PC-Einstellungen für Bluetooth freischalten

In der paedML ist der Zugriff auf die PC-Einstellungen und damit auf die Geräte-Settings standardmäßig per GPO deaktiviert.
Dadurch können u. A. auch keine Bluetooth-Geräte gekoppelt werden, was aktuell bzgl. Bluetooth-Headsets für Videokonferenzen für Probleme sorgt.

Der "Problemverursacher" ist das GPO "paedMLL_Benutzer":

Um die Einstellung zu negieren, müssen das umgekehrte Setting in einem eigenen GPO deaktiviert und gleichzeitig die Geräte-Einstellungen sichtbar gemacht werden:

Mit dem Eintrag "showonly:bluetooth" werden nur die Geräte-Einstellungen angezeigt, der Rest wird ausgeblendet:

Eine Übersicht von weiteren Setting-URIs gibt es hier: 

https://www.antary.de/2017/12/22/windows-10-einstellungen-app-via-gruppenrichtlinien-anpassen/

Wakeup on LAN via Opsi

Da dies mein erster Poste im inoffiziellen paedML-Linux Blog ist, wollte ich mich ganz kurz vorstellen:

• arbeite seit April 2019 bei der teska(technischer schulsupport karlsruhe)
• betreue paedml linux + windows und wenns sein muss auch lmn
• scripte ab und an ein paar Sachen, welche das Leben einfacher machen sollen

... und aus diesem Grunde schreibe ich hier diesen Eintrag:

opsi-teska-wakeup:

Im Grunde gehts darum, relativ komfortabel die Rechner über Opsi aufwecken zu können und die WOLs der Rechner dann im opsi-config-editor bearbeiten zu können. Hierzu müssen die Rechner per Drag/Drop einfach in Ihre WOL Gruppe gezogen werden, siehe Bild wie das aussehen könnte:

Installiert wird das ganze Script mit dem onliner auf backup(opsi)-server:

wget -O /tmp/setup-wakeup.sh https://raw.githubusercontent.com/kratzersmz/opsi-teska-wakeup/main/setup-wakeup.sh && /bin/bash /tmp/setup-wakeup.sh

Danach müsst Ihr den opsi-config-editor refreshen(gegenläufige Pfeile oben links)

Das Script erstellt direkt schon zwei wakeup-gruppen für euch. Ihr könnt aber selbst welche erstellen nach euren eigenen Bedürfnissen. Hier einfach eine Untergruppe bei wakeup erzeugen. Wichtig ist hier nur, dass die formate der wakeups stimmen:
XX-XX wobei nur in vollen Zehnerschritten gearbeitet werden darf. Z.B. 12-50 ist erlaubt, 12-52 jedoch nicht!


An die Ferien wurde auch gedacht:
Rechte Maustaste auf den Parent Ordner wakeup -> dann bei Beschreibung off eintragen(standardmässig steht hier on)


Für die Advanced User:

Ihr könnt für jeden wakeup, also z.B. 07-00 auch noch Tage definieren. Wenn Ihr Rechte Maustaste auf 07-00 geht -> Gruppe bearbeiten
könnt Ihr bei Beschreibung Wochentage definieren.




Z.B. sollen die Rechner am Montag, Dienstag, Freitag und Sonntag starten,
trag Ihr hier 1,2,4,7 ein.Gebt ihr nichts an, wird automatisch Mo bis Fr. angenommen.

WLAN MAC Adressen automatisiert hinzufügen

Hier eine kleine Beschreibung inkl. Script, wie man völlig automatisiert die WLAN MAC Adressen zu einer paedML Linux hinzufügen kann.

Das git-repo findet Ihr unter:

https://github.com/kratzersmz/opsi-wlan-mac

Funktionsweise des Scripts:

• das Script holt sich zuerst alle Windows Rechner vom server
• danach speichert es rechnername und existierende macs in ein dict, welche vom server ausgelesen wurden
• dann geht das Script die auf dem opsi Server alle Rechner durch und sucht bei den networkcontroller nach der Beschreibung "wireless". Dies hat sich bei Fujitsu Laptops als ein sicheres Merkmal für eine WLAN Netzwerkwerkkarte bewährt. Falls euere Hardware hier andere Merkmale hat, bitte melden, dann kann ich das Script erweitern.
• Wenn ein Netzwerkcontroller mit den gerade beschriebenen Merkmalen gefunden wurde, vergleicht er anhand der dict Liste vom Server ob die MAC schon bekannt, falls nein, fügt er diese hinzu
  

 

Installation des Scripts:

Verbindet euch per putty mit eurem backup(opsi)-server. Ganz wichtig noch, das Opsi-Product "hwaudit" muss installiert sein auf den Clients. Vergewissert euch, dass ihr root seid! Dann folgendes:

wget -O /root/wlan-mac-adding.py https://raw.githubusercontent.com/kratzersmz/opsi-wlan-mac/main/wlan-mac-adding.py

nun könnt ihr mit:

python /root/wlan-mac-adding.py

das Script starten. Dann kommt noch eine kleine Info auf Englisch, Ihr müsst dann noch Enter drücken.
Das ganze müsste dann ungefähr so ablaufen:

Wichtig wäre hier noch, schaut bitte vorher, ob Ihr vom backup(opsi server) ohne Probleme zum server connecten könnt. Also vom backup sollte ein "ssh server.paedml-linux.lokal" ohne Fehlermeldungen möglich sein!