-
As reported earlier, the last few days I have looked at how Debian
-Edu clients are configured, and tried to get rid of all hardcoded
-configuration settings on the clients. I believe the work to be
-mostly done, and the clients seem to work just fine with dynamically
-generated configuration.
-
-
What is the point, you might ask? The point is to allow a Debian
-Edu desktop to integrate into an existing network infrastructure
-without any manual configuration.
-
-
This is what happens when installing a Debian Edu client here at
-the University of Oslo using PXE. With the PXE installation, I am
-asked for language (Norwegian Bokmål), locality (Norway) and keyboard
-layout (no-latin1), Debian Edu profile (Roaming Workstation), if I
-accept to reformat the hard drive (yes), if I want to submit info to
-popcon.debian.org (no) and root password (secret). After answering
-these questions, the installer goes ahead and does its thing, and
-after around 50 minutes it is done. I press enter to finish the
-installation, and the machine reboots into KDE. When the machine is
-ready and kdm asks for login information, I enter my university
-username and password, am told by kdm that a local home directory has
-been created and that I must log in again, and finally log in with the
-same username and password to the KDE 4.4 desktop. At no point during
-this process did it ask for university specific settings, and all the
-required configuration was dynamically detected using information
-fetched via DHCP and DNS. The roaming workstation is now ready for
-use.
-
-
How was this done, you might wonder? First of all, here is the
-list of things that need to be configured on the client to get it
-working properly out of the box:
+
Følgende inspirerende historie fant jeg i
+kommentarfeltet
+hos digi.no i forbindelse med en trist sak om hvordan
+skolen
+i Hemsedal har fått ødelagt sin Skolelinux-installasjon. Jeg har
+fikset endel åpenbare skrivefeil for lesbarhetens skyld.
+
+
+Lignende situasjon i annen kommune, se bare her:
+
av Inspektør Siri (gjest)
+
+
Kommunen min har to omtrent jevnstore tettsteder, og en
+ungdomsskole i hvert av tettstedene. Den minste av disse har ca 300
+elever og til denne sogner det 3 barneskoler. Den største har ca 350
+elever og til denne sogner det 4 barneskoler.
-- IP address/netmask and DNS server.
-- Web proxy URL.
-- LDAP server for NSS directory information (user, group, etc).
-- Kerberos server for PAM password checking.
-- SMB mount point to access the network home directory. (*)
-- Central syslog server to send syslog messages to. (*)
-- Sitesummary collector URL to submit info to central server. (*)
+
+- Kommunen har i veldig lang tid forsømt IKT i skolen, og det har
+bare blitt gitt smuler i ny og ne. Det er kun den største av
+ungdomsskolene som har hatt en skikkelig datapark, og dette takket
+være en naturfaglærer som ble lei av å vente på kommunen. Det gjorde
+at vi bestemte oss for å ta ting i egne hender, og da vha
+skolelinux. En testinstallasjon med 10 gamle PCer ble gjort, og vi så
+raskt at dette var veldig lovende. Neste etappe var å gi alle lærere
+egen PC på arbeidsplassene sine (2004), og så sette opp 16 PCer på to
+datarom. Vi har kun basert oss på å kjøpe inn brukte maskiner, og
+aldri dyrere enn 1000 kr pr klient. For to år siden så hadde vi
+klienter i alle klasserom, og totalt hadde vi da rundt 250 stk. Rundt
+40 klienter brukes av lærerne og kjører på en egen server. Elvene har
+resten, og kjører også en egen server. Servere har vi også kjøpt
+brukt, 2 år gamle servere koster 6-7000 kroner.
+
+- Skolen vår er et relativt gammelt bygg, men en meget dyktig
+vaktmester har sammen med IKT-ansvarlig/Naturfaglærer lagt kabler til alle
+rom. Gradvis har vi byttet ut billige svitsjer med mer solide saker
+som er mulig å fjernstyre.
+
+- Vi har i all hovedsak greid å få dette til over eget budsjett, men
+vi har også passet på å få penger når de andre skolene har fått
+bærbare PCer til lærere osv.
+
+- Vår IKT-ansvarlig har gjort (og gjør) en fenomenal jobb, og vi har
+en maskinpark som de andre av kommunens skoler bare kan drømme
+om.
+
+
+
+SÃ¥ skjer det som ofte skjer. Det kommer en eller annen
+selger/blåruss og skal fikse ALT. I vårt tilfelle betyr dette også
+sentralisering av drift. Den ny-ansatte på kommunens IT-avdelingen
+skal også ha jobb, og ser for seg å ta over skoledriften. Kommunen
+kjøper inn eksterne driftstjenester, og nekter i samme slengen å ta
+hensyn til skolen vår. Dette til tross for at vi alene har like mange
+datamaskiner som de andre til sammen.
+
+
+
+- Det blir krevd at vi skal innlemmes i de kommunale systemet, og
+det er VI som får ansvar for at dette kommer på plass. Og det er her
+de horrible tingene begynner å skje.
+
+- Det settes opp en lukket Exchange server som gjør av vi ikke kan
+hente epost for våre ansatte. Og det kreves at vi finner løsning på
+dette.
+
+- Det velges sak arkivsystem som vi pålegges å bruke, noe som gjør
+at vi må bruke en terminalløsning mot kommunal server. Ikke i seg selv
+et problem i følge IKT-ansvarlig hos oss. Men kommunens IT-avd nektet
+faktisk å åpne de porter OSV som vi måtte bruke.
+
+- Vi blir pålagt å flytte på innsiden av det kommunale
+nettverket. Dette gjorde at vi mistet hjemmekontor for lærere og
+elever. Ã
få åpnet porter i kommunal brannmur var ikke
+aktuelt. Mulighet for fjerndrift ble også vekk i samme slengen.
+
+- Vår LMS Moodle er ikke mulig å nå for elevene og lærerne.
+
+
+
+Den andre ungdomsskolen i kommunen begynner så å kreve at de skal
+få bedre datatetthet, og komme opp på et nivå som ligner det vi
+har. De ser at vi kan avholde eksamen hvor alle 10. klassingene får
+sitte ved hver sin PC. Og de har fått tilbakemelding (klager) fra VGS
+om manglende datakompetanse på elevene som kommer fra dem. Dette fører
+videre til at kommunen endelig innser at de må ta grep.
+
+Grepet betyr sentralisering, og farvel til vår plattform får vi
+høre. Det blir gjort en rekke bestemmelser og vedtak som vi ikke får
+være en del av. Det blir helt klart at vi må redusere antall maskiner,
+og det skal satses på bærbare maskiner. Siden vi ikke har fått tatt
+del i prosessene som angår oss, så bruker vi fagforening. Vi har ikke
+blitt hørt i forbindelse med endringer som er betydelig for vår
+hverdag, og greier å stoppe omlegging. I tillegg så har vi et politisk
+vedtak i kommunen på at vi skal kjøre Linux på elevnett, og dette
+vedtaket kan ikke administrasjonen i kommunene helt uten videre
+tilsidesette.
+
+I sum har dette gjort at vi har fått jobbe videre i fred. Og en del
+runder i kommunens kontrollutvalg har gjort det tydelig at vi har blitt
+systematisk motarbeidet.
+
+I dag har de andre skolene fått sine bærbare maskiner til elever og
+lærere, men etter 2 år med innkjøring er det fremdeles problemer
+her.
+
+
+
+- Ungdomsskolen med windows kan ikke kjøre eksamen med sine bærbare,
+det er for mye arbeid å renske disse for innhold slik at juks ikke er
+mulig.
+
+- Utskrift er et mareritt, etter sigende pga at utskrift først
+sendes til sentral server, og så sendes ut til rett skriver. I snitt
+så tar det 7-8 minutter før utskrift starter på enkelte av
+skolene.
+
+- Trådløst skaper store problemer, og det er i perioder helt umulig
+å komme seg på nett. Og lagring på felles server er bare å glemme i
+perioder.
+
+
+
+Vi har slitt mye, kranglet og sloss. Ikke med tekniske problemer,
+men med omgivelsene rundt som vil oss til livs. Men det har vært verdt
+hver dråpe med svette, og timer med irritasjon. Men vi har begynt å få
+rutine her nå.
+
+
+
+- Vi har fremdeles et system som vi styrer helt selv.
+- Vi har vist at argumentet med at vår IKT-ansvarlig kan finne seg annen jobb ikke holder mål. Vi har kjøpt driftskonto hos et firma i tilfelle krise, og vi har kjørt opplæring på flere av de yngre lærerne.
+- Vi har til enhver tid en lærling IKT driftsfag, og velger selvsagt ut dem som satser på Linux. Vi har nå begynt å få tilbake av våre tidligere elever som vil til oss nettopp fordi vi har Linux.
+- Vi har vist at vi greier å opprettholde en dobbelt så stor datapark som naboskolen, og det til en billigere penge.
+- Vi har datastøtte og support på huset, ALLTID tilgjengelig. De andre skolene må vente flere dager hvis det ikke er noe kritisk.
+- Vår IKT-ansvarlig har 50% stilling som lærer og 50% som IKT-ansvarlig.
+- Vi har en lærer på hvert trinn som har 3 timer i uka til å drive support/støtte til de andre lærerne.
+- Vi opplever at de yngste lærerne ved den andre ungdomsskolen ønsker seg over til oss.
+
-(Hm, did I forget anything? Let me knew if I did.)
-
-The points marked (*) are not required to be able to use the
-machine, but needed to provide central storage and allowing system
-administrators to track their machines. Since yesterday, everything
-but the sitesummary collector URL is dynamically discovered at boot
-and installation time in the svn version of Debian Edu.
-
-The IP and DNS setup is fetched during boot using DHCP as usual.
-When a DHCP update arrives, the proxy setup is updated by looking for
-http://wpat/wpad.dat and using the content of this WPAD file to
-configure the http and ftp proxy in /etc/environment and
-/etc/apt/apt.conf. I decided to update the proxy setup using a DHCP
-hook to ensure that the client stops using the Debian Edu proxy when
-it is moved outside the Debian Edu network, and instead uses any local
-proxy present on the new network when it moves around.
-
-The DNS names of the LDAP, Kerberos and syslog server and related
-configuration are generated using DNS information at boot. First the
-installer looks for a host named ldap in the current DNS domain. If
-not found, it looks for _ldap._tcp SRV records in DNS instead. If an
-LDAP server is found, its root DSE entry is requested and the
-attributes namingContexts and defaultNamingContext are used to
-determine which LDAP base to use for NSS. If there are several
-namingContexts attibutes and the defaultNamingContext is present, that
-LDAP subtree is used as the base. If defaultNamingContext is missing,
-the subtrees listed as namingContexts are searched in sequence for any
-object with class posixAccount or posixGroup, and the first one with
-such an object is used as the LDAP base. For Kerberos, a similar
-search is done by first looking for a host named kerberos, and then
-for the _kerberos._tcp SRV record. I've been unable to find a way to
-look up the Kerberos realm, so for this the upper case string of the
-current DNS domain is used.
-
-For the syslog server, the hosts syslog and loghost are searched
-for, and the _syslog._udp SRV record is consulted if no such host is
-found. This algorithm works for both Debian Edu and the University of
-Oslo. A similar strategy would work for locating the sitesummary
-server, but have not been implemented yet. I decided to fetch and
-save these settings during installation, to make sure moving to a
-different network does not change the set of users being allowed to
-log in nor the passwords required to log in. Usernames and passwords
-will be cached by sssd when the user logs in on the Debian Edu
-network, and will not change as the laptop move around. For a
-non-roaming machine, there is no caching, but given that it is
-supposed to stay in place it should not matter much. Perhaps we
-should switch those to use sssd too?
-
-The user's SMB mount point for the network home directory is
-located when the user logs in for the first time. The LDAP server is
-consulted to look for the user's LDAP object and the sambaHomePath
-attribute is used if found. If it isn't found, the home directory
-path fetched from NSS is used instead. Assuming the path is of the
-form /site/server/directory/username, the second part is looked up in
-DNS and used to generate a SMB URL of the form
-smb://server.domain/username. This algorithm works for both Debian
-edu and the University of Oslo. Perhaps there are better attributes
-to use or a better algorithm that works for more sites, but this will
-do for now. :)
-
-This work should make it easier to integrate the Debian Edu clients
-into any LDAP/Kerberos infrastructure, and make the current setup even
-more flexible than before. I suspect it will also work for thin
-client servers, allowing one to easily set up LTSP and hook it into a
-existing network infrastructure, but I have not had time to test this
-yet.
-
-If you want to help out with implementing these things for Debian
-Edu, please contact us on debian-edu@lists.debian.org.
-
-Update 2010-08-09: Simon Farnsworth gave me a heads-up on how to
-detect Kerberos realm from DNS, by looking for _kerberos TXT entries
-before falling back to the upper case DNS domain name. Will have to
-implement it for Debian Edu. :)
+Vi skal i løpet av året starte prosess med å planlegge ny skole, og vi har fått gjennomslag for at jeg (inspektør) og IKT-ansvarlig skal ha det fulle og hele ansvar for IKT/Infrastruktur. Begrunnelsen vår som ble avgjørende her, var at IT-avd i kommunen ikke kan noe om data i skolen.
+
+Beklager hvis dette ble litt usammenhengende, men det ble tastet i
+fei, og jeg har ikke lest gjennom
+
+
+
Det kom raskt et lite svar:
+
+
+SV: Lignende situasjon i annen kommune, se bare her:
+
av captain_obvious
+
+Inspirerende å lese. Har dere gjort noe for å fortelle denne
+historien videre?
+
+Hadde vært svært interessant om dere tok kontakt med dokument 2 eller
+lignende for å fortelle hvordan det egentlig står til med
+IT-satsningen i kommune-Norge. Om ikke annet kan du begynner med å
+raffinere innlegget ditt og få en gjesteartikkel på digi.no
+
+
+
Og deretter en lengre oppfølging.
+
+
+SV: Lignende situasjon i annen kommune, se bare her:
+
av Inspektør Siri (gjest)
+
+
Joda, vi har lekt med tanken, og vi har t.o.m skrevet flere lengre
+leserinnlegg myntet på aviser. Disse er ikke sendt til aviser, men
+brukt internt i forbindelse med møter med kommune. Vår IKT-ansvarlig
+har også truet med å si opp jobben sin hvis det ikke ble tatt hensyn i
+større grad enn hva som har vært tilfelle. VI kan også dokumentere
+flere brudd på anbudsregler, og vi kjenner til at relativt store
+IT-leverandører som ikke har fått tatt del i disse anbudene, rett og
+slett ikke tør melde fra av redsel for å få et dårlig rykte.
+
+Alt ser ut til å roe seg ned, og vi har fått opp øynene på
+politikerne. I sum gjør dette at vi ikke ønsker for mye publisitet nå,
+det vil bare rote til igjen.
+
+Jeg glemte å nevne at vi nå nesten ikke bruker tid på å drifte
+systemet vårt, noe som gjør at det aller meste av tid blir brukt til å
+støtte lærerne og elevene. F.eks så bruker vår IKT-ansvarlig den
+første timen på jobb, 0730-0830 kun til å gå ute på arbeidsplassene
+til læreren. Dette for å kunne svare på små og store problem, gi tips
+og råd, eller bare for å plukke opp hva som er behovet ute i
+undervisningsarealene. Det er dessverre ikke slik at alle lærerne har
+nok digital kompetanse til å kunne formulere alle spørsmålene de har,
+men ved å kunne få vise eller lufte tanker med IKT-ansvarlig så er det
+utrolig hva som kommer fram.
+
+
+
+- Jeg ser at mange bruker økonomi som argument i forhold til å bruke
+SkoleLinux, og jeg skal ikke legge skjul på at det var dette som i
+utgangspunktet var årsaken til vårt valg. Men diskusjonene og kampen
+med kommunens IT-avdeling har gjort at vi har fått et noe annet
+fokus. Fordelene med drift og stabilitet, gjør at vi ville ha valgt
+samme løsning selv om den var dyrere. At vi slipper langt billigere
+unna, som følge av 0,- lisenskostnader og lave maskinvarekostnader, er
+bare en bonus.
+
+- Etter å ha kranglet oss til å få skikkelig oversikt over hva de
+andre skolene i kommunen bruker på IT, så har vi fått gehør for å få
+samme midler til innkjøp. Dette har gjort at vi nå kan kjøpe inn
+utstyr som de andre skolene bare kan se langt etter. Vi har nettopp
+kjøpt inn 3 videokamera i semiproff-klassen for å kunne lage film,
+samt sende live fra skoleteater/konserter. Vi har kjøpt inn digitale
+kompaktkamera til alle klassene. Vi har et team av lærere som skal i
+gang med å teste ut tablets på svake elever. Håpet et at teknologien
+kan være med på å gi noen av elevene litt mer motivasjon. Vi har kjøpt
+inn et halvt klassesett med pulsklokker, noe som har vist seg å være
+overraskende inspirerende for en del av elevene. Vi har også oss på
+fag på en høyskole litt lengre sør for oss, slik at 3 av oss nå skal
+ta faget "Linux tjenestedrift". Som inspektør og en del av skolens
+administrasjon er det veldig praktisk å kunne trå til hvis det
+kniper. Men IKT-ansvarlig har vært UTROLIG flink til å lage rene
+smørbrødlister for hvordan de mest vanlige driftsproblem løses, så det
+er lett for flere av oss å ta del i den daglige driften. Vi har svært
+stor nytte av lærling (som også hjelper to av naboskolene), men det er
+nesten blitt slik at det er om å gjøre å komme til først for å få løse
+problem. Det å få fingrene på problem og utfordringer er den aller
+beste læremester.
+
+
+
+Når vi nå tar til med planlegging av ny skole, så vil det være med
+tanke på at det skal være mulig med datautstyr på alle plasser. Vi
+kommer i all hovedsak til å legge kabel til alle tenkelige og
+utenkelige plasser. WiFi koster tilnærmet NULL å sette opp i
+ettertid.
+
+Vi har ikke vært noe flink til å bidra til SkoleLinux-prosjektet,
+vi har rett og slett vært for opptatt med vår egen kamp. Vi har hentet
+mye inspirasjon fra diskusjoner som har gått i det miljøet, og vi
+håper at vi nå framover kan få tid til å bidra. Vi er i ferd med å
+bytte ut en av serverne våre, og da vil denne trolig bli satt opp som
+testserver for neste versjon av Skolelinux. På den måten vil vi i alle
+fall kunne gi tilbakemeldinger og rapportere feil. I tillegg så vil
+det kanskje gi oss noen nye utfordringer, for som lærlingen vår sier:
+"Skolelinux er noe herk, det skjer jo ikke noe galt og hvordan skal
+jeg da lære?"
+
+
+
+
Det er veldig hyggelig å høre at
+Skolelinux fungerer så bra i
+skoleverdagen etter å ha jobbet med det i 10 år.