Rettigheter og tilganger
For å kunne gjøre det arbeidet som kreves må man driftsbruker vær innmeldt i en gruppe som styres lokal hos hvert enkelt fakultet/institutt. Gruppen heter it-enhet-windows-drift. Denne gruppen er innmeldt it-uio-undervisningsklient-drift.
Man bruker driftbruker for å logge på drifts-VDI (view-mgmt.uio.no), mens man benytter vanlig bruker på undervisningsmaskinen.
Gruppe | Tilganger |
---|---|
it-enhet-windows-drift |
|
it-uio-undervisningsklient-drift |
|
Utstyrsanbefaling
For innkjøp av maskiner kan man se artikkel med anbefaling.
1a. Flytte eksisterende maskin
Hvis en eksisterende maskin skal benytte seg av fellesopplegget, må AD-objektet til maskinen flyttes til en bestemt Organization Unit (OU) i Active Directory (AD).
- Flytte AD-objekt
Flytte AD-objekt
- Logg på view-mgmt.uio.no med Remote Desktop
- Åpne Active Directory Users and Computers
- Søk opp eller naviger til OU hvor maskin er
- Høyreklikk, velg Move... og naviger til clients-felles > undervisning
1b. Provisjonere før installasjon
Skal man gjenbruke maskinnavnet krever det litt forberedelse før man kan installere maskinen. Bruker man et annet navn kan man gå rett til steget Provisjoner ny maskin. Men husk å gå gjennom steget Endre MAC i Mreg for å få maskinen på nett. Kan gjøres før, under eller etter installasjon.
Forberedelse
- Book og steng rommet for en tid (anbefalt minimum 4 timer)
- Skru av gammel maskin
- Endre MAC i Mreg
- Slett SCCM-objekt og AD-objekt
- Provisjoner ny maskin
Rommet ligge enten i Timeplanlegge (TP) eller Outlook-kalenderen.
- tp.uio.no
- Outlook på maskin / mail.uio.no
Endre MAC i Mreg
Per april 2021: Maskiner som står på nett med dynamisk tildeling av IP behøver ikke foreta noen registrering. Maskiner på nett som ikke har dette enda må DHCP-assosieres. Se veiledning for bruk av Mreg.
- Start Putty fra view-mgmt.uio.no og start Mreg
MAC-adressen kan finnes på flere måter. Se egen veiledning.
Skru av gammel maskin
Pass på at det ikke er noen pålogget maskinen. Kan sjekkes via PowerShell på view-mgmt.uio.no:
Invoke-Command -ComputerName maskinnavn -ScriptBlock {quser}
Kommando for å skru av maskinen:
Invoke-Command -ComputerName maskinnavn -ScriptBlock {Stop-Computer}
Slett SCCM-objekt og AD-objekt
Før man kan provisjonere en maskin så installasjonen kan starte, må SCCM- og AD- objekt slettes for gammel maskin. Se egen veiledning.
Provisjoner ny maskin
- Start PowerShell ISE fra view-mgmt.uio.no
- Endre uthevede parametere (Name og MacAddress) og kjør kommandoen.
Eksempel (merk: enhet-bygg-etasje-rom = maskinnavn):
Register-UiOComputer -Name MN-BL13-01-137 -MacAddress "00:00:00:00:00:00" -OUPath "OU=undervisning,OU=clients-felles,DC=uio,DC=no" -Flavour Basic -Verbose
Se veiledningen Installasjon av Windows 10 for mer detaljer rundt provisjonering.
- Bruk navnestandarden enhet-bygg-etasje-rom (f.eks. MN-BL13-01-137).
- Eventuelt bygg-rom-løpenummer (f.eks. BL01-1234-01) der første alternativ ikke passer pga. tegnbegresning i PC-navn (maks 15 tegn i Windows).
- Løpenummer kan brukes for å skille mellom flere maskiner i samme rom
2. Installasjon
Før man plasserer maskinen i rommet bør man benytte anledningen til å rydde i kabling så godt det lar seg gjøre.
Oppdater gjerne BIOS også enten før installasjon eller etter.
Maskinene følger har en policy for skjermsparer og en for strømplan. De bør også få satt innstillinger i BIOS, men må gjøres manuelt.
Installasjon kan gjøres hvor som helst, men hvis den ikke er på nettet maskinen skal stå på fast, må man vente 15 minutter etter provisjoneringen er gjort, så DHCP-server mottar MAC-adressen.
- Start maskin, Trykk F12 og velg IPv4 nett. Vent på at maskin får IP
- I PXE-menyen som kommer opp velg Windows > Windows 10 HTTP (recommended)
Se veiledningen Installasjon av Windows 10 for mer detaljer rundt installasjon.
3. Programmer
Programmer, GPOer og PowerShell-moduler havner på maskinen i løpet av førstkommende natt. Men kan fremskyndes manuelt.
Det har vist seg å være lurt å itillegg installere HP support assistant, Supportassist fra Dell eller tilsvarende fra annen PCprodusent for å holde drivere og FW oppdatert. Drivere o.l. blir ikke oppdatert igjennom vanlig driftsopplegg.
- GPOer: gpupdate /force fra f.eks. PowerShell på maskinen
- Programmer: PowerShell-moduler m.m:
- Åpne Control Panel på maskinen
- Søk etter og åpne Configuration Manager
- Velg fanen Actions og kjør:
- Discovery Data Collection Cycle
- Vent 2 minutter
- Machine Policy Retrieval & Evaluation Cycle
Kan også kjøres fra view-mgmt.uio.no med PowerShell ISE:
Invoke-AgentAction -ComputerName Maskinnavn -Action 'Request Machine Assignments' Invoke-AgentAction -ComputerName Maskinnavn -Action 'Evaluate Machine Policies' Invoke-AgentAction -ComputerName Maskinnavn -Action 'Application manager policy action'
Programoversikt
4. Angi og lagre standardinnstillinger
Anbefaling: deaktiverer lydkilder og mikrofoner som ikke brukes
Start > Settings > System > Sound > Manage Sound devices. Klikk på enheten som ikke er i bruk og velg Disable.
Når Persist-Audiosettings er installert på maskinen og kan ses via Software Center på maskinen, justerer du lyd-instillinger, inkludert utganger, volum, mutes, enable/disable slik du ønsker at ustyret skal fungere.
Start så PowerShell ISE lokalt på maskinen og kjør denne kommandoen for å lage fil med standardinnstillinger:
Save-AudioSettings -FilePath C:\ProgramData\USIT\AudioSettings.json
Nå har maskinen standardinnstillinger som settes ved pålogging, selv ved brukerendring.
5. Valg av visning
For visning med Clone eller Extended, plasser maskinen under riktig OU
- For Clone/Duplicate
-
OU: clients-felles > undervisning > dualscreen > clone-desktop
-
- For Extend
- OU: clients-felles > undervisning > dualscreen > extend-desktop
6. Legge inn lokasjons og driftsinformasjon
For å sikre at maskiner koblet til riktig fysisk plassering og driftsgruppe, må man opprette 2 filer lokal på hver enkelt maskin. Disse er er beskrevet på side for overvåking:
7. Sluttesting
Huskeliste for sluttesting etter fullført oppsett
- Fungerer alt av lyd og bilde inn og ut?
- Mikrofoner
- Videokamera
- Visningsflater (skjermer, prosjektor)
- Fungerer opptak? Kan f.eks testes med Panopto, da Zoom opptak forsinker med treg konvertering etter opptak.
- Er Office installert, fungerer f.eks PowerPoint?
- Er Zoom installert og påloggbar? Test gjerne en Zoom samtale med lyd og bilde begge veier for intendert bruk.
8. Hjelp og tilbakemelding
For tilbakemelding på AV-bruken av dette driftsregimet, ta kontakt med av-core@usit.uio.no for vurdering av endring på funksjonalitet.
For bruk og oppsett av driftsregimet, kontakt windows-klient@usit.uio.no