können auch direkt aus der Liste der VMs eine neue Veranstaltung anlegen, indem Sie die VM auswählen und „Neue Veranstaltung“ im Menüband unten klicken.)). Ein Assistent wird Sie durch die folgenden Schritte begleiten.
-    * kein Java, falls nicht unbedingt notwendig +
-      * wenn Java sein muss, dann wenigstens die Browser-Plugins deaktivieren +
-    * sicherheitsrelevant sind dabei vor allem (nicht nur) die Browser, Adobe Flash und Adobe Reader und die Windows Updates +
-    * regelmäßige Updates +
-      * einmal monatlich zum Patch-Day (2. Dienstag im Monat): Windows, Office, Adobe etc. +
-      * schwere Lücken bei Bedarf zwischendurch+
  
-  * **jedes Mal vor dem Veröffentlichen** +Vergeben Sie bitte auch hier einen sinnvollen Namen und eine Beschreibung. Der gewählte Veranstaltungsname wird später im VMChooser sichtbar sein.
-    * System neu starten, damit Updates ggf. konfiguriert werden können +
-    * alle Programme einmal starten, vor allem nach Neuinstallation bzw. Update +
-      * evtl. Startdialoge kommen sonst immer wieder +
-    * msconfig +
-      * alles Unnötige aus dem Autostart entfernen +
-    * Bildschirmauflösung +
-      * sollte im Lehrpool automatisch angepasst werden +
-      * Voreinstellung ist die beim Bearbeiten zuletzt verwendete Auflösung +
-    * als 'root' bzw. 'admin' anmelden +
-      * Batch-Datei "Festplatte aufräumen" ausführen (Rechtsklick -> als Administrator ausführen) +
-      * löscht unnötige Dateien +
-      * Defragmentierung der Festplatte (Image lässt sich später besser verkleinern) +
-      * Überschreiben des freien Speicherplatzes mit Nullen (Image lässt sich später besser verkleinern) +
-    * VMware +
-      * Image verkleinern +
-        * vmware-vdiskmanager -k windows7-standard.vmdk +
-      * Image komprimieren +
-        * vmware-vdiskmanager -r windows7-standard.vmdk -t 5 windows7-standard-komprimiert.vmdk +
-    * VirtualBox +
-      * Image verkleinern +
-        * VBoxManage modifyhd --compact windows7-standard.vdi +
-      * VirtualBox kennt keine komprimierten Images+
  
 +Eine Veranstaltung ist zeitlich begrenzt. Sie müssen daher Start- und Endzeitpunkt vorgeben. Sie werden auf mögliche Konflikte hingewiesen. Anschließend können Sie die gewünschte VM auswählen, die in Zukunft durch Auswählen Ihrer Veranstaltung gestartet werden soll.
  
 +<html>
 +<br clear="all">
 +</html>
 +{{ :bwlehrpool:bwlehrpool_dozmod_neue_veranstaltung_erzeugen_zusatzoptionen.png?300|}}
  
-===== Anmelde-Tool =====+Die zusätzlichen Optionen befinden sich derzeit im Entwicklungsstadium. Daher sind die beiden ersten Punkte vorläufig ausgegraut.
  
-Zur drastischen Vereinfachung der Administration werden die Images zentral nur-lesbar zur Verfügung gestellt. Alle Änderungen werden nur lokal für die laufende Sitzung gespeichert. Deshalb gibt es auch keine aufwändige ADS-Anmeldung. Um trotzdem komfortabel Homeverzeichnis, Share-Laufwerke und Drucker einzubinden, wurde ein kleines Tool erstellt, welches dieses übernimmt. Es ist über [[http://lab.openslx.org/projects/logintoolxp/repository/revisions/master/raw/RZ-POOL/Setup/Release/Setup.msi|diesen Link]] erhältlich.+  * Die Option „Immer auf aktuellste Imageversion updaten“ bedeutet, dass diese Veranstaltung immer auf die neueste Version Ihrer gewählten VM verlinkt. Wenn Sie diese Option deaktivieren, zeigt Ihre Veranstaltung auf derzeitig aktuelle Version der VM. Wird eine neue Version hochgeladen, referenziert Ihre Veranstaltung dann weiterhin die alte Version. 
 +  * Beachten Sie bitte, dass ältere Versionen nach einigen Tagen automatisch gelöscht werden. Sie müssen daher Ihre Veranstaltung in diesem Fall auf eine andere VM oder die aktuellste Version verlinken((Wenn Sie die alte Version zwingend weiterhin verwenden wollen, können Sie diese auch herunterladen und als neue VM wieder hochladen.)) oder sie wird automatisch deaktiviert. 
 +  * Sie können Ihre Vorlesung temporär deaktivieren. Entfernen Sie dafür den Haken bei „Vorlesung ist aktiv“. Ihre Veranstaltung wird im VMChooser nun nicht mehr angezeigt.
  
-===== Gemeinsame Laufwerke =====+Abschließend können Sie, ähnlich der Virtuellen Maschinen, Berechtigungen für Ihre Veranstaltung vergeben. Alle gesetzten Optionen können Sie später über die Detailansicht der Veranstaltung ändern.
  
-Das durch Login-Tool eingebundene Laufwerk L: ist Passwortgeschützt und kann im Universitätsnetz und mittels VPN-Verbindung auch außerhalb der Universität eingebunden werden. Das Gemeinsame Laufwerk G: ist nicht passwortgeschützt und ist permanent im Standard-Image eingebunden. Das Laufwerk G: kann bei WindowsXP mittels „Netzlaufwerk verbinden“ und der Eingabe vom Pfad \\lehrpool.fs.uni-freiburg.de\lehrpool\ eingebunden werden. So lassen sich auch schon vor dem Kurs Inhalte einspielen und nach dem Kurs auch wieder einfach entfernen. G: kann dabei nur aus dem RZ-Netz erreicht werden.  
  
-**Linux:**  +==== Veranstaltungen bearbeiten ====
-unter Linux lässt sich das gemeinsame Laufwerk mittels +
-  mount.cifs //lehrpool.fs.uni-freiburg.de/lehrpool/  zielverzeichnis -o user=<eigenerzid>,username=beliebig%beliebig +
-   +
- einbinden+
  
-Die gemeinsamen Laufwerke haben nur eine endliche Kapazität. Ebenfalls sollte darauf geachtet werden, dass Inhalte problematischer Natur (IPR, private bzw. beschränkte Daten) nur während des Kurses bereitgestellt und anschließend sofort wieder gelöscht werden. Ein Löschen aller Daten nach Abschluss des eigenen Kurses versteht sich von selbst. +Zum nachträglichen Bearbeiten einer Veranstaltung wählen Sie diese in der Liste der Veranstaltungen aus und klicken auf „Detailansicht“((Sie können auch einen Doppelklick auf die gewünschte Veranstaltung ausführen.)). Je nachdem, welche Berechtigungen Sie besitzen, können Sie Namen, Beschreibung oder Veranstaltungszeitraum verändern. Außerdem können Sie die Veranstaltung temporär deaktivieren, die verknüpfte VM ändern, eine andere Version der VM auswählen oder diese direkt herunterladen.
  
-Die Gemeinschaftslaufwerke sind keine Daten-Safes. Dozenten sollten immer daran denken, die Daten regelmäßig zu sichern und ein Backup bereitzuhalten, da jede(r) Zugriff auf die Daten anderer hat. 
  
-===== Aussehen Konfigurationsdatei für VMware =====+==== Veranstaltungen löschen ====
  
-Eine Beispielkonfiguration für die VMware-Workstation VMplayer. Diese Konfigurationsdatei ist ein Linux-Beispiel, so wie es im Pool zum Einsatz kommt. Die Variablen sind für Windows identisch, die Pfade sehen natürlich etwas anders aus. In diesem Beispiel ist das Image auf "persistent" konfiguriert, also veränderbar. Mit der Option guestOS = "winxppro" wird als Gastsystem Windows-XP ausgewählt, sonst sollte da "winvista" für Vista bzw. "windows7" für 7 drinstehen.+Wenn Sie eine Veranstaltung löschen möchten, wählen Sie diese in der Liste der Veranstaltungen aus und klicken auf im unteren Menüband auf „Löschen“.
  
-**Wichtig**: Für die 64Bit-Varianten muss dort entsprechend unbedingt "winvista-64" oder "windows7-64" eingetragen werden, sonst gibt es im Pool Bluescreens. Bitte darauf achten, in der XML-Datei ebenfalls den OS-Parameter anzupassen. 
  
-  # This configuration file was generated by /var/opt/openslx/bin/run-virt.sh +===== Umgang mit Images =====
-  # version specific stuff - all versions +
-  .encoding = "UTF-8" +
-  config.version = "8"+
  
-  sharedFolder.option = "alwaysEnabled" +Nachfolgendes Kapitel erklärt Einzelheiten zu Anlage eigener Virtueller Maschinen. Wie bereits erwähnt empfehlen wir, nur bei absoluter Notwendigkeit eigene Abbilder zu erstellen und nach Möglichkeit von den in der bwSuite zur Verfügung stehenden Standardabbildern (Vorlagen) auszugehen. Diese können zur Weiterentwicklung heruntergeladen werden. Es sollte generell eher eine Vorlage angepaßt, als ein Abbild komplett selbst erstellt werden, da sonst die reibungslose Integration in die Umgebung nicht sichergestellt ist!
-  ehci.present = "TRUE" +
-  mks.enable3d = "FALSE" +
-  cpuid.coresPerSocket = "2" +
-  maxvcpus = "4" +
-  monitor.virtual_mmu = "automatic" +
-  monitor.virtual_exec = "automatic" +
-  floppy1.clientDevice = "FALSE" +
-  floppy1.readonly = "TRUE" +
-   +
-  # pci configuration +
-  usb.pciSlotNumber = 16 +
-  ethernet0.pciSlotNumber = 17 +
-  sound.pciSlotNumber = 18 +
-  ehci.pciSlotNumber = 19+
  
-  # id 
-  virtualHW.version = "7" 
-  displayName = "Windows XP SPSS-Kurs" 
-  guestOS = "winxppro" 
  
-  # CPU/MEM +==== Erstellung eigener Abbilder ====
-  numvcpus = "2" +
-  memsize = "1024" +
-  MemAllowAutoScaleDown = "FALSE" +
-  MemTrimRate = "-1"+
  
-  # ide-disks +{{ :bwlehrpool:bwlehrpool_dozmod_abbilddatei_nicht_in_bloecke.png?300|}}
-  ide0:0.present = "TRUE" +
-  ide0:0.fileName = "/var/lib/virt/vmware/winxppro-spss.vmdk" +
-  ide0:0.mode = "independent-nonpersistent" +
-  ide1:0.present = "TRUE" +
-  ide1:0.autodetect = "TRUE" +
-  ide1:0.fileName = "auto detect" +
-  ide1:0.deviceType = "cdrom-raw"+
  
-  # nics +**Bei Erstellen eines eigenen Abbildes darf die vmdk-Datei nicht in Blöcke aufgeteilt werden. Dies muss unbedingt bereits beim Anlegen des Images beachtet werden: Wählen Sie daher, wie in nebenstehender Abbildung gezeigt,  stets die Option „Store virtual disk as a single file“!**
-  ethernet0.present = "TRUE" +
-  ethernet0.addressType = "static" +
-  # using default virtualDev for ethernet0 +
-  ethernet0.connectionType = "nat" +
-  #ethernet1.connectionType = "custom" +
-  #ethernet1.vnet = "/dev/vmnet2" +
-  ethernet0.address = "00:50:56:0D:d1:8d" +
-  ethernet0.wakeOnPcktRcv = "FALSE"+
  
-  # sound +Der Grund hierfür ist, dass das Abbild in einem Block hochgeladen werden muss, da es ansonsten ist nicht möglich ist, eine einwandfreie Verarbeitung des Images zu gewährleisten.
-  sound.present = "TRUE" +
-  sound.fileName = "-1" +
-  sound.autodetect = "TRUE"+
  
-  # svga +==== Lizenzen ====
-  svga.autodetect = "TRUE"+
  
-  # usb +Das Vorliegen einer ausreichenden Anzahl nötiger Lizenzen für eventuelle Zusatzsoftware liegt ausschließlich in der Verantwortung der Kursleiterin/des Kursleiters! Es wird daher empfohlen, nach Möglichkeit quelloffene Software freier Lizenz einzusetzen.
-  usb.present = "TRUE" +
-  usb.generic.autoconnect = "TRUE"+
  
-  # shared folders +Weiteres hierzu unter [[poollizenzen|Poollizenzen]].
-  sharedFolder0.present = "TRUE" +
-  sharedFolder0.enabled = "TRUE" +
-  sharedFolder0.expiration = "never" +
-  sharedFolder0.guestName = "home" +
-  sharedFolder0.hostPath = "/home/whatever" +
-  sharedFolder0.readAccess = "TRUE" +
-  sharedFolder0.writeAccess = "TRUE" +
-  sharedFolder.maxNum = "1"+
  
-  # dirs/configs 
-  tmpDirectory = "/tmp/vmware/dsuchod" 
-  redoLogDir = "/tmp/vmware/dsuchod" 
-  mainMem.useNamedFile = "TRUE" 
-  snapshot.disabled = "TRUE" 
-  tools.syncTime = "TRUE" 
-  isolation.tools.hgfs.disable = "FALSE" 
-  hgfs.mapRootShare = "TRUE" 
-  isolation.tools.dnd.disable = "FALSE" 
-  isolation.tools.copy.enable = "TRUE" 
-  isolation.tools.paste.enabled = "TRUE" 
  
-  # serial port +==== Pflichten ====
-  # no serial port configured+
  
-  # parallel port +In dem Augenblick, in dem eine Dozentin Image-Anpassungen vornnimmt, geht die Verantwortung für das jeweilige Image auf sie über. Es gelten folgende Regeln: 
-  # no parallel port configured + 
-  extendedConfigFile = "run-vmware.vmxf" +  * Es müssen regelmäßig Updates des Betriebssystem und ggf. der verwendeten Software eingespielt werden. 
-  virtualHW.productCompatibility = "hosted" +  * Eine Überprüfung auf Viren ist obligatorisch; diese Überprüfung muss aber für den Normalbetrieb deaktiviert werden. 
-  ide1:1.present = "FALSE" +  * Nach erfolgter Aktualisierung sollte der Datenträger defragmentiert werden. 
-  scsi0.present = "FALSE" +  * Ausreichender Bestand an vorhandenen, aktuellen Lizenzen für alle zusätzlichen Komponenten muss sichergestellt sein (freie Software sollte kommerziellen Angeboten mit oftmals hochproblematischen Lizenzmodellen vorgezogen werden). 
-  scsi0:0.present = "FALSE" +  * Sämtliche Aktualisierer, Updater und dergleichen in System-Tray, Taskleiste und andernorts müssen deaktiviert werden: Diese haben keinen Sinn, da beim Start innerhalb des Poolsystems ausgeführte Aktualisierungen nicht erhalten bleiben. Zudem wird der Startvorgang verlangsamt und unnötige Netzlast hervorgerufen. 
-  floppy0.present = "FALSE" + 
-  serial0.present = "FALSE" +==== Windows in virtuellen Maschinen ==== 
-  parallel0.present = "FALSE" + 
-  uuid.location = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e" +Viele Dienste und Tools, die unter Windows permanent laufen, ergeben in der Kursumgebung keinen Sinn, da keine persistente Speicherung über die einzelne Sitzung heraus erfolgt. Das ermöglicht es, die Performance erheblich zu optimieren, da nicht viele Hintergrunddienste Ressourcen abziehen, um nach Updates zu suchen oder zu indizieren. Es hilft nebenbei weniger Informationen nach draußen abfließen zu lassen. 
-  uuid.bios = "56 4d ed c5 e0 df e0 2a-0b 93 42 59 6e ed fc 7e" + 
-  cleanShutdown = "FALSE" +Folgende Regeln sollten eingehalten werden, um eine vernünftige Arbeitsgeschwindigkeit zu erreichen: 
-  replay.supported = "FALSE" + 
-  replay.filename = "" +  * Abstellen der automatischen Systemwiederherstellung (diese hat im Poolbetrieb keinen Sinn). Reduzieren oder besser noch Abschalten der permanenten Auslagerungsdatei (Systemsteuerung →System). Diese vergrößert nur sinnlos das Redofile – die Sitzungsdatei der Virtuellen Maschine. 
-  vmotion.checkpointFBSize = "16777216" +  * Abschalten aller Aktualisierungsservices für Microsoft, Adobe, Google usw., da diese bei jedem Start erneut aufgerufen würden. Die Aktualisierung muss vielmehr in regelmäßigen Abständen von den Image-Erstellern vorgenommen werden. 
-  usb:0.present = "TRUE" +  * Abschalten eventueller Indexierungdienste: Wenn diese dennoch erwünscht sein sollten, sollten sie einmal im persistenten Modus bei der Einrichtung laufen, aber für den Standardbetrieb abgeschaltet sein, da sie dann mangels Permanenz der Virtuellen Maschine nutzlos sind. 
-  usb:1.present = "TRUE" +  * Virenchecks ergeben nur bei externen Laufwerken Sinn, nicht aber für das Basissystem: Ein Virus/Trojaner kann sich nicht dauerhaft festsetzen, da im Standard-Betrieb keine Schreibrechte für die Nutzersitzungen bestehen. Es sollte jedoch ein Check durchgeführt werden, bevor(!) das Image allgemein bereitgestellt wird. 
-  usb:1.deviceType = "hub" +  * Abschalten des Bildschirmschoners – ein Bildschirmschoner wird bereits vom Grundsystem bereitgestellt. 
-  usb:0.deviceType = "mouse"+  * Die Proxy-Einstellungen für Firefox (ebenso Internet-Explorer usw.) sollten auf „Auto-detect proxy-settings“ gestellt werden. 
 + 
 + 
 +==== Liste konkreter Maßnahmen ==== 
 + 
 +Diese Auflistung betrifft hauptsächlich Windows 7; daneben auch Windows 8 (8.1) und 10. Nicht jede Option gilt unbedingt für alle (siehe gpedit.msc). Die Vorlagen-Abbilder (Windows-Vorlagen) sind bereits mit allen folgenden Einstellungen konfiguriert. Bitte vergleichen Sie dazu auch den Punkt „Drucken aus dem Abbild“. 
 + 
 + 
 +=== Allgemeines === 
 + 
 +  * Deaktiviert werden sollten Auslagerungsdatei, Systemwiederherstellung und Meldungen zu Virenschutz, Automatischen Updates, Datensicherung etc.(Windows-Wartungscenter) sowie Windows- und andere Updates. 
 +  * Deaktivieren Sie auch Bildschirmschoner, Dateiindexierung lokaler Datenträger sowie Energiesparoptionen für Bildschirm und Festplatte. 
 +  * Richten Sie einen Benutzer „student“ ein, und sorgen („control userpasswords“) für dessen automatische Anmeldung. 
 +  * Im Startmenü sollten alle Optionen außer Herunterfahren und Neustart entfernt werden. 
 +  * Es wird empfohlen, alle Klänge (Startsound, Windows-Soundschema usw.) zu entfernen. 
 + 
 + 
 +=== (Gruppen-)Richtlinien per gpedit.msc === 
 + 
 +  * Computerkonfiguration  → Administrative Vorlagen  → System → Geräteinstallation → Einschränkungen bei der Geräteinstallation → Installation von Geräten verhindern, die diesen Gerätesetupklassen entsprechen => aktivieren und {50127dc3-0f36-415e-a6cc-4cb3be910b65} eintragen 
 +  * Verhindert, dass bei Start im bwLehrpool-Umfeld CPU-Treiber installiert werden, die einen Neustart provozieren. 
 +  * Computerkonfiguration → Administrative Vorlagen → System → Geräteinstallation → Sprechblasen mit der Meldung „Neue Hardware gefunden“ während der Geräteinstallation deaktivieren => aktivieren 
 +  * Treiber werden ohne Rückmeldung im Hintergrund installiert. 
 +  * Computerkonfiguration → Administrative Vorlagen → System → Anmelden→ Einstiegspunkt für die schnelle Benutzerumschaltung ausblenden => aktivieren 
 +  * Computerkonfiguration → Administrative Vorlagen → System → Anmelden→ Windows-Startsound deaktivieren=> aktivieren 
 +  * Computerkonfiguration → Administrative Vorlagen → System → Energieverwaltung→ Energiesparmoduseinstellungen → Statusoptionen (S1-S3) beim Wechsel in den Energiesparmodus zulassen (Netzbetrieb) =>deaktivieren 
 +  * Benutzerkonfiguration → Administrative Vorlagen → Startmenü und Taskleiste→ Option Abmelden aus dem Startmenü entfernen => aktivieren 
 +  * Benutzerkonfiguration → Windows-Einstellungen → Skripts (Anmelden/Abmelden)→ Anmelden→ Skript „Homeverzeichnis-vmware“ (net use H:\\vmware-host\Shared Folders\home /persistent:no; analog zu evtl. weiteren Netzlaufwerken) 
 +    * Vorteil: das automatische Wiederverbinden, des Windows-Explorers für Netzlaufwerke produziert mitunter Fehlermeldungen, wenn das Netzwerk nicht sofort verfügbar ist. 
 +    * Anmerkung: Sie können auch einfach entsprechende Verknüpfungen auf ein Netzlaufwerk auf den Desktop legen. 
 +  * Benutzerkonfiguration → Administrative Vorlagen → System → Strg+Alt+Entf-Optionen→ Abmeldung entfernen => aktivieren 
 +  * Benutzerkonfiguration → Administrative Vorlagen → System → Strg+Alt+Entf-Optionen→ Sperren des Computers entfernen=> aktivieren 
 + 
 +=== Registry === 
 + 
 +  * HKEY_LOCAL_MACHINE → Software → Microsoft → Windows → Current Version → Policies → System => DisableLockWorkstation =1 (als DWORD neu erstellen) 
 +  * HKEY_LOCAL_MACHINE → Software → Microsoft → Windows → Current Version → Policies → Explorer => StartMenuLogoff=1 (als DWORD neu erstellen) 
 +  * HKEY_LOCAL_MACHINE → Software → Microsoft → Windows → Current Version → Run   => Zeichenfolge “openslx”, Wert “B:\openslx.exe“ 
 +    * Dies sorgt dafür, dass beim Windowsstart das Dienstprogramm openslx.exe gestartet wird. Dieses Programm sorgt für eine verbesserte Anpassung der Bildschirmauflösung. Das Pseudo-Laufwerk B: wird vom System zur Verfügung gestellt. 
 + 
 + 
 +=== Empfohlene Software === 
 + 
 +  * Firefox 
 +    * Als Standardbrowser 
 +    * Addons: HTTPS-Everywhere und Ghostery 
 +    * Als ‚root‘ (bzw. Administrator) für alle Nutzer installieren, Updates funktionieren dann ebenfalls nur als ‚root‘ (bzw. Administrator). Dies ist wichtig, da Firefox auch (parallel) als normaler Nutzer installiert werden kann und dann zwei Installationen im System vorliegen würden 
 +  * Internet Explorer 
 +    * Standardmäßig vorhanden, doch aufgrund sehr durchwachsener Sicherheitsgeschichte nicht unbedingt empfohlen 
 +    * Internetoptionen → Erweitert → Softwarerendering statt GPU-Rendering verwenden => aktivieren (3D-Unterstützung in den Images funktioniert zwar, doch kann nicht in jedem Fall davon ausgegangen werden, daß jede Zielmaschine über einen leistungsfähigen Chipsatz verfügt). Sollte das Image nur auf bwPC4 laufen, kann GPU-Rendering jedoch aktiviert werden. 
 +  * LibreOffice 
 +    * Aktuelle Version gut sichtbar auf Desktop und im Startmenü 
 +    * Alle Wörterbücher sowie Deutsch und Englisch für die Benutzeroberfläche (sonst Startzeit verlangsamt) 
 +    * Schnellstart nicht installieren bzw. aktivieren 
 +  * Microsoft Office 
 +    * Aktuelle Version gut sichtbar auf Desktop und im Startmenü 
 +  * Adobe Reader, Adobe Flash 
 +    * Aufgrund sehr durchwachsener Sicherheitsgeschichte nicht unbedingt empfohlen 
 +  * 7-Zip, Notepad++, Gimp, Paint.NET, VLC, ggf. Citavi mit allen verfügbaren Pickern 
 +  * VirtualBox Guest Additions bzw. VMware Tools bzw. open-vm-tools nicht vergessen 
 + 
 +<note tip>Bitte verwenden Sie Open-Source-Alternativen, wo möglich und sinnvoll!</note> 
 + 
 + 
 +=== Sicherheit === 
 + 
 +  * Kein Java, falls nicht unbedingt notwendig 
 +    * Bei installiertem Java die Browser-Plugins deaktivieren, wenn praktikabel 
 +  * Sicherheitsrelevant sind erfahrungsgemäß die Browser, Flash, Adobe Reader und Windows Updates 
 +  * Regelmäßige Updates (etwa einmal monatlich zum Patch-Day, dem 2.Dienstag im Monat: Windows, Office, Adobe etc. Schwere Lücken bei Bedarf zwischendurch) 
 +    * Jedes Mal vor dem Veröffentlichen 
 +  * Alle Programme einmal starten, vor allem nach Neuinstallationen bzw. Update (evtl. Startdialoge kommen sonst immer wieder) 
 +  * msconfig: alles Unnötige aus dem Autostart entfernen 
 +  * Bildschirmauflösung sollte im Lehrpool automatisch angepasst werden (Voreinstellung ist die beim Bearbeiten zuletzt verwendete Auflösung) 
 +  * Als ‚root‘ bzw. ‚admin‘ anmelden 
 +  * Batch-Datei „Festplatte aufräumen“ ausführen (Rechtsklick →als Administrator ausführen) - Löscht unnötige Dateien 
 +  * Defragmentierung der Festplatte (Image lässt sich später besser verkleinern) 
 +  * Überschreiben des freien Speicherplatzes mit Nullen (Image lässt sich später besser verkleinern) 
 + 
 +<note important>Bitte denken Sie daran, Ihre Abbilder regelmäßig zu aktualisieren!</note> 
 + 
 + 
 +==== Drucken aus dem Abbild ==== 
 + 
 +  * Wählen Sie im Startmenü „Geräte und Drucker“, dort „Drucker hinzufügen“ (bzw. „Gerät hinzufügen“), dann „Einen Netzwerk, Drahtlos- oder Bluetoothdrucker hinzufügen“.  
 +  * Beenden Sie die Suche und drücken „Der gesuchte Drucker ist nicht aufgeführt“, dann „Drucker unter Verwendung einer TCP/IP-Adresse oder eines Hostnamens hinzufügen“, „Weiter“, „Gerätetyp: TCP/IP Gerät“ mit der IP-Adresse 192.168.102.1. Entfernen Sie den Haken bei „Treiberautomatik“ und drücken „Weiter“. 
 +Wählen Sie anschließend „Benutzerdefiniert“, „Einstellungen“ und als Protokoll „LPR“. Vergeben Sie den Warteschlangennamen „STANDARD“, aktivieren Sie die LPR-Bytezählung nach Klick auf „OK“ dann „Weiter“. 
 +  * Wählen Sie als Hersteller: „Generic“, und als Drucker „PDFCreator“ mit „Empfohlener Treiber“. 
 +  * Vergeben Sie als Druckernamen „“ (leer), und „Fertig stellen“ nach Druck auf „Weiter“. 
 + 
 +====  Abstellen unnötiger Dienste ==== 
 + 
 +Zum bequemen Abstellen unnötiger Dienste wurde ein Dienstprogramm „Device optimization tool“ DOT erstellt. 
 +Dieses kann auf der Projekthomepage unter dem Punkt „Downloadbereich“ -> Software -> Dozent: Optimierung Ihres Images mithilfe des Device Optimization Tool, heruntergeladen werden: http://rz.hs-offenburg.de/projekte/landesdienst/bwlehrpool-servicedesk/ 
 + 
 + 
 +===== FAQ ===== 
 + 
 +Kann ich auch mehrere VMs/Veranstaltungen auf einmal löschen? 
 +  * Natürlich. Wählen Sie einfach mehrere Einträge durch Halten der „STRG-Taste“ aus und klicken auf „Löschen“. 
 + 
 +Meine VM/Veranstaltung ist im PC-Pool nicht sichtbar. Was mache ich falsch? 
 +  * Haben Sie eine Veranstaltung auf Ihre VM angelegt? Nur der Veranstaltungseintrag ist im Poolraum sichtbar. 
 +  * Ist der Veranstaltungszeitraum abgelaufen? Prüfen Sie bitte in der Detailansicht Ihrer Veranstaltung das Enddatum und setzen es ggf. neu. 
 + 
 +Meine Veranstaltung startet im PC-Pool nicht. Ich werde direkt auf die Anmeldemaske des VMChoosers zurückgeworfen. 
 +  * Dies bedeutet in der Regel, dass die Virtuelle Maschine beschädigt oder nicht vorhanden bzw. nicht erreichbar ist. Prüfen Sie bitte, ob der Veranstaltungseintrag korrekt ist und auf eine vorhandene VM zeigt. Überprüfen Sie auch, ob in der Liste der Virtuellen Maschinen Ihre VM als „Verwendbar“ gekennzeichnet ist. 
 +  * Möglicherweise besteht ein Netzwerkproblem. Fragen Sie bitte bei Ihrem Rechenzentrum nach, ob aktuell Probleme bekannt sind. 
 + 
 +Meine Veranstaltung wurde deaktiviert, weil das Enddatum erreicht wurde. Warum wurde ich nicht darüber informiert? 
 +  * Haben Sie in den Einstellungen der bwLehrpool-Suite die E-Mail-Benachrichtigung deaktiviert? Bitte aktivieren Sie diese, um rechtzeitig über wichtige Ereignisse in Bezug auf Ihre Virtuellen Maschinen und Veranstaltungen informiert zu werden. 
 + 
 +Meine Virtuelle Maschine wurde gelöscht. Warum wurde ich nicht darüber informiert? 
 +  * Haben Sie in den Einstellungen der bwLehrpool-Suite die E-Mail-Benachrichtigung deaktiviert? Bitte aktivieren Sie diese, um rechtzeitig über wichtige Ereignisse in Bezug auf Ihre Virtuellen Maschinen und Veranstaltungen informiert zu werden. 
 + 
 +Ich habe die E-Mail-Benachrichtigung aktiviert, werde aber trotzdem nicht über anstehende Ereignisse informiert. 
 +  * Möglicherweise hat Ihr Rechenzentrum den Mailversand des Satellitenservers nicht korrekt konfiguriert. Fragen Sie dies bitte bei Ihrem Rechenzentrum nach. 
 + 
 +Wie lange bleiben alte Versionen einer Virtuellen Maschine gespeichert bevor diese automatisch gelöscht werden. 
 +  * In der Regel werden alte Versionen nach 7 Tagen gelöscht. Sie können dies auch im rechten Teil der Detailansicht der VM überprüfen. 
 + 
 +Wie kann ich herausfinden, welche Veranstaltungen auf eine Virtuelle Maschine verlinkt sind? 
 +  * Öffnen Sie die Detailansicht einer VM. Sie sehen dort die Anzahl an Veranstaltungen, die diese VM referenzieren. Klicken Sie auf „Anzeigen“, um diese Veranstaltungen anzuzeigen. 
 + 
 +Kann ich von einer Veranstaltung zu der dazugehörigen Virtuellen Maschine gelangen? 
 +  * Klicken Sie mit der rechten Maustaste auf eine Veranstaltung und wählen „Imagedetails anzeigen“. 
 + 
 +Wo finde ich Logdateien der bwLehrpool-Suite, falls ich einen Fehler melden möchte? 
 +  * Unter ~/.config/bwSuite/bwSuite.log  „C:\Users\<IhrUserName>\AppData\Roaming\bwSuite“ finden Sie eine entsprechende Logdatei. 
 + 
 +Wohin kann ich mich bei Fragen oder Problemen mit der bwLehrpool-Suite wenden? 
 +  * Konsultieren Sie bitte als erstes den Support Ihres Rechenzentrums (siehe [[#Support]]). Ansonsten können Sie sich auch an bwlehrpool@hs-offenburg.de wenden.
  
-Anmerkung: Es ist im Prinzip egal, ob virtuelle scsi- oder ide-Laufwerke verwendet werden. Im Falle von SCSI sollte natürlich analog zum obigen IDE-Beispiel 
-  scsi0:0.present = "TRUE" 
-  scsi0:0.fileName = "/var/lib/virt/vmware/winxppro-spss.vmdk" 
-  scsi0:0.mode = "independent-nonpersistent" 
-eingesetzt werden. 
  
 ===== Support ===== ===== Support =====
  
 <note tip> <note tip>
-**Probleme melden Sie bitte an die Lehrpool-Service-Adresse:** [[rzlehrpool@rz.uni-freiburg.de]] +**Bitte melden Sie Probleme an die Lehrpool-Service-Adresse** [[rzlehrpool@rz.uni-freiburg.de]],
- +
-**oder nutzen Sie das Supportformular:** +
-http://www.rz.uni-freiburg.de/go/lehrpoolsupport+
  
-Bitte melden Sie das Problem möglichst sofort und fügen eine genaue Fehlerbeschreibung (s.o.) hinzu, da sonst eine sinnvolle Bearbeitung nicht möglich ist.+**oder nutzen Sie das Supportformular** https://www.rz.uni-freiburg.de/inhalt/dokumente/formulare/supportlehrpool/fg_base_view_p3.
  
-Bedenken Sie jedoch, daß Support nur für das neue Lehrpoolsystem (Menupunkt "Kursraumsystem RZ, nicht Menupunkt "Kursraumsystem RZ Alt"!) geleistet wird.+Bitte melden Sie das Problem möglichst sofort und fügen eine genaue Fehlerbeschreibung hinzu, da sonst eine sinnvolle Bearbeitung nur schwer möglich ist.
 </note> </note>
  
-{{tag>pc-arbeitsplaetze software windows lehrpool linux poolraeume}}+{{tag>lehrpool poolraeume e-learning pc-arbeitsplaetze software linux windows}}

Zuletzt angesehen:

QR-Code
QR-Code Virtuelle Maschinen im Poolsystem (erstellt für aktuelle Seite)