1 SCHOOLSERVER2004

2 Christian Ramioul Business Manager Education Microsoft Belux Annelies Bulkens Business Manager Education Microsoft Belux

3 1 inleiding 2 noden >> uitdagingen >> oplossingen 3 SchoolServer in werking 4 kostprijs, ervaringen pilootschool

4 wat is SchoolServer? Microsoft SchoolServer is een door Microsoft België/Luxemburg speciaal voor het onderwijs ontwikkeld educatief serversoftwarepakket dat wordt geïnstalleerd op de recente & krachtige Windows Server 2003 en is uitgerust met een moeder-image om over te zetten op Windows XP Professional SchoolServer werkstations. SchoolServer helpt scholen om eenvoudig en snel goede en vlot beheerbare schoolintranetten te bouwen. algemene inleiding 1

5 1 huidige versie: SchoolServer 2004 Release Candidate nog met Engelstalige gebruikersinterface versie 1 zal worden uitgebracht in het Nederlands/Frans/Engels werd ontwikkeld in nauwe samenwerking met adviseurs uit het onderwijs

6 algemene inleiding 1 waarom ICT in het onderwijs? waarom SchoolServer?

7 algemene inleiding 1 pedagogische achtergrond van SchoolServer

8 heel wat nieuwe leerplannen promoten onderwijsmethoden die aanschouwelijker en meer dynamisch willen zijn, de leerlingen geïnteresseerder en actiever maken en leiden tot hogere competenties = betere kennis, vaardigheden en attitudes HOE REALISEREN? weloverwogen, goed voorbereid en kritisch gebruik van ICT-ondersteuning kan een belangrijk verschil maken algemene inleiding 1

9 frequente computerproblemen op scholen... verschillende netwerken & een mengelmoes van pc's: nieuwe/oude hardware, diverse merken/besturingssystemen, grote afstanden tussen gebouwen… >> “als het ene netwerk uitvalt, kan de rest nog werken” dikwijls worden gegevens inefficiënt bewaard: op diskettes, op 2 de datapartitie ergens op een lokale machine, geen echte bestandsserver, peer-to-peer LAN... het internet veroorzaakt problemen: online spelletjes, mp3 downloads, sms/chatten tijdens lessen... verstoort de lessen ernstig: concentratie van leerling/leerkracht >> surfvolumebeperkingen worden overschreden >> smalband! resultaat: zeer moeilijk netwerkbeheer leerkrachten aarzelen om leerlingen pc’s te geven met internet netwerkkabels (als aanwezig) zijn dikwijls niet aangesloten veel scholen willen géén permanente connectiviteit...

10 kostprijs, ervaringen, vraag & antwoord 4 doelstelling: Microsoft SchoolServer 2004 wil scholen helpen om eenvoudig en snel een betaalbaar, goed en vlot beheerbaar schoolintranet te bouwen: - dat goed onderwijzen en leren stimuleert - dat verbonden is met het internet - en (op termijn) met externe leermiddelen - dat geen last is maar een grote hulp

11 1 inleiding 2 noden >> uitdagingen >> oplossingen 4 kostprijs, ervaringen pilootschool 3 SchoolServer in werking

12 Microsoft SchoolServer basisprincipes functionaliteit: centraal netwerk & mappenstructuur noden >> uitdagingen >> oplossingen 2

13 de hoofdfiguren: het personeel van de school en de leerlingen L P

14 het geldende groepsbeleid blokkeert de toegang tot de harde schijven van de werkstations: beveiliging & goed beheer! server L P persoonlijke leerkracht - mappen persoonlijke leerling - mappen

15 voordeel! centrale opslag van persoonlijke mappen = personeel & leerlingen kunnen hun data bereiken van op elk werkstation server L P persoonlijke leerkracht - mappen persoonlijke leerling - mappen

16 belangrijke voorwaarde! alle werkstations en de server zijn verbonden in één centraal schoolintranet server L P persoonlijke leerkracht - mappen persoonlijke leerling - mappen

17 de leerlingen hebben géén toegang tot de persoonlijke mappen van de leerkrachten L P persoonlijke leerkracht - mappen persoonlijke leerling - mappen

18 (bepaalde) personeelsleden krijgen toegang tot de persoonlijke mappen van alle leerlingen L P persoonlijke leerkracht - mappen persoonlijke leerling - mappen

19 het personeel kan niet binnen in de mappen van collega’s: belet accidenteel bewerken van bestanden van collega’s P1 P2 L persoonlijke leerkracht - mappen persoonlijke leerling - mappen

20 het personeel kan wél binnen in de gedeelde personeelsmappen: b.v. de vakgroepmappen: Engels, fysica, wiskunde, elektriciteit, … P1 P2 L persoonlijke leerling - mappen vakgroep- mappen

21 leerlingen kunnen niet binnen in elkaars mappen: belet spieken, accidenteel wissen, hacken, pesten,... L1 L2 P1 P2 persoonlijke leerkracht - mappen persoonlijke leerling - mappen

22 interactie leerkrachten - leerlingen is heel belangrijk – dit vereist gemakkelijk/veilig datatransport: lesmateriaal, oefeningen, tests P L downloaden van bestanden van leerkracht > leerling persoonlijke leerkracht - mappen persoonlijke leerling - mappen uploaden van bestanden van leerling > leerkracht

23 elke leerkracht: 1 publieke downloadmap + 1 publieke uploadmap = kanalen voor uitwisseling van bestanden op het schoolintranet publieke download publieke upload persoonlijke leerkracht - mappen persoonlijke leerling - mappen P L

24 leerlingen kunnen leerkrachtbestanden niet veranderen of wissen en leerlingbestanden niet inkijken, veranderen of wissen! publieke download publieke upload persoonlijke leerkracht - mappen persoonlijke leerling - mappen P L

25 voordeel voor leerkrachten: alle gemaakte taken/toetsen in 1 map, dus geen gezeul met diskettes of eindeloos zoeken meer! publieke download publieke upload persoonlijke leerkracht - mappen persoonlijke leerling - mappen P L

26 Microsoft SchoolServer stabiliteit & eenvoudig in gebruik noden >> uitdagingen >> oplossingen 2

27 betrouwbare SchoolServer technologie gebaseerd op Windows Server 2003 &.NET technologielaag SchoolServer vergt niet dat ICT coördinatoren geavanceerde serverkennis hebben = eenvoudige installatie & support via website noden >> uitdagingen >> oplossingen 2

28 betrouwbare SchoolServer technologie gebaseerd op Windows Server 2003 &.NET laag ICT-coördinator technologielaag functionaliteit voor de ICT-coördinator is eenvoudig & transparant = stabiliteit gecombineerd met eenvoudige installatie & flexibel beheer noden >> uitdagingen >> oplossingen 2

29 betrouwbare SchoolServer technologie gebaseerd op Windows Server 2003 &.NET laag ICT-coördinator laag leerkracht/leerling technologielaag leerkracht/leerling kunnen zich veilig voelen: eenvoudig gebruik, stabiele, transparante & goed structureerde functionaliteit noden >> uitdagingen >> oplossingen 2

30 Microsoft SchoolServer oude hardware: Terminal Services thin clients noden >> uitdagingen >> oplossingen 2

31 op een gewone pc of werkstation gebeurt de verwerking op de lokale machine dit is een probleem op oudere hardware met een trage processor, weinig RAM en kleine harde schijven

32 de oplossing voor oude hardware is werken via Terminal Services nadelen & voorwaarden: 1 zwaardere netwerkbelasting 2 zwaardere server nodig

33 Terminal Services de verwerking gebeurt op de server klavier- en muisinvoer gaan naar de server, schermuitvoer wordt teruggestuurd terminal sessie server RAM netwerkverbindingen verwerking gebeurt aan de snelheid van de terminal server processor werkt op: Win95/98/Me NT4/2000 XP standaard via remote desktop connection Mac via Microsoft tool

34 Terminal Services programma’s geïnstalleerd op de server kunnen worden gebruikt op oude werkstations terminal sessie server RAM netwerkverbindingen twee methoden: (SchoolServer gebruikt 1 ste methode) 1 = op oude werkstations via stukje software 2 = op recente pc’s via browser met ActiveX control

35 nieuw opstartscherm na uitvoeren van de TS thin client setup op oudere hardware: vormt een oude, trage en te kleine pc om tot een snelle terminal

36 Microsoft SchoolServer connectiviteit: de schoolpc’s verbonden met de buitenwereld noden >> uitdagingen >> oplossingen 2

37 van overal van thuis van thuis school- programma’s & data op korte termijn: externe toegang tot schoolprogramma’s/data voorwaarden: vast IP-adres, bandbreedte, FTP- & webservers het internet van op elke schoolpc noden >> uitdagingen >> oplossingen 2

38 Microsoft SchoolServer controle: de leerkracht bepaalt wat de leerlingen kunnen bereiken noden >> uitdagingen >> oplossingen 2

39 de leerkracht kan de internettoegang uit-/inschakelen in ontwikkeling: beheer toegang tot de persoonlijke mappen van op elke schoolpc school- programma’s & data het internet leerkracht kan netwerkverbindingen beheren: zeer belangrijk in een genetwerkte school noden >> uitdagingen >> oplossingen 2

40 Microsoft SchoolServer overzicht van de oplossing noden >> uitdagingen >> oplossingen 2

41 Projectsite SchoolServer 2004 ondersteunings- & ontwikkelingsteam SchoolServer: globaal overzicht scholen uitgerust met SchoolServer online oplossingen: teamwork SharePoint SchoolServer community e-learning ClassServer & Learning Gateway automatische foutmeldingen regelmatige update-distributie online ondersteuning cursussen, FAQ's, hulp, voorbeelden... professionele ontwikkelaars educatieve ontwikkelaars noden >> uitdagingen >> oplossingen 2

42 combineerbaar met andere OS/hardware noden >> uitdagingen >> oplossingen 2

43  open systeem: werkstations kunnen zelfs Mac of Linux werkstations zijn  remote access: beheerder krijgt van op afstand toegang tot de server  Terminal Services thin clients: oplossing voor oudere hardware, werkstation wordt zo snel als de server ook snellere installatie van software: énkel op de server volstaat!  RIS = Remote Installation Services: voor distributie van client-images naar de werkstations via het netwerk  SUS = Software Update Services = lokale kopie van Windowsupdate voor distributie van patches via het netwerk, minder internettrafiek  Group Policies: instellen van groepsbeleid-gedragslijnen voor installatie van software op werkstations via MSI-technologie  XML Web Services: later integratie met b.v. ClassServer en Learning Gateway noden >> uitdagingen >> oplossingen 2

44 1 inleiding 2 noden >> uitdagingen >> oplossingen 3 SchoolServer in werking 4 kostprijs, ervaringen pilootschool

45 1 aanmaken gebruikers & mappen = bevolken van de Active Directory 2 beheer van de gebruikers & groepen = werken met de Active Directory 3 leerkrachten blokkeren internettoegang voor hun leerlingen SchoolServer gedemonstreerd 3

46 vanuit de schooladministratie 1.de gegevens van leerlingen en leerkrachten worden door de schooladministratie doorgegeven aan de ICT-coördinatoren b.v. via een Excel-werkblad met 3 tabbladen: leerlingen, leerkrachten, staf SchoolServer design overview & demo's 3 begin van het nieuwe schooljaar tabblad leerlingen

47 vanuit de schooladministratie 2.SchoolServer bewerkt deze gegevens en structureert ze om te kunnen invoeren in de Active Directory genereert een unieke loginnaam  gebruikt daarvoor in eenvoudige modus een meegeleverd algoritme  algoritme eventueel door de beheerder instelbaar in expertmodus b.v. %Class-%Last%1First stelt een sterk wachtwoord in maakt naar keuze aan: - Excel-blad met loginnamen/wachtwoord - standaardbrief voor de gebruiker met de nieuwe loginnaam/wachtwoord design overview & demo's 3 begin van het nieuwe schooljaar SchoolServer

48 3. de Active Directory wordt automatisch bevolkt: SchoolServer maakt “afdelingen” (OU’s) aan gebaseerd op de groep waartoe de gebruiker volgens de schooladministratie behoort : ‒voor leerlingen: klas ‒voor personeel: leerkracht, ondersteunend personeel, directie, … zet de gebruikers met inlognaam/wachtwoord in de juiste afdeling (OU) stelt de juiste gebruikersprofielen in 4.aanmaak van de gebruikersmappen: de persoonlijke map van elke gebruiker voor elke leerkracht bijkomend: 2 publieke mappen (zichtbaar voor leerlingen) 1 gedeelde map (onzichtbaar voor leerlingen) design overview & demo's 3 begin van het nieuwe schooljaar SchoolServer

49 Don Boscocollege Zwijnaarde: aanmaken 2122 gebruikers & hun mappen: 170 personeelsleden 99 leerkracht-interimarissen 99 leerkracht-stagiairs 1594 leerlingen 50 gastgebruikers 70 schoolkrantredacteurs 10 (hulp)beheerders 30 testidentiteiten in ongeveer 20 minuten

50 1 aanmaken gebruikers & mappen = bevolken van de Active Directory 2 beheer van de gebruikers & groepen = werken met de Active Directory 3 leerkrachten blokkeren internettoegang voor hun leerlingen SchoolServer gedemonstreerd 3

51 het beheer van de gebruikers & hun mappen gebeurt via een lokale SchoolServer website: eenvoudig & transparant stuurt de AD aan

52 1 aanmaken gebruikers & mappen = bevolken van de Active Directory 2 beheer van de gebruikers & groepen = werken met de Active Directory 3 leerkrachten blokkeren internettoegang voor hun leerlingen SchoolServer gedemonstreerd 3

53

54 via tool controlebereik van de leerkracht design overview & demo's 3 controle over de netwerkverbindingen klas B klas A de leerkracht meldt zich aan >> de beheerstools starten op, de leerkracht deelt mee aan welke klas hij/zij les geeft, en verzendt dan een internetblokkeeropdracht naar SchoolServer blokkeer klas A pc-lokaal 1 SchoolServer

55 design overview & demo's 3 controle over de netwerkverbindingen klas B SchoolServer verzendt dan oproepen om het internet te blokkeren naar die werkstations van het intranet waarop de leerlingen van die klas zich hebben aangemeld via tool controlebereik van de leerkracht pc-lokaal 1 SchoolServer klas A

56 klas A design overview & demo's 3 controle over de netwerkverbindingen klas B klas A probeert te mailen/surfen, maar alle internetverbindingen zijn nu op het werkstation geblokkeerd: HTTP, FTP, mail,… via tool controlebereik van de leerkracht pc-lokaal 1 internettoegang ondertussen kan klas B probleemloos surfen

57 klas A design overview & demo's 3 controle over de netwerkverbindingen klas B leerlingen van klas A die zich afmelden en ergens anders op het intranet aanmelden, krijgen evenmin internettoegang via tool controlebereik van de leerkracht pc-lokaal 1 schoolbieb internettoegang

58 klas A design overview & demo's 3 controle over de netwerkverbindingen klas B de leerkracht geeft via zijn beheerstool een opdracht tot deblokkeren van de werkstations waarop klas A is aangemeld en dit wordt door SchoolServer onmiddellijk uitgevoerd via tool controlebereik van de leerkracht pc-lokaal 1 schoolbieb internettoegang toegang voor klas A

59 1 inleiding 2 noden >> uitdagingen >> oplossingen 4 kostprijs, ervaringen pilootschool 3 SchoolServer gedemonstreerd

60 Microsoft SchoolServer kostprijs beschikbaarheid & support kostprijs, ervaringen pilootschool 4

61 serversoftware kostprijs Windows Server 2003 Standard Edition + MUI pack € 150 Services for UNIX 3.5gratis Windows PE MS-KIS Windows XP + MUI packs (taal van gebruikersinterface) MS-KIS Office MUI packsMS-KIS Encarta Wereldatlas MS-KIS CAL: toegang van de werkstations tot de serverMS-KIS Terminal Services toegang tot de serverMS-KIS Powerquest Deploy Toolkit (pqideploy, pqabuild, pqadeploy) te bepalen Microsoft SchoolServer is GRATIS maar de school moet in orde zijn met de licenties voor de servers & de werkstations MS-KIS = 27,83 € per pc per jaar (leasing op 3 jaar) kostprijs, ervaringen pilootschool 4

62 nascholing & ondersteuning: 1 VVKSO: studiedag ict-coördinatoren Wilrijk 2 juni VVKSO: cursus DSKO Antwerpen 9 juni centrale SchoolServer helpdesk wordt voorzien 4 Microsoft wil elke zuil helpen bij opstarten ondersteuning beschikbaarheid nascholing & support belangrijke toegevoegde waarde SchoolServer: standaardisatie schoolintranetten >> vereenvoudigt nascholingen & ondersteuning beschikbaar voor de scholen: 1 ste kwartaal 2005 kostprijs, ervaringen pilootschool 4

63 Microsoft SchoolServer realisatie & ervaringen Vlaams pilootproject Don Boscocollege Zwijnaarde Jan Demedts, ICT-coördinator pedagogisch begeleider informatica kostprijs, ervaringen pilootschool 4

64 Microsoft SchoolServer in Don Boscocollege Zwijnaarde: op wat voor pc’s/servers/netwerk? kostprijs, ervaringen pilootschool 4

65 lokaalkenmerkennetwerk pc-klas 1 28x P MB RAM 1x P MB RAM 10 Mbps pc-klas 228x P MB RAM10 Mbps pc-klas 327x Celeron MB RAM10/100 Mbps mediatheek 2x P4Celeron MB RAM 1x P MB RAM 12x P MB RAM 10 Mbps vaklokalen 5x P4Celeron MB RAM 2x P MB RAM 10 Mbps serverlokaal 2x P MB RAM 1x P MB RAM 10/100 Mbps thin clients 1x P2Celeron RAM totaal = uitgetest op 110 SchoolServer werkstations DB Zwijnaarde: werkstations kostprijs, ervaringen pilootschool 4

66 SchoolServer Compaq Proliant ML-350 G3/dual Xeon 1GHz/1GB RAM 3x SCSI 36GB (2 software spanned tot 72GB voor data) Windows Server 2003 Standard Edition Microsoft SchoolServer 2004 domeincontroller/DHCP-server/DNS-server/ dataserver/SUS-server/TS-server ISA-server P4-2800/1GB RAM/40GB + 160GB + 160GB, DVD+RW Windows Server 2003 Standard Edition Microsoft ISA Server 2000 firewall/proxy server/backupserver AV-server P2Celeron-500/256MB RAM/50GB Windows 2000 Server F-Secure Policy Manager Server/Console 5.50 webserver Celeron 1400/128MB RAM/40GB Windows Server 2003 Standard Edition Microsoft Internet Information Server 6.0 IIS/php/mySQL/asp.net DB Zwijnaarde: servers kostprijs, ervaringen pilootschool 4

67 Microsoft SchoolServer in Don Boscocollege Zwijnaarde: ervaringen? kostprijs, ervaringen pilootschool 4

68 ervaringen SchoolServer: in vergelijking met het vorige netwerk (Win98SE met WinNT server) op identiek dezelfde hardware en na wegwerken bugs: 1.veel stabieler: met dezelfde hardware minder crashes 2.snellere opstart: pc’s booten sneller dan Win98SE (Bootvis) 3.hogere performantie: nog geen uitval, meer functionaliteit 4.lage systeemvereisten voor SchoolServer werkstations: reeds vanaf P MB RAM: fat client ≦ P2-433: Terminal Services thin client werkt goed 5.hoger gebruikerscomfort: b.v. icoon “mijn documenten” rechtstreeks toegang tot de persoonlijke map op de server 6.beter onderwijs: blokkeren internet is zeer effectief pilootproject DB Zwijnaarde voorlopige conclusie pilootproject: tevreden leerkrachten! betere TCO & beter comfort & beter onderwijs kostprijs, ervaringen pilootschool 4

69 Microsoft SchoolServer in Don Boscocollege Zwijnaarde: omschakelingsproblemen? kostprijs, ervaringen pilootschool 4

70 ervaring omschakeling naar SchoolServer: Win98SE & WinNT4 >> Windows XP Prof & Windows Server oudere hardware: nieuwe SchoolServer pc weigert te booten, BIOS upgrade blijkt noodzakelijk (flashen BIOS) lukte niet op P2-333 en Compaq Cel F-Secure anti-virus: unieke identificatie van installatie F-Secure anti-virus op master HD blijft behouden bij sysprep en ghosten daardoor alle geghoste pc’s zelfde UID en dus identiek voor F-Secure Manager Console > niet importeerbaar via F-Secure tool omzetten naar nieuwe UID bij reboot alle werkstations zijn dan onmiddellijk importeerbaar in F-Secure Console en anti-virus centraal beheerbaar pilootproject DB Zwijnaarde kostprijs, ervaringen pilootschool 4

71 ervaring omschakeling SchoolServer: 3.eigen SchoolServer images: aanmaken van eigen volledig bewerkte SchoolServer images om via RIS over te zetten op PXE-bootable werkstations lukte niet complexe zaak >> SchoolServer-ontwikkelingsteam realiseert handleiding, cursus volgen wenselijk 4.overzetten bestanden oude > nieuwe server: problemen met overgezette oude bestanden in nieuwe “mijn documenten”-mappen: geen toegangsrechten toegangsrechten moesten worden bijgesteld op server via “creator owner: full control” geen problemen bij start van SchoolServer netwerk per 1 september: lege leerlingmappen pilootproject DB Zwijnaarde kostprijs, ervaringen pilootschool 4

72 Microsoft SchoolServer in Don Boscocollege Zwijnaarde: hoe netwerk omgebouwd tot SchoolServer netwerk? kostprijs, ervaringen pilootschool 4

73 hoe pc’s omgebouwd > SchoolServer pc’s: 1.installeren Windows 2003 server & SchoolServer 2.koppelen 1 werkstation met PXE (-emuleerbare) netwerkkaart 3.master werkstation netwerk boot via F12 4.SchoolServer client image wordt op werkstation gezet via RIS 5.booten van werkstation en in SchoolServer domein brengen 6.finetunen van master werkstation: installeren van alle gewenste software en volledig configureren (default user!) 7.HD afgewerkt werkstation ghosten >> master HD1, HD2 8.geghoste HD2 syspreppen tot master HD2 9. op 2 dagen met 3 ICT-coördinatoren + 4 leerlingen: alle HD’s uit de 108 pc’s ghosten disk-to-disk van HD2 (op snelle pc in 4 min. /HD!) HD terug in pc, booten, lic. Windows XP, in domein brengen pilootproject DB Zwijnaarde kostprijs, ervaringen pilootschool 4

74 group policies ingesteld per OU:

75 besluit: de doelstellingen bereikt? SchoolServer wil scholen helpen om eenvoudig en snel een betaalbaar, goed en vlot beheerbaar schoolintranet te bouwen: - dat goed onderwijzen en leren stimuleert - dat verbonden is met het internet - en (op termijn) met externe leermiddelen - dat geen last is maar een grote hulp kostprijs, ervaringen pilootschool 4 Annelies Bulkens Business Manager Education Microsoft Belux Christian Ramioul Business Manager Education Microsoft Belux

76 SCHOOLSERVER2004