eduSys

Funktionen

• Zentrale Homeverzeichnisse
• Zentrale Benutzer-/Speicher-/Mailverwaltung
• Identitätsprovider für Föderation (z.B. mit DFN-AAI) --> Shibboleth
• Druckserver (CUPS/samba4) (über Subnetting? oder Gruppen)
• Nextcloud
• Moodle (LMS)
• Zammad (Servicedesk)
• evtl. Gitlab
• DNS
• DHCP
• Firewall
• RADIUS (Anmeldung an WLAN/LAN) oder eduroam
• evtl. gerätespezifische WLAN-Passwörter --> siehe KIT-IOT
• evtl. anpassbare DNS/DHCP Einstellungen für Schulleitung --> siehe NETVS am KIT
• Setupassistent
  • Erscheinungsbild
  • Passwort
  • sonstige Daten
• zuerst: "Vollwertige" Desktops
  • Benutzerauthentifizierung
  • Netboot?
  • HTTP-/APT-Cache
  • vorerst einfacher umzusetzen
  • Software nachinstallierbar (Whitelist) ohne sudo --> Softwarestore (pamac, apt, ...)
• Thinclients aka Raspberry Pi
  • PXEboot
  • Varianten: lokaler Desktop, zentraler Desktop (auf Server gehostet)
  • Keine SD-Karte oder Festplatte nötig

Umsetzung

Benutzerverwaltung:

• openLDAP
• Script für Input von schILD NRW
• Kerberos

Nextcloud:

• Automatische Syncronisation über Nextcloud client
• Verzeichnisse von Gruppen/Circles erscheinen automatisch auch auf Endgeräten und können selbst verwaltet werden
• Talk/BBB
• Collabora Online
• Groupware
• Signieren und Zustimmen von Dokumenten --> evtl. Elternzugriff
• 2FA für Lehrer und Eltern (mehrere Möglichkeiten anbieten)
• Moodle-Integration
• Zammad-Integration
• sonstige Tools (z.B. Pico-CMS, ...)

Desktop-OS:

• Arch --> Manjaro
• möglichst einfach gestaltet
• Wahl zwischen Gnome und KDE

Softwarestore

• CLI-Tool das erlaubte Software vom Hauptserver abfragt
• Auf Hauptserver werden Liste und Paketcache vorgehalten
• basiert auf Pamac