Zentral verwaltete PCs

Das dafür notwendige Deployment-System Matrix42 Empirum steht grundsätzlich EDV-Beauftragten in allen Organisationseinheiten zur Verfügung.

Betriebssystem und Software werden folgendermaßen verteilt, installiert und modifiziert:

• Empirum-Webkonsole: zur Installation des Betriebssystems (Windows oder Linux), des Virenscanners und lizenzfreier Software
• Selfservice-Portal: für die Bereitstellung zusätzlicher, lizenzpflichtiger Software

Um zentral verwaltete PCs an Ihrer Organisationseinheit einsetzen zu können, müssen dort EDV-Beauftragte vorhanden sein. Sie sind die ersten Ansprechpersonen vor Ort und die Schnittstelle zum ZID.

Nutzen Sie das Formular: Anmeldung PC-Deployment für Organisationseinheiten

Grundsätzlich können die meisten Laptops und PCs, die der ZID unter Hardware für Mitarbeiter*innen anbietet, als zentral verwaltete PCs verwendet werden.

Für die Hardware gelten folgende Voraussetzungen:

• Eingebauter PXE-fähiger Ethernet-Netzwerk-Anschluss
• Mindestens 4 GB Arbeitsspeicher (empfohlen 16 GB oder mehr)
• Eine zumindest 250 GB große Festplatte (abhängig vom Nutzer*innen-Verhalten kann auch deutlich mehr Speicherplatz erforderlich sein)
• Ein 64-bit-fähiger Multicore-Prozessor (Intel-64- bzw. AMD64-Architektur)
• Unterstützung von TPM 2.0 (für BitLocker)
• Vom Hersteller müssen Treiber für Windows 11 verfügbar sein.

Hinweis: Geräte aus der u:book-Aktion sind nicht für die Installation als zentral verwaltete Laptops vorgesehen.

Folgende Softwarepakete müssen für den technischen Betrieb des Deployment-Systems auf jedem zentral verwalteten PC vorbereitet sein:

Unter Windows 11:

• Matrix42-Agent: für den Software-Rollout
• Matrix42-Inventory: zum Inventarisieren von Software und Hardware
• Fast Viewer Remote Control Host: für die Remote-Unterstützung bzw. Hilfe bei NutzerInnenfragen
• Virenscanner: wird zentral vom ZID verwaltet

Bei Fragen zu den Software-Voraussetzungen wenden Sie sich an das Team Application & System Provisioning unter asp.zid(at)univie.ac.at.

Die persönlichen Programmeinstellungen, das sogenannte Benutzerprofil, werden zentral auf einem Server gespeichert. Sie werden beim Anmelden am PC auf den Desktop geladen und beim Abmelden auf den Server zurückkopiert. Mehr Informationen finden Sie unter Benutzerprofile.

Folgende Netzlaufwerke werden beim Anmelden automatisch verbunden:

• Netzlaufwerk Z: zum Speichern von persönlichen Daten (siehe auch Persönlicher Speicherplatz)
• Netzlaufwerk Y: zum Speichern von organisationsinternen Daten (siehe auch Share). Alle weiteren Shares werden mit den nächsten Laufwerksbuchstaben (zum Beispiel X:) verbunden.

Persönliche und gemeinsam genutzte Daten sollten von den Nutzer*innen nicht auf dem Rechner, sondern zentral auf den Dateiservern gespeichert werden.

Nutzer*innen legen ihre Daten lokal am Laptop ab. Sie sind selbst dafür verantwortlich, ihre Daten zu synchronisieren und zu sichern.

Standard-Verwaltungs-PCs sind standardisierte PCs mit einheitlicher Hard- und Software für Arbeitsplätze in Verwaltungseinrichtungen. Sie werden ausschließlich vom ZID administriert und stehen nur der Universitätsleitung, den Stabsstellen und Dienstleistungseinrichtungen zur Verfügung. Mehr Informationen zu Standard-Verwaltungs-PCs.

Diese Computer werden beim Hochfahren automatisch angemeldet. Daten und Einstellungen werden nicht am Server gespeichert und beim Herunterfahren am Gerät zurückgesetzt. Software-Updates erfolgen außerhalb des Vorlesungsbetriebs.

Falls Sie sich mit einem u:account für Gäste an einem zentral verwalteten PC anmelden möchten, beachten Sie, dass dies nur mit einem erweiterten u:account für Gäste möglich ist. Wenden Sie sich an den*die EDV-Beauftragte*n Ihrer Organisationseinheit, um die Berechtigung einzurichten.

Die Quota des erweiterten u:accounts für Gäste für persönliche Daten beträgt 1 GB.

Eine Liste der Software, die automatisch verteilt werden kann, finden Sie auf ASP Deployment Info.

• Lizenzfreie Software kann von dem*der EDV-Beauftragten über das Deployment-System zugewiesen werden.
• Lizenzpflichtige Software muss über das Selfservice-Portal bestellt werden.

Zusätzlich benötigte Software können Sie mit dem Formular Softwareanfrage anfordern.

Beachten Sie, dass Software für zentral verwaltete PCs 4 Kriterien erfüllen muss:

• Gültige Lizenzen vorhanden
• Installation über Deployment-System möglich
• Hohe Nachfrage, die den Aufwand für die technische Umsetzung rechtfertigt
• DSGVO-konform und durch den Datenschutzbeauftragten freigegeben

• Betriebssystem, Microsoft-Anwendungen, Virenscanner: Updates und Konfigurationseinstellungen werden automatisch auf die Rechner verteilt.
  Voraussetzung: Nutzer*innen müssen die Geräte regelmäßig im Datennetz der Universität neu starten – empfohlen wird zumindest ein wöchentlicher Neustart.
• Kernanwendungen (zum Beispiel Browser, E-Mail-Programm, Java Runtime): Sicherheitsrelevante Updates sind über das Deployment-System verfügbar.

Aufgrund von Tests und Abhängigkeiten von anderen Software-Paketen kann es zu Verzögerungen bei Software-Updates kommen.

Updates für das Windows-Betriebssystem sowie Software und dazugehörige Updates stehen für zentral verwaltete Laptops auch ohne Anwesenheit an einem Universitätsstandort oder VPN-Verbindung zur Verfügung. 

Damit ausstehende Software-Updates für Ihr Gerät installiert werden können, empfiehlt der ZID, mindestens einmal wöchentlich Ihr Gerät neu zu starten.

Bestimmte Updates zur Basiskonfiguration sind weiterhin nur im Datennetz der Universität Wien erhältlich. Achten Sie daher weiterhin darauf, Ihren Laptop regelmäßig an einem Universitätsstandort oder via VPN mit dem Datennetz zu verbinden.

Nutzer*innen von zentral verwalteten PCs wenden sich an:

1. EDV-Beauftragte*r, zum Beispiel bei manuellen Software-Installationen, Drucker- und Scannerinstallationen und Fragen zu Anwendungen. Suchen Sie in u:find nach Ihrer Organisationseinheit. Dort finden Sie die Namen der EDV-Beauftragten.
2. Fakultätsbetreuer*in Ihrer Fakultät
3. ZID-Helpdesk

EDV-Beauftragte wenden sich an das Team Service Delivery, bevorzugt über den Servicedesk.

Es gelten die Nutzungsbedingungen ZID-Softwareportfolio.