Du kan også vælge at downloade denne podcast og høre den direkte på din mp3 afspiller.

Værter

Per Schulze & Michael Iversen

Ugens software/Tip/Link

Det er altid dejligt at blive inspireret til nye screencasts udfra konkrete problemstillinger fra medlemmerne.
Denne gang er det Lilly der gerne vil sørge for at alle computerne på hendes arbejdsplads automatisk lukkes ned efter endt arbejdsdag. Det kniber nemlig for medarbejdere og elever at huske at få det gjort.

Udover en miljømæssig gevinst ved dette tiltag, er der også mange penge at spare på bundlinien.

Elpriserne stiger, men midlerne skolerne har til rådighed reduceres løbende.

Løsningen på problemet

Ved hjælp af en planlagt opgave(scheduled task), vil vi sørge for at alle arbejdsstationerne i netværket automatisk lukker og slukker på et givent tidspunkt.

Der bliver naturligvis taget højde for de medarbejdere som pågrund af overarbejde eller møder, sidder ved computerne ud over den normale arbejdstid.

Hvis du har Windows XP/Server 2003

Løsningen jeg gennemgår kan både implementeres i et Windows Server 2003/XP miljø og et Windows Server 2008/Windows 7 miljø.

For at løsningen skal kunne fungere i et Windows Server 2003/XP miljø, skal Group Policy Preference Client Side Extensions installeres på henholdsvis Windows Server 2003 og Windows XP.

Group Policy Preference Client Side Extensions er tilgængelig via Windows Update, men kan også manuelt hentes ned via de nævnte links nedenfor.

• Hent Group Policy Preference Client Side Extensions til Windows XP
• Hent Group Policy Preference Client Side Extensions til Windows Server 2003

Oprettelsen og tilpasning af Gruppepolitik præferencerne skal ske fra enten Windows Server 2008 eller Windows 7.

Windows 7 og Windows Server 2008 click and play

Kører du med Windows 7 arbejdsstationer skal der ikke ydeligere konfiguration til end den jeg gennemgår i min screencast.

Kommandoer jeg benytter i min screencast

I min screencast gennemgår jeg nogle parametre du skal angive i forbindelse med oprettelsen af den planlagte opgave. Disse parametre har jeg listet nedenfor.

I denne screencast følger jeg op på min screencast “Google som standard i Internet Explorer”

Hvorfor en ny løsning?

Med Internet Explorer 9 blev forudsætningerne for at styre standard søgemaskinen i browseren ændret.
Derfor har jeg udarbejdet denne nye løsning som både virker med Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 og kommende udgaver af Internet Explorer.

Hvordan implementeres den nye løsning?

Med en administrativ skabelon (.adm fil) kan vi styre hvilken søgemaskine Internet Explorer skal benytte når der indtastes søgeord i adressefeltet.

Den administrative skabelon kan både benyttes i et Windows Server 2003 og Windows server 2008 miljø.

Gruppepolitikken der defineres vil fungere med Windows XP, Vista og Windows 7 og kommende Windows 8 klientmaskiner.

Gruppepolitikken skal defineres for den OU som vores brugere er medlem af, da politikken kører på brugerniveau.

Kan jeg tilføje en helt tredje søgemaskine?

Som standard kan man med min administrative skabelon vælge mellem Bing eller Google som standard søgemaskine.

Den administrative skabelon kan sagtens udvides til at understøtte en helt tredje søgemaskine.

Åbn skabelonen i notepad og kig indholdet igennem, så bliver du sikkert hurtigt klogere på hvordan man kan tilføje en helt tredje søgemaskine til den administrative skabelon.

Er du medlem, kan du downloade den administrative skabelon her.

Den 24. marts 2005 udgav jeg en screencast på serverguider, der viste jer hvordan I kunne bruge limitlogin til at begrænse muligheden for at logge på flere pc’er.

Nu her 7 år senere må jeg på den igen, da den gamle løsning ikke fungerer med Windows 7.

Kort og godt skal vi sikre os at en bruger der er logget på en PC i netværket, ikke kan smutte over på en anden PC og også logge på denne.

Da den oprindelige løsning ikke fungerede med Windows 7 måtte jeg lidt i tænkeboksen for at lave den mest enkle og effektive løsning.

I er naturligvis velkomne til at komme med forslag til forbedringer af scriptet.

Jeg har prøvet at holde det så enkelt som muligt.

Tak til Helge og Rune for inspiration.

På en skole kniber det engang i mellem for lærere og elever at logge af computerne når de er færdige med at benytte dem. Det skaber to problemer.

1. Den næste der skal benytte computeren skal først logge den forrige bruger ud før vedkommende selv kan benytte computeren.
2. Uvedkommende kan tilgå den glemsomme brugers data.

Det problem må vi have løst. Og rent faktisk har jeg allerede løst dette problem i min screencast Log automatisk inaktive brugere af. Desværre fungerer denne løsning ikke med Windows Vista og Windows 7 arbejdsstationer.

Derfor har jeg på opfordring fra Rune, udarbejdet en opdateret udgave der også fungerer med Windows Vista og Windows 7 arbejdsstationer.

Med WinExit screensaver fra Windows Server 2003 Resource Kit, en administrativ skabelon, en MSI-fil, et par gruppepolitikker samt min screencast, kan du implementere denne løsning på 10 minutter.

Så må du da hellere lige se hvad jeg nu har fundet på.

I denne screencast skal vi kigge lidt nærmere på, hvordan vi kan tilpasse de fejlbeskeder der vises i brugernes browser, når brugeren tilgår en hjemmeside der er i strid med de blokeringsregler vi har defineret på vores Forefront Threat Management Gateway server.

Med mindre man gerne vil have brugere hængende i røret konstant, er det en rigtig god idé at tilrette de standard fejlsider Forefront smider i hovedet på brugerne, når de f.eks. tilgår Facebook.com eller andre hjemmesider der er i strid med skolens/firmaets IT-regler.

Hvis brugerne blot bliver mødt med en engelsk fejlmeddelelse, der noget kryptisk forklarer at hjemmesiden er blokeret fordi indholdet på hjemmesiden er blokeret af en regel på Forefront TMG serveren, vil den almindelige bruger med garanti som noget af det første kontakte support.

Derfor vil jeg opfordre til at man i forbindelse med ændring af standard fejlmeddelelserne vil overveje følgende forslag:

• Hold meddelelserne der vises på de tilpassede fejlsider, korte og præcise uden for mange tekniske data
• Medtag skolens eller firmaets logo på fejlsiden så brugerne er med på at der ikke er noget galt med deres computer, men at det er skolen/virksomheden der aktivt har blokeret adgangen til hjemmesiden
• Oversæt fejlmeddelelserne til dansk og undlad tekniske termer
• Lav et link til skolens IT-politik der beskriver den formelle beslutning der ligger bag blokeringen af hjemmesiden
  Tro mig, det vil spare jer for mange opringninger og brok, når der på fejlsiden direkte henvises til et formelt dokument der beskriver den vedtagne IT-politik.
  F.eks. “Hvorfor må jeg ikke besøge denne hjemmeside i arbejdstiden?” eller et lignende link til det formelle dokument.

Rollup 1 opdatering til Forefront Threat Management Gateway 2010 Service Pack 2

Den 11. januar 2012 frigav Microsoft en samling rettelser til Forefront TMG med Service Pack 2 installeret.

Opdateringen indeholder rettelser til fejl Microsoft er blevet gjort opmærksom efter udgivelsen af Forefront TMG service pack 2.

• Hent rollup 1 opdatering til Forefront Threat Management Gateway 2010 Service Pack 2

Mange skoler har behov for at beskytte deres elever mod stødende indhold på Internettet når de udfører søgninger i deres favorit søgemaskine.

Både Google, Bing og Yahoo giver i deres søgeindstillinger mulighed for at aktiverer et søgefiltre. Med filtret aktiveret, fjernes stødende billeder og tekst kan fra søgeresultatet.

Det er dog utopi at anbefale jer, at I logger på alle skolens computere og aktiverer filtret. Desuden kan eleverne jo bare slå det fra igen.

Derfor skal vi kigge nærmere på en funktionalitet der blev tilføjet i Forefront Threat Management Gateway sammen med Software Update 1 til Forefront TMG med Service Pack 1 installeret.

• Centralt fra Forefront TMG kan dette søgefilter aktiveres
• Eleverne vil herefter være beskyttet mod stødende søgeresultater fra Google, Bing og Yahoo

I denne screencast gennemgår jeg SafeSearch funktionaliteten i Forefront Management Gateway og hjælper dig igennem opsætningen.

Efter at vi har gennemført den grundlæggende installation af Forefront Threat Management Gateway og den grundlæggende konfiguration af Forefront Threat Management Gateway skal vi nu i gang med at opdatere Forefront TMG til den nyeste udgave.

I skrivende stund er det service pack 2.

Det betyder en række besøg forbi Windows Update.

Inden da skal vi dog først have konfigureret vores Forefront Server så den overhovedet er i stand til at hente og installerer opdateringer fra Windows Update.

Hvis vi efter installationen af Forefront TMG serveren tager et smut forbi Windows Update på vores TMG server bliver vi mødt med fejlmeddelelsen 80072f8f:

Det problem skal vi have løst, det er heldigvis en forholdsvis simpel procedure.

Du kan også vælge at downloade denne podcast og høre den direkte på din mp3 afspiller.

Værter

Per Schulze & Michael Iversen

Ugens software/Tip/Link