WICHTIG: Wer LAPS Native bereits in Version 23.01 umgesetzt hat, braucht diese aktualisierte Version 23.02 NICHT!
LAPS-Native – Windows Local Administrator Passwort Solution – v23.02
Anleitung und zugehörige Files, um in der Standardschulinstallation das lokale Administratorpasswort an den Clients zu ändern.
Da unsere Standardkennwörter recht gut im Umlauf sind, wird dies dringend empfohlen!
(halb-)AUTOMATISIERTE EINRICHTUNG!
Anleitung, wie die WSUS-Rolle am Server deaktiviert und deinstalliert werden kann. Notwendige Anpassungen in den Gruppenrichtlinien, damit Clients trotzdem noch Updates von Microsoft beziehen.
…aktualisierte Doku 21.04.2023 – Version 23.4
Über den Medienserver Emby können Audio- und Videodateien im Netzwerk bereitgestellt werden. Der Zugriff auf diese erfolgt über einen beliebigen Webbrowser. Der Abruf ist somit auch über den integrierten Webbrowser der interaktiven Tafeln möglich, aber auch via PC und Beamer oder SMARTBoard.
Die Videos können auf einem Rechner zentral gespeichert werden. Das erleichtert das Backup und die Audio- und Videoverwaltung in der Schule.
Installationsanleitung v 1.0
Emby ist in der Basisversion kostenfrei. Als Alternative bietet sich Jellyfin an. Eine Installationsanleitung dazu ist über download@vobs.at erhältlich.
Einrichtung und Konfiguration einer Jugendschutzapp für Eltern, deren Kinder Windows-Tablets aus der Geräteinitiative besitzen.
Anleitung, wie man die Anmeldeseite der eigenen MS365-Organisation mit einem individuellen Logo versieht. Dies ist eine einfache Methode, Phishingversuche zu erschweren.
Anleitung, wie das Drucken über WLAN (mit VLAN) über verschiedene Netzwerke hinweg von iPads auf AirPrint-Drucker ermöglicht werden kann.
Einrichten eines Inhaltsfilters fürs gesamte Netzwerk auf ipFire mittels OpenDNS.
Anleitung, wie man bei Aruba-Switches die Zeit einstellt oder eine Zeitsynchronisierung über NTP-Server aktiviert.
Upgrade der gesamten Server-Installation (Host1 + Server+ DCSchule) von Server 2012 R2 auf Server 2019.
Achtung: Anleitung von 2022. Einige Punkte darin sind nicht mehr aktuell. Grundsätzlich kann aber danach vorgegangen werden.
Ein Update der Anleitung wird nachgereicht.
Brute-Force Angriffe auf Administratorkonten über das Remotedesktop-Protokoll bergen in aktuellen Windows-Server-Umgebungen ein hohes Risiko.
Seit dem Oktober-Update 2022 bietet Microsoft eine Richtlinie an, die gegen solche Brute-Force-Angriffe einen gewissen Schutz bietet.
Die Konfiguration wird in dieser Richtlinie erkläutert.