TTY:n EXAM työasemaympäristö

Transkriptio

1 TTY:n EXAM työasemaympäristö Sami Lanu

2 Lähtötilanne 10 paikan tenttiakvaario oli lähinnä kypsyysnäytekäytössä Sordino Softtutor järjestelmä Tila oli IT-helpdeskin yhteydessä Työasemat ei verkossa Ohjelmistoasennukset ja konfiguraatiot tehtiin käsin

3 EXAM projekti TTY:n opetusteknologiaprojekti, yhteistyössä: Tilapalvelut (tilat + kulunvalvonta) IT (verkko- ja työasemaylläpito) Opetuksen kehittäjät. Erikseen palkattu projektipäällikkö. Syksy 2014: Tenttitilan rakennus ja oma EXAM asennus Kevät 2015: Pilotointi versionkehityksen tahdissa Kesä 2015: EXAM tuotantoon ja Sordinon alasajo 1100 tenttiä 04-08/2015 Syksy 2015 Kevät 2016: Käytön laajentaminen Uusi tenttitila käyttöön

4 Tilanne keväällä 2017 Tammikuussa uusi tenttitila käyttöön 20 uutta tenttityöasemaa Yhteensä viisi tenttitilaa käytössä 76 tenttityöasemaa yhteensä Käyttöönoton jälkeen kevät tenttiä

5 Sähköisen tentin tilat Tilat 24 -paikkainen tila TA203 Tietotalossa 24 -paikkainen tila SC103 Sähkötalossa 20 paikkainen tila PC230 Päätalossa 2 -paikkainen erityistenttitila Päätalossa 5 -paikkainen tila lk.123 Porin yliopistokeskus Tilat vain tenttikäytössä Tilan ulkopuolella lokerikko tavaroiden säilytystä varten Täysin omatoimista tenttimistä Tentinaikaista ei tukea saatavilla, mahdolliset ongelmat selvitetään jälkikäteen Tilojen kameravalvonta rakennettiin osaksi talon kameravalvontaa Mirasys -järjestelmä

6

7

8 Tenttivalvonta Miehittämätön tenttitila, mahdollisuus 24/7 aukioloon Tilassa toimimiseen tiukka ohjeistus, esim: Valvottuun tilaan saa tuoda mukanaan vain kuvallisen henkilöllisyystodistuksen ja tilan ulkopuolella sijaitsevan säilytyslokeron avaimen Suorituksen aikana ei saa käyttää omia sähköisiä laitteita (esim. älyranneke). Tilassa vallitsee ehdoton hiljaisuus. Valvotusta tilasta ei saa poistua ja palata sinne takaisin kesken suorituksen eikä siellä saa liikkua ilman syytä. Valvonnasta vastaa Opiskelijapalvelut Kameravalvonta (live+tallennus) ja mikit 6 kpl Tilaan kulkeminen henkilökohtaisilla ovikorteilla (kulunvalvonta) Kirjautuminen EXAMiin TTY:n tunnuksilla Kuittaus nimilistaan Pistokokeet

9 Kamerat

10 Työasemaympäristö Punnittiin ratkaisuja VDI vs. työasemat, Windows vs. Linux Valittiin Windows 7 työasemaratkaisu TTY:llä toimiva Windows-työasemainfra Hallinta Group Policyllä ja SCCM:llä kuten muut Win-koneet Ympäristö saatiin rakennettua olemassaolevilla resursseilla Alkuvaiheessa tarvittavien ohjelmistojen toimivuus varmistettiin Examiin konfiguroidaan työasemista tietyt asiat Nimi IP-osoite Tenttiin liitetään koneryhmä, jossa tentin voi suorittaa Exam arpoo opiskelijalle koneen, jossa tentti on tehtävä. Opiskelija pääsee kirjautumaan tenttiin määrättynä aikana vain kyseiseltä koneelta

11 Työasemaympäristö Työasemiin kirjaudutaan yhteiskäyttötunnuksella tut-exam AD tunnus, kirjautuminen vain Exam työasemille Ei salasanaa Tenttiohjeet pdf-tiedosto avataan automaattisesti logonissa Opiskelija kirjautuu selaimessa Examiin omilla TTY:n tunnuksillaan Kirjoitusoikeudet työasemalla rajattu: Käyttäjän profiili (c:\users\tut-exam) C:\Temp Työpöydältä ja Start -menusta piilotettu tarpeettomat pikakuvakkeet ja valikot Start-valikossa on siistinä listana vain ne ohjelmistot, jotka on tarkoitettu käytettäväksi. Uloskirjautumisessa profiili poistetaan. Uudelle käyttäjälle luodaan aina uusi puhdas profiili. Kirjautumista on nopeutettu poistamalla turhia Windowsin toimintoja

12 Työasemaympäristö

13 Työasemaympäristö

14 Työasemaympäristö

15 Työasemaympäristö Verkkoympäristö Tenttikoneet omassa aliverkossaan DHCP jakaa kiinteät osoitteet verkkokortin mac-osoitteen perusteella Yhteydet sisään ja ulospäin on rajoitettu aliverkkopalomuurilla Pääsy sallittu hallintajärjestelmien tarvitsemille palvelimille sekä rajattuihin sisäisiin palvelimiin Ohjelmistot Firefox, Notepad, Calc, Paint, PDF-Xchange, 7-zip, Word ilman oikolukua, Excel, Matlab, PyCharm, Eclipse, NetBeans Ohjelmistovalikoimaa voidaan muokata tiloittain tai tarkemminkin tarvittaessa Oheislaitteet Wacom Intuos -piirtoalustat pilottikäytössä (6kpl) Kosketusnäyttöjä osassa tiloista

16 Työasemaympäristö, valvonta ja varmistus Nagios Seurantaa hoitaa Opiskelijapalvelut Mm. levyn ja muistin käyttöaste, verkkopalveluiden (Ping, WMI) tila, event logien virheiden tilastointi Vikatilanteessa hälytetään IT-tuki paikalle ja/tai rajataan viallinen kone pois Examin poolista Windows eventlog Virhelogit siirretään työasemilta keskitetysti palvelimelle Backup Kaikkien työasemien Event Logien seuranta yhdestä paikasta tut-exam käyttäjän tiedostot varmuuskopioidaan verkkolevylle uloskirjautumisen yhteydessä Varmuuskopioita säilytetään 30vrk, jonka jälkeen ne poistetaan automaattisesti

17 Työasemaympäristön konfiguraatio Tavoitteena: Estää edellisen käyttäjän tietojen jääminen koneelle Epäolennaisten valikoiden piilottamien käyttöliittymästä Välineinä: AD:n Group Policy ja SCCM Group policyllä asetettu mm: C:\Users\Public kirjoitusoikeudet pois Fast User Switching piilotettu Control Panel piilotettu Recycle Bin käyttö estetty Käyttäjän tuhoamat tiedostot poistuvat heti Start-menusta poistettu kaikki mahdollinen ylimääräinen Internet Explorer selaimen ajaminen estetty Työpöydän asetusten muokkaaminen estetty

18 Työasemaympäristön konfiguraatio Poistettu kirjautumisvaiheesta turhat vaiheet: Tavoitteena kirjautumisen nopeuttaminen Esim. Windows Mailin konfigurointi pois käytöstä Poistetaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} -> StubPath Siivottavista asioista löytyy valmiita vinkkejä mm. VMwarelta liittyen VDI:n keventämiseen

19 Työasemaympäristön konfiguraatio Tavoitteena tarjota vain halutut ohjelmat helposti yhdessä valikossa Ohjelmistot Start-menun juureen logon-skriptillä Esim. Firefox PinItem.vbs /item:"c:\programdata\microsoft\windows\start Menu\Programs\Mozilla Firefox.lnk" Internet Explorer, Windows Media Player, Windows Explorer pois taskbarista logon skriptillä

20 Työasemaympäristön konfiguraatio Uloskirjautuminen ja profiilin siivous Logoff-skripti liipaisee logeventin (eventcreate.exe), joka liipaisee Scheduled Taskin, joka: Ajetaan system tunnuksella Varmuuskopioi käyttäjän tiedostot zippiin verkkolevylle profiilista \desktop ja \documents c:\temp Poistaa c:\temp kansion, luo uudestaan ja asettaa ACL:t Poistaa käyttäjäprofiilin c:\users\tut-exam (delprof2.exe)

21 Kokemukset työasemaympäristöstä Toiminut hyvin. Ohjelmistojen päivitys/lisäys, sekä konfiguraatiomuutosten vienti tuotantoympäristöön ollut helppoa ja nopeaa SCCM/AD infra ja ohjelmistojakelut Yhteiskäyttötunnus helpottaa koneen siivoamista, sekä käyttäjäkohtaisten asetusten hallintaa. Käytössä oleva pieni, yhden koneen testiympäristö ollut hyödyllinen konfiguraatiomuutosten testaukseen. AD:ssa oma OU ja GPO testiympäristölle. SCCM:ssä oma collection testikoneelle

22 Työasemaympäristö, jatkot Mietintää jatkoon Yhteydet ulos (Internetiin) tentin aikana? Jos opettaja haluaa tenttiä varten uuden ohjelmiston, kuka arvioi onko sen asennuksesta haittaa muille tenteille? Virtuaalikoneiden tai Citrixin käyttäminen ohjelmistojen tuomiseen työasemille? Examin ja työaseman välille jonkinlainen yhteys, jonka perusteella työasema konfiguroituisi automaattisesti tentin vaatimusten mukaisesti. Konfiguraationhallinnan ja valvonnan kehittäminen Splunk integraatio logien käsittelyyn Puppet konfiguraationhallinta asetusten tilan seuraamiseen ja raportointiin Valvontatietojen seurannan delegointi Opiskelijapalveluille Windows 10 siirtymisen testaaminen Automaation kehittäminen

23 Kiitokset ja yhteystiedot TTY:n tenttityöasemaympäristön ylläpito ja kehitys: TTY:n EXAM-koordinointi, sähköiset oppimisympäristöt: