In diesem Beitrag informieren wir darüber, warum es diese neue Veranstaltungsreihe gibt sowie über die erste Veranstaltung im September. Diese hatte das Thema "MS Windows an der TU Chemnitz". Anhand einer Art Protokoll werden der Standpunkt des URZ zum sicheren Betrieb von PCs mit Windows sowie konkrete Diskussionspunkte aufgeführt.
"Mit dieser Veranstaltungsreihe "Nutzerforum" wollen wir mit Ihnen, unseren Nutzern, in "realen" Kontakt treten, über aktuelle Fragen und Probleme bezüglich der Dienste des URZ direkt informieren, Ihre Fragen beantworten und mit Ihnen diskutieren." - So haben wir das Anliegen der Veranstaltung auf der entsprechenden Web-Seite des URZ http://www.tu-chemnitz.de/urz/forum/ kurz umrissen.
Unsererseits sehen wir die Notwendigkeit dazu, weil "virtuelles oder reales Papier" den persönlichen Kontakt nicht ersetzen können.
Wir hoffen, dass Sie, unserer Nutzer, das Angebot annehmen und mit uns und den anderen Nutzern diskutieren. Wir würden uns auch freuen, wenn von Ihnen Themenvorschläge kommen. Wir werden auch auf der Web-Seite dafür eine Möglichkeit bereitstellen.
Die aktuellen monatlichen Themen werden auf der o.g. Webseite, im Veranstaltungskalender der Uni, mit Plakaten und über die Mailingliste urz-informationen bekannt gegeben.
Am Mittwoch, dem 08. September 2004, fand die erste Veranstaltung dieser neuen
Reihe statt. Das Thema lautetete:
Treffen für Nutzer und Betreiber von MS-Windows-Arbeitsplätzen der TU Chemnitz
Die zahlreichen mit einem Windows-Betriebssystem arbeitenden PCs an der TU sowie die immer gravierender werdenden
Sicherheitsprobleme waren für das URZ die Motivation, eine Diskussion über damit im Zusammenhang stehende Probleme zu veranstalten.
Die Einladung richtete sich nicht nur an TU-Mitarbeiter,
die schon Dienste des URZ nutzen, sondern an alle TU-Angehörigen.
Die mehr als 50 erschienenen Teilnehmer sowie Mails von weiteren potenziellen Interessenten
versteht das URZ als Signal, dass ein solches Forum gewünscht ist.
Einführung
Vom Diskussionsleiter wurde der Standpunkt des URZ zum sicheren Betrieb von PCs im Campusnetz
dargelegt. Eine Alternative zur konsequenten Administration eines jeden PCs gibt es nicht, denn die Verantwortung liegt beim Betreiber.
Nicht oder schlecht administrierte PCs sind oftmals die
Ursache für Einbrüche in das Campusnetz und andere PCs. Administrative Tätigkeit erfordert einen
recht hohen Arbeitsaufwand. Das URZ gibt Unterstützung auf verschiedenen Ebenen:
Aktuelle Informationen und Tipps in den "Mitteilungen des URZ" sowie auf speziellen WWW-Seiten
Bereitstellen bzw. Empfehlen von Software wie z.B. sophos als empfohlene und für TU-Angehörige kostenlose (auch bei privater Anwendung) Antivirensoftware
Vollständige Administration eines Arbeitsplatz-PCs durch das URZ im Rahmen des Administrationsdienstes Windows XP (Dieser ist gedacht für PCs mit konstantem Aufgabenspektrum.)
Installation eines PCs durch das URZ, mit dem Ziel einer vollständigen und sicheren Anfangsinstallation - "Installationsdienst Windows XP" (Empfohlen für PCs, an denen ein häufiger Softwarewechsel bzw. Softwaretests durchgeführt werden bzw. das Arbeiten mit administrator-Rechten bei speziellen Aufgaben unbedingt notwendig ist.)
Das Finden solcher Informationen wurde vorgeführt:
Im Rahmen der Diskussion wurden nachfolgende Themen angesprochen:
Warum empfiehlt das URZ Windows XP statt das weniger Ressourcen "fressende" Windows 2000? Antwort: Windows XP ist das neueste und sicherste Windows-Betriebssystem für Arbeitsplatz-PCs. Windows 2000 wird zwar noch ein paar Jahre betrieben, ist trotzdem schon abgekündigt. Windows 2000 wird vom Hersteller lediglich nachgerüstet, in einigen Komponenten.
Könnte das URZ ein "Forum" einrichten (Austausch über Probleme und Lösungen beim Installieren und Nutzen von Windows-Software)? Antwort: Vorschlag muss im URZ ausdiskutiert werden. Allerdings würde eine solche Liste kaum Neues bringen, gegenüber den zahlreichen schon im Internet existierenden Listen. Das URZ bietet alternativ die schon genannten Dienste an.
Könnten Softwarelizenzen aus aufgelösten Lehrstühlen nicht im Campus weiterverwendet werden? Antwort: Ist ein Verwaltungsproblem (Inventarisierung) und wird weitergegeben. Diskussion: Software sollte generell inventarisiert werden, damit Lizenzen nicht "verloren gehen".
Wäre ein Mailverteiler für Informationen über notwendige Patches (spezielle Programme zum Beheben von Sicherheitsproblemen) sinnvoll? Antwort: Der für Windows XP empfohlene Update-Mechanismus sollte aktiviert werden, ist wesentlich schneller als Mail. Bei selbst administrierten PCs muss dies der Administrator realisieren. Bei Nutzung des Installationsdienstes ist der Update-Mechanismus konfiguriert. Im Administrationsdienst werden die notwendigen Patches automatisch integriert.
Nach Installation des Service Pack 2 (SP2 = umfangreiche Sammlung von Programmen zur Beseitigung von Sicherheitslücken,Teil2) ist angeblich Sophos nicht mehr aktuell? Antwort: Dem Hersteller dieser Antivirensoftare ist das Problem bekannt und soll behoben werden.
Im Admindienst wird eine Ergänzung des WWW-Browsers Mozilla in Form eines Plugins benötigt, was ist zu tun? Antwort: Das Hinzufügen solcher Plugins muss behandelt werden wie die Anforderung neuer Software. ( Hinweise für die Benutzung des ADMIN-Dienst Windows XP enthält entsprechende Informationen.)
Kann beim Installationsdienst das Image im Campusnetz bereitgestellt werden? Antwort: Dies ist das Grundprinzip des Installationsdienstes, eine Installation soll vom PC aus initiiert werden können. (Anmerkung: An der Wiederinstallation vom PC/Arbeitsplatz aus wird zur Zeit gearbeitet, da es mit einer neu einzusetzenden Software (ghost) technologische Probleme gibt.)
Kann der Vorgang zur Installation zusätzlicher Drucker im Admindienst vereinfacht werden, wie auch die Festlegung des Standarddruckers? Antwort: Ist schon vereinfacht worden; außerdem steht mittlerweile schon eine größere Anzahl von Druckerpaketen bereit. Der Standarddrucker wird auf Anforderung festgelegt.
Aktivitäten/Empfehlungen des URZ zum Einsatz des Service Pack 2:
Ankündigung, dass die Pools noch im September mit dem Service Pack 2 versehen werden.
Arbeitsplatz-PCs im Rahmen des Admindienstes werden später (voraussichtlich November) aktualisiert, da weitere Komponenten von diesem SP2 tangiert werden.
Im Installationsdienst ist der SP2 enthalten, ab Ende September.
Beim Einsatz von SP2 wird die aktuelle OpenAFS-Version empfohlen (1.3.73 - per 19.10.2004).
Ältere AFS-Klienten funktionieren prinzipiell auch mit SP2, aber Probleme (Cache, Boot) sind möglich.
Eine fehlerhafte Installationsanleitung "AFS für Windows" des URZ wurde angemahnt.
Sollte ZIN nicht von allen gefordert werden? Antwort: Über dieses "Zertifikat Internet-Nutzung" (ZIN) wird diskutiert, ein Ergebnis ist noch nicht bekannt.
Fazit
Aus Sicht des Veranstalters ist diese erste Veranstaltung als Erfolg einzuschätzen. Den anschließenden zahlreichen Diskussionen
kann Ähnliches entnommen werden. In den nachfolgenden Wochen wurde wesentlich mehr Interesse an den Diensten
des URZ festgestellt, vor allem auch eine differenziertere Anforderung hinsichtlich Nutzung von
Admindienst oder Installationsdienst.
Wie häufig bei solchen Veranstaltungen festzustellen, sind die Interessen der Teilnehmer sehr vielschichtig. Bei
künftigen Veranstaltungen sollten speziellere, auf jeweils eine bestimmte Klientel zugeschnittene Themen
gewählt werden.
Christoph Ziegler, Oktober 2004
