Umstieg auf Windows 8.1 mit UCS an allen Bremer Schulen in nur drei Monaten - Univention Summit 2015

Die Senatorin für Bildung

und Wissenschaft

Ade XP

Umstieg auf Windows 8.1 mit UCS an allen

Bremer Schulen in nur drei Monaten


und Wissenschaft

Agenda

• Hintergrundinformationen

– Mengengerüste

– SuBITI

• Ablösung von Windows XP

• Alte Welt

• Neue Welt

• Fazit / Ausblick


und Wissenschaft

Mengengerüste

Kunden

• 150 Schulen

• 4.000 Lehrkräfte

• 70.000 Schüler

• 140 Server

• 10.000 Clients

Dienstleister

• Die Senatorin für Bildung

u. Wissenschaft Ref.15 -

IT-Infrastruktur

• Schul Support Service e.V.

(S3)

• Landesinstitut für Schule /

Zentrum für Medien


und Wissenschaft

SuBITI

Ziele

• Wartungsarme IT-

Infrastruktur

• Entlastung der Schulen von

der IT-Administration

• Schaffen der technischen

Vorraussetzungen zur

pädagogischen IT-Nutzung

• Unterstützung mit

pädagogischer Funktionalität

Zielerreichung

• Teilstandardisierung der IT-

Infrastruktur mit

UCS@school

• Automatisierte

Benutzerverwaltung

• Zentraler Support

• Nutzung aller Dienste mit

einem Benutzerkonto


und Wissenschaft

SuBITI-Verzeichnisdienst

Verzeichnis-

dienst

WLAN

Windows- Domäne

Externe Dienste

CMS

E-Mail

Schulverwaltungssoftware


und Wissenschaft

Ablösung von Windows XP

• Auswahl des Betriebssystems

– Langlebigkeit

– Performance

– Unterstützung mobiler Endgeräte

• Ersatzbedarf

– ca. 6.500 Lizenzen

– ca. 2.500 PCs

• Rahmenzeitplan


und Wissenschaft

Alte Welt

• Imagebasierte Verteilung mit Altiris Deployment

Solution

• Schulindividuelle Images mit einheitlicher Basis

– Recht auf halbjährliche Aktualisierung

• Manuelle Imageerstellung in VMware

• Verwendung eines globalen Treiberdepots

• Eingeschränktes Patchmanagement

• Hardwareunabhängigkeit durch diverse XP-Hacks


und Wissenschaft

Alte Welt - Nachteile

• Netzprobleme durch Multicast-Verteilung

– Überforderte VDSL-Strecken & Steinzeit-Hubs

• Clientkonfiguration nur umständlich über Start- &

Shutdownskripte

• Unnötige Verlangsamung des Deploy-Vorgangs

durch Aufspielen aller Treiber

• Software-Wildwuchs

• Redeploy nur manuell über zentrale Altiris-Konsole


und Wissenschaft

Neue Welt

• Verteilung ohne proprietäre Komponenten

– Serverseitig: LDAP + Listener, Samba, Apache & PHP

– Clientseitig: Windows PE, Powershell, aria2c & WIM-Images

• Teilautomatisierte Imageerstellung durch

fortschreitende Paketierung

• Individuelle Treiberpakete pro Hardware

– Erkennung über Powershell & WMI

• Imageübertragung per Bittorrent

• Softwaremanagement über WSUS

• Redeploy manuell lokal oder über UMC


und Wissenschaft

UMC-Interface

• Listener-Modul

erzeugt PXELINUX-

Konfiguration

• Redeploy-Flag wird

am Ende des

Deploy-Vorgangs

entfernt


und Wissenschaft

Deploy-Skript unter Windows PE

• Serverseitiges PHP-Skript

erzeugt durch LDAP-

Abfragen Deploy-Parameter

• Deploy-Skript „sourcet“

Parameter in Form von

Powershell-Variablen ein

• Injektion von Treibern,

zusätzlichen Files, Windows

Updates & unattend.xml

• Umfangreiches

Errorhandling –

Fehlerhaftes Deployment

nahezu unmöglich


und Wissenschaft

Neue Welt - Vorteile

• 100% Flexibilität durch Eigenentwicklung

• Vollautomatisiert

– Deployparameter anhand der MAC-Adresse

• Stabilität in schlechten Netzwerken

– Koordiniertes Deployment möglich

– PXE-Boot über HTTP statt TFTP

• Zentrales oder dezentrales Depot nutzbar

• Schnelles Redeploy durch Zwischenspeicherung von Image &

Treibern auf den Clients

• Einfache Clientkonfiguration über GPO (Samba 4)

• Entlastung der zentralen Administration


und Wissenschaft

Fazit / Ausblick

• Konsolidierung der seit 2007 gewachsenen SuBITI-

Landschaft im Rahmen der Migration gelungen:

– Reduktion der Clientanzahl und Softwaretitel

– Deutliche Verjüngung des Hardwarebestandes

– Beseitigung der primären technischen Schwachstellen

• Demnächst: Ausbau unserer WLAN-Lösung


und Wissenschaft

Kontakt

Meik Hansen

Freie Hansestadt Bremen

Die Senatorin für Bildung und Wissenschaft

Referat 15 IT-Infrastruktur

Rembertiring 8-12, 28195 Bremen

Tel.: +49 421 361- 6038

E-Mail: [email protected]

Internet: www.bildung.bremen.de

Markus Dählmann

Freie Hansestadt Bremen

Die Senatorin für Bildung und Wissenschaft

Referat 15 IT-Infrastruktur

Rembertiring 8-12, 28195 Bremen

Tel.: +49 421 361- 99751

E-Mail: [email protected]

Internet: www.bildung.bremen.de