Rechnernetze

Konzept

Die von uns eingerichteten pädagogischen Rechnernetze folgen einem 1999 erarbeiteten und seit dem in einigen Details verbessert bzw. an neue Gegebenheiten angepassten Konzept. Zentraler Bestandteil ist eine Benutzerverwaltung, bei der jeder Schüler und Lehrer einen persönlichen passwortgeschützten Zugang mit eigener E-Mail-Adresse erhält; ein anonymes Arbeiten an den Rechnern ist nicht mehr möglich. Jeder Benutzer kann sich an einem beliebigen Gerät anmelden und findet dort seine persönliche Arbeitsumgebung incl. seiner eigenen Dateien und E-Mails wieder. Die Zuverlässigkeit des Systems wird einerseits durch Absicherung der Windows-Systeme durch Policies und inzwischen auch Festplattenschutzkarten, andererseits durch Verwendung des sehr sicheren und stabilen Linux auf dem Server erreicht.

Für Datenspeicherung und -austausch stehen verschiedene Verzeichnisse zur Verfügung. Zunächst hat jeder Benutzer ein Laufwerk für seine persönlichen Daten, auf das nur er Zugriff hat. Mit einem weiteren Laufwerk hat er die Möglichkeit, Daten im schulinternen Intranet zu veröffentlichen, etwa um die Erstellung von Webseiten zu üben. Zum Datenaustausch dienen Klassenverzeichnisse (jede Klasse hat ein Verzeichnis, in dem nur die Mitglieder der Klasse sowie alle Lehrer Zugriffsrechte haben) und ein globales Tauschverzeichnis, mit dem schulweit Dateien zur Verfügung gestellt werden können. Jeder Schüler hat zudem die Möglichkeit, einem bestimmten Lehrer eine Datei in sein öffentliches Verzeichnis abzulegen – dieses Verzeichnis hat eine Briefkastenfunktion: Schüler können dort Daten ablegen, aber nur der entsprechende Lehrer kann sie dort entnehmen. Dieses Verzeichnis dient zum Beispiel dem Einsammeln von Schülerarbeiten.

Insbesondere von den weniger erfahrenen Lehrern wird geschätzt, dass sich alle Rechner gleich verhalten und dass sich die Oberfläche auch nicht durch einen experimentierenden Schüler ändern lässt. Soblad sich dieser Schüler abmeldet sind alle Einstellungen für die folgenden Benutzer an diesem Gerät wieder auf den Standardwerten. Diese Eigenschaft trägt mit dazu bei, dass sich alle Schüler und Lehrer vollständig auf die Funktionalität des Systems verlassen können; die Erfahrung hat gezeigt, dass die Ausfallzeiten auf wenige Stunden pro Jahr gesunken sind, die in allen Fällen auf Hardwareausfälle zurückzuführen waren.

Leistungen

Die an den Schulen üblicherweise durchgeführten Leistungen sind unten aufgeführt und können selbstverständlich nach Absprache angepasst werden; die Ausführung erfolgt zu einem Pauschalpreis.

• Beratung bei Auswahl und Beschaffung der Hard- und Software; Erstellung eines Leistungsverzeichnisses
• Installation eines dedizierten Linux-Servers als Router zur Anbindung des Netzes an das Internet über einen bestehenden DSL-Anschluss
• Installation eines Linux-Servers auf Basis einer aktuellen Debian-Distribution mit
  • Fileserver auf Samba-Basis als PDC mit Heimat-, Klassen-, Kurs-, AG-, sowie Tauschverzeichnissen, für jeden Lehrer zusätzlich ein Verzeichnis zur Annahme von Schülerarbeiten, jeweils mit Zugriffsrechtevergabe nach Absprache
  • Automatisierte Administration
    • kontingentierte Heimatverzeichnisse
    • dynamische Login-Skripte
    • automatische Vorkonfiguration der benutzerabhängigen Profile
    • zentralisierte Konfiguration der Windows-Systemeinstellungen per Policies (z.B. Umlenken des Ordners Eigene Dateien auf das jeweilige persönliche Heimatverzeichnis)
    • Einrichtung zentral gespeicherter, maschinenabhängiger Startmenüs sowie gruppenabhängiger Desktops
  • Webserver für das Intranet mit persönlichen Benutzerhomepages
  • Proxyserver incl. Einrichtung einer Möglichkeit zur Filterung von Internet-Inhalten über Positiv- und Negativ-Listen (ACL) und automatischer Konfiguration der Clients
  • Mailserver incl. Anbindung an das E-Mail-Netz des Bildungsservers RLP oder eine eigene Domain und Vergabe von E-Mail-Accounts für alle Benutzer
  • Zeit-Server mit automatischer Übernahme der gesetzlichen Uhrzeit von der Physikalisch-Technischen Bundesanstalt
  • Einrichtung von Benutzeraccounts für Schüler und Lehrer mit unterschiedlicher Rechtevergabe auf Basis einer vorzulegenden Stammdatendatei, zusätzlich Administrationsaccounts
  • DHCP-Server zur dynamischen IP-Adressvergabe aus Adress-Pool für unbekannte Geräte und fester IP-Adressen für durch MAC-Adresse bekannte Geräte, Anlegen der MAC-Adressliste für die vorhandenen Geräte
  • Freischaltung des SSH-Dienstes in Verbindung mit einem DynDNS-Client zur Fernwartung
  • Konfiguration eines Druckers als Netzdrucker mit serverbasierter Warteschlange und Druckkontingenten
• Installation der Schülerarbeitsplätze mit
  • Anbindung an das Netz, den Server und das Internet
  • Installation vorhandener Software
  • Installation eines Kommunikationspaketes
  • Anlegen eines Master-Images als Sicherung

Referenzen

Die Simon-Salomon-Realschule Speicher ist für uns eine Art Referenzschule. Das von uns dort im Sommer 1999 installierte pädagogische Rechnernetz wurde 2000 um ein Verwaltungsnetz erweitert sowie eine Kopplung beider Netze konzipiert und eingerichtet, die allen gesetzlichen Vorgaben entspricht. Im Jahr 2004 wurde die komplette Hardware erneuert und die Systemsoftware aktualisiert; die vormals im Computerraum eingesetzten Rechner sind nun auf die einzelnen Klassenräume verteilt – so kann in jedem Raum auf den Server und das Internet zugegriffen werden.

Seit 2007 wird ein Edubuntu-basierter Terminalserver betrieben, der die Windows-98-Arbeitsplätze in den Klassen nun als Terminals mit aktuellen Anwendungen und Rechenkraft versorgt. Zusätzlich werden nach und nach Thin Clients angeschafft, um in weiteren Räumen lautlos und wartungsfrei auf den Terminalserver zugreifen zu können.

Bei Interesse kann die Rechnerausstattung der Simon-Salomon-Realschule gerne besichtigt werden.

Weitere pädagogische Rechnernetze haben wir z. B. in Bitburg, Gerolstein, Daun, Neuerburg, Kaiserslautern und Koblenz installiert.