Konfigurieren von „Einen Test machen“ im Kioskmodus

• Gilt für::

  ✅ Windows 11, ✅ Windows 11 SE, ✅ Windows 10

Das Ausführen eines Tests im Kioskmodus ist die empfohlene Option für Bewertungen mit hohem Einsatz, z. B. Halbzeitprüfungen. In diesem Modus führt Windows Test im Sperrmodus aus, wodurch die Ausführung anderer Anwendungen als Test verhindert wird. Die Kursteilnehmer müssen sich mit einem Testkonto anmelden.

Die Konfiguration von Test im Kioskmodus kann wie folgt erfolgen:

• Microsoft Intune/MDM
• Ein Bereitstellungspaket (PPKG)
• PowerShell
• Die App "Einstellungen"

Wenn Sie die Einstellungs-App verwenden, können Sie Test im Kioskmodus nur mit einem lokalen Konto konfigurieren. Diese Option wird für Geräte empfohlen, die nicht verwaltet werden. Mit den anderen Optionen können Sie Test im Kioskmodus mithilfe eines lokalen Kontos, eines im Verzeichnis definierten Kontos oder eines Gastkontos konfigurieren.

Tipp

Sie können zwar ein einzelnes Konto im Verzeichnis als dediziertes Testkonto erstellen, es wird jedoch empfohlen, ein Gastkonto zu verwenden. Auf diese Weise gelangen Sie nicht zu einem Szenario, in dem das Testkonto aufgrund fehlerhafter Kennwortversuche oder anderer Faktoren gesperrt ist.

Ein weiterer Vorteil der Verwendung eines Gastkontos ist, dass Ihre Kursteilnehmer kein Kennwort eingeben müssen, um auf den Test zuzugreifen.

Befolgen Sie die folgenden Anweisungen, um Ihre Geräte zu konfigurieren, und wählen Sie die Option aus, die Ihren Anforderungen am besten entspricht.

Intune/CSP

Sie können Intune for Education oder ein benutzerdefiniertes Profil in Microsoft Intune verwenden:

• Intune für Bildungseinrichtungen bietet eine einfachere Erfahrung
• Ein benutzerdefiniertes Profil bietet mehr Flexibilität und Kontrolle über die Konfiguration.

Wichtig

Derzeit gilt die in Intune für Bildungseinrichtungen erstellte Richtlinie nur für Windows 10 und Windows 11. Sie gilt nicht für Windows 11 SE Geräte.

Wenn Sie Test für Windows 11 SE-Geräte konfigurieren möchten, müssen Sie eine benutzerdefinierte Richtlinie verwenden.

Konfigurieren von "Test aus Intune für Bildungseinrichtungen"

Führen Sie die folgenden Schritte aus, um Geräte mit Intune for Education zu konfigurieren:

1. Melden Sie sich beim Intune for Education-Portal an.
2. Wählen Sie Gruppen> Gruppe auswählen aus, für die "Test durchführen" konfiguriert werden soll.
3. Auswählen der Windows-Geräteeinstellungen
4. Erweitern Sie die Kategorie Testprofile, und wählen Sie + Neues Testprofil zuweisen aus.
5. Geben Sie einen Profilnamen, einen Kontonamen, eine Bewertungs-URL und optional eine Beschreibung und optionen an, die während des Tests zulässig sind.
6. Wählen Sie Profil erstellen und zuweisen aus.

Konfigurieren eines Tests mit einer benutzerdefinierten Richtlinie

Um Geräte mit Microsoft Intune zu konfigurieren, erstellen Sie eine benutzerdefinierte Richtlinie, und verwenden Sie die folgenden Einstellungen:

Einstellung
OMA-URI: ./Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn Datentyp: Integer Wert: 1
OMA-URI: ./Vendor/MSFT/Policy/Config/WindowsLogon/HideFastUserSwitching Datentyp: Integer Wert: 1
OMA-URI: ./Vendor/MSFT/SharedPC/AccountModel Datentyp: Integer Wert: 1
OMA-URI: ./Vendor/MSFT/SharedPC/EnableAccountManager Datentyp: Boolean Wert: True
OMA-URI: ./Vendor/MSFT/SharedPC/KioskModeAUMID Datentyp: String Wert: Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy! App
OMA-URI: ./Vendor/MSFT/SharedPC/KioskModeUserTileDisplayText Datentyp: String Wert: Führen Sie einen Test durch (oder eine Zeichenfolge Ihrer Wahl, die auf dem Sing-In-Bildschirm angezeigt wird)
OMA-URI: ./Vendor/MSFT/SecureAssessment/LaunchURI Datentyp: String Wert: <Geben Sie die Test-URL> an.

Weisen Sie die Richtlinie einer Gruppe zu, die als Mitglieder die Geräte oder Benutzer enthält, die Sie konfigurieren möchten.

PPKG

Zum Erstellen eines Bereitstellungspakets können Sie entweder Schul-PCs einrichten oder Windows Configuration Designer verwenden:

• Schul-PCs einrichten bietet eine einfachere, geführte Erfahrung
• Windows Configuration Designer bietet mehr Flexibilität und Kontrolle über die Konfiguration

Erstellen eines Bereitstellungspakets mithilfe von Schul-PCs einrichten

Erstellen Sie ein Bereitstellungspaket mithilfe der Schul-PCs einrichten-App, und konfigurieren Sie die Einstellungen auf der Seite Test-App einrichten.

Erstellen eines Bereitstellungspakets mit Windows-Konfigurations-Designer

Verwenden Sie die folgenden Einstellungen, um ein Provisioning-Paket zu erstellen:

Einstellung
Pfad: Policies/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn Wert: Aktiviert
Pfad: Policies/WindowsLogon/HideFastUserSwitching Wert: True
Pfad: SharedPC/AccountManagement/AccountModel Wert: Nur in die Domäne eingebunden
Pfad: SharedPC/AccountManagement/EnableAccountManager Wert: True
Pfad: SharedPC/AccountManagement/KioskModeAUMID Wert: Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy! App
Pfad: SharedPC/AccountManagement/KioskModeUserTileDisplayText Wert: Führen Sie einen Test durch (oder eine Zeichenfolge Ihrer Wahl, die auf dem Sing-In-Bildschirm angezeigt wird)
Pfad: TakeATest/LaunchURI/ Wert: <Geben Sie die Test-URL> an.

Wenden Sie das Bereitstellungspaket auf die Geräte an, die Sie konfigurieren möchten.

PowerShell

Konfigurieren Sie Ihre Geräte mit PowerShell-Skripten über den MDM Bridge WMI Provider.

Wichtig

Für alle Geräteeinstellungen muss der WMI Bridge-Client als SYSTEM (LocalSystem)-Konto ausgeführt werden.

Um das PowerShell-Skript zu testen, können Sie:

1. Laden Sie das Tool psexec herunter
2. Öffnen Sie eine erweiterte Eingabeaufforderung und führen Sie sie aus: psexec.exe -i -s powershell.exe
3. Führen Sie das Skript in der PowerShell-Sitzung aus

Bearbeiten Sie das folgende PowerShell-Beispielskript wie folgt:

• Anpassen der Bewertungs-URL mit $testURL
• Ändern Sie den Namen der Kiosk-Benutzerkachel, der auf dem Anmeldebildschirm angezeigt wird, mit $userTileName

$testURL = "https://contoso.com/algebra-exam"
$userTileName = "Take a Test"
$namespaceName = "root\cimv2\mdm\dmmap"
$ParentID="./Vendor/MSFT/Policy/Config"

#Configure SharedPC
$className = "MDM_SharedPC"
$instance = "SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.AccountModel = 1
$cimObject.EnableAccountManager = $true
$cimObject.KioskModeAUMID = "Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App"
$cimObject.KioskModeUserTileDisplayText = $userTileName
Set-CimInstance -CimInstance $cimObject

#Configure SecureAssessment
$className = "MDM_SecureAssessment"
$instance = "SecureAssessment"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.LaunchURI= $testURL
Set-CimInstance -CimInstance $cimObject

#Configure interactive logon
$className = "MDM_Policy_Config01_LocalPoliciesSecurityOptions02"
$instance = "LocalPoliciesSecurityOptions"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.InteractiveLogon_DoNotDisplayLastSignedIn = 1
Set-CimInstance -CimInstance $cimObject

#Configure Windows logon
$className = "MDM_Policy_Config01_WindowsLogon02"
$instance = "WindowsLogon"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.HideFastUserSwitching = 1
Set-CimInstance -CimInstance $cimObject

Weitere Informationen finden Sie unter Verwenden von PowerShell-Skripten mit dem WMI Bridge Provider.

Einstellungs-App

So erstellen Sie ein lokales Konto und konfigurieren Testen im Kioskmodus mithilfe der App "Einstellungen":

1. Anmelden beim Windows-Gerät mit einem Administratorkonto

2. Öffnen Sie die Einstellungs-App, und wählen Sie Konten>Andere Benutzer aus.

3. Wählen Sie unter Andere Benutzer die Option Konto> hinzufügenIch habe keine Anmeldeinformationen> dieser PersonHinzufügen eines Benutzers ohne Microsoft-Konto aus.

4. Geben Sie einen Benutzernamen und ein Kennwort für das Konto an, das zum Testen verwendet wird

5. Wählen Sie Konten > Auf Geschäfts-, Schul- oder Unizugriff aus.

6. Wählen Sie Erstellen eines Testkontos

7. Wählen Sie unter Konto zum Durchführen von Tests hinzufügen die Option Konto> hinzufügen Auswählen des in Schritt 4 erstellten

8. Geben Sie unter Geben Sie die Webadresse der Tests ein die Bewertungs-URL ein.

9. Wählen Sie unter Testaufnahmeeinstellungen die Optionen aus, die Sie während des Tests aktivieren möchten.

   • Um das Drucken zu aktivieren, wählen Sie Drucken erforderlich aus.

     Hinweis

     Stellen Sie sicher, dass ein Drucker für das Testkonto vorkonfiguriert ist, wenn Sie diese Option aktivieren.

   • Um Lehrkräften die Überwachung von Bildschirmen zu ermöglichen, wählen Sie Bildschirmüberwachung zulassen aus.

   • Um Textvorschläge zuzulassen, wählen Sie Textvorschläge zulassen aus.

10. Um den Test zu bestehen, muss sich ein Kursteilnehmer mit dem testbasierten Konto anmelden, das in Schritt 4 ausgewählt wurde.

    Hinweis

    Um sich mit einem lokalen Konto auf einem Gerät anzumelden, das mit Microsoft Entra ID oder Active Directory verknüpft ist, müssen Sie dem Benutzernamen entweder <computername>\ oder .\voranschreiben.

Verwenden von "Testen" im Kioskmodus

Sobald die Geräte konfiguriert sind, ist eine neue Benutzerkachel auf dem Anmeldebildschirm verfügbar. Wenn diese Option ausgewählt ist, wird Test ausführen im Kioskmodus mit dem Gastkonto ausgeführt, wobei die Bewertungs-URL geöffnet wird.

So beenden Sie „Prüfung“

Um die Test-App zu einem beliebigen Zeitpunkt zu beenden, drücken Sie STRG+ALT+ENTF. Sie werden aufgefordert, sich vom Testkonto abzumelden oder zum Test zurückzukehren. Nach der Abmeldung wird das Gerät aus dem Kioskmodus entsperrt und kann wie gewohnt verwendet werden.

Die folgende Animation zeigt den Prozess der Anmeldung beim Testkonto, das Erstellen eines Tests und das Beenden des Tests: