Was ist in meinem Bereitstellungspaket enthalten?
Die Schul-PCs einrichten-App erstellt ein spezielles Bereitstellungspaket mit schuloptimierten Einstellungen.
Ein wichtiges Feature des Bereitstellungspakets ist der SharedPC-Modus. Weitere Informationen zum technischen Framework des SharedPC-Modus, einschließlich der Beschreibung der einzelnen Einstellungen, finden Sie im Artikel Verwalten von Windows-Geräten mit mehreren Benutzern und Windows-Gastgeräten mit gemeinsam genutztem PC .
Richtlinien für den Modus für gemeinsam genutzte PCs
In der folgenden Tabelle werden die Richtlinien beschrieben, die auf Geräte im SharedPC-Modus angewendet werden. Wenn Sie ein Gerät für die Verwendung durch einen einzelnen Kursteilnehmer optimieren möchten, finden Sie Unterschiede in den angewendeten Richtlinien:
- Löschen auf Datenträgerebene
- Inaktiver Schwellenwert
- Einschränken des lokalen Speichers
In der Tabelle bedeutet True , dass die Einstellung aktiviert, zulässig oder angewendet ist. Verwenden Sie die Spalte Beschreibung , um den Kontext für die einzelnen Einstellungen zu verstehen.
Ausführlichere Informationen zu den Richtlinien finden Sie im Windows-Artikel Einrichten eines freigegebenen oder Gast-PCs.
| Richtlinienname | Standardwert | Beschreibung |
|---|---|---|
| Aktivieren des Modus für gemeinsam genutzte PCs | Wahr | Konfiguriert die PCs so, dass sie sich im gemeinsam genutzten PC-Modus befinden. |
| Festlegen von Bildungsrichtlinien | Wahr | Schuloptimierte Einstellungen werden auf die PCs angewendet, sodass sie für eine Bildungsumgebung geeignet sind. |
| Kontomodell | Nur Gast, nur in die Domäne eingebunden oder Domänenbeigetreten und Gast | Steuert, wie sich Benutzer auf dem PC anmelden können. Konfigurierbar über die Schul-PCs einrichten-App. Wenn Sie domänenverbunden auswählen, kann sich jeder Benutzer in der Domäne anmelden. Wenn Sie die Option gast angeben, wird dem Anmeldebildschirm die Option Gast hinzugefügt, und der anonyme Gastzugriff auf den PC wird aktiviert. |
| Löschrichtlinie | Löschen bei Datenträgerspeicherschwellenwert und Inaktivitätsschwellenwert | Beim Löschen am Speicherplatzschwellenwert wird das Löschen von Konten gestartet, wenn der verfügbare Speicherplatz unter den Schwellenwert fällt, den Sie für das Löschen auf Datenträgerebene festgelegt haben. Das Löschen von Konten wird beendet, wenn der verfügbare Speicherplatz den Schwellenwert erreicht, den Sie für die Zwischenspeicherung auf Datenträgerebene festgelegt haben. Konten werden in der Reihenfolge gelöscht, dass jeweils das Konto mit dem ältesten Zugriff gelöscht wird. Löscht auch Konten, wenn sie sich nicht innerhalb der Anzahl von Tagen angemeldet haben, die durch die Richtlinie für inaktive Schwellenwerte angegeben ist. |
| Zwischenspeicherung auf Datenträgerebene | 50 % | Legt 50 % des gesamten Speicherplatzes fest, der als Speicherplatzschwellenwert für das Zwischenspeichern von Konten verwendet werden soll. |
| Löschen auf Datenträgerebene | Für die Einrichtung gemeinsam genutzter Geräte, 25 %; für die Einrichtung einzelner Geräteschüler, 0 %. | Wenn Geräte für die gemeinsame Nutzung optimiert sind, legt die Richtlinie 25 % des gesamten Speicherplatzes als Speicherplatzschwellenwert für die Kontozwischenspeicherung fest. Wenn Geräte für die Verwendung durch einen einzelnen Kursteilnehmer optimiert sind, legt die Richtlinie den Wert auf 0 % fest und löscht keine Konten. |
| Aktivieren des Konto-Managers | Wahr | Aktiviert die automatische Kontoverwaltung. |
| Inaktiver Schwellenwert | Für die Einrichtung gemeinsam genutzter Geräte, 30 Tage; für die Einrichtung einzelner Geräteschüler, 180 Tage. | Nach dem Schwellenwert wird das Benutzerprofil gelöscht, wenn sich ein Konto nicht angemeldet hat. |
| Kioskmodus AMUID | Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App |
Konfiguriert das Kioskkonto auf Kursteilnehmergeräten so, dass nur der Sichere Bewertungsbrowser "Test durchführen" ausgeführt wird. |
| Anzeigetext der Benutzerkachel im Kioskmodus | Prüfung | Zeigt "Test durchführen" als Name des Kioskkontos auf Kursteilnehmergeräten an. |
| Einschränken des lokalen Speichers | Für die Einrichtung gemeinsam genutzter Geräte true; für die Einrichtung einzelner Gerätestudenten false. | Wenn Geräte für die gemeinsame Verwendung auf mehreren PCs optimiert sind, zwingt diese Richtlinie die Kursteilnehmer, in der Cloud zu speichern, um Datenverluste zu verhindern. Wenn Ihre Geräte für die Verwendung durch einen einzelnen Kursteilnehmer optimiert sind, verhindert diese Richtlinie nicht, dass Kursteilnehmer auf der lokalen Festplatte des PCs speichern. |
| Startzeit der Wartung | 0 - Mitternacht | Die Startzeit der Wartung, wenn automatische Wartungstasks, z. B. Windows Update, auf Kursteilnehmergeräten ausgeführt werden. |
| Maximale Auslagerungsdateigröße in MB | 1024 | Legt die maximale Größe der Auslagerungsdatei auf 1.024 MB fest. Gilt nur für Systeme mit weniger als 32 GB Speicher und mindestens 3 GB RAM. |
| Festlegen von Energierichtlinien | Wahr | Verhindert, dass Benutzer die Energieeinstellungen ändern, und schaltet den Ruhezustand aus. Überschreibt auch alle Energiezustandsübergänge in den Ruhezustand, z. B. das Schließen des Deckels. |
| Anmelden beim Fortsetzen | Wahr | Erfordert, dass sich der Gerätebenutzer mit einem Kennwort anmeldet, wenn der PC aus dem Standbymodus reaktiviert wird. |
| Ruhezustandstimeout | 3.600 Sekunden | Gibt die maximale Leerlaufzeit an, bevor der PC in den Ruhezustand versetzt werden soll. Wenn Sie kein Timeout für den Ruhezustand festlegen, wird die Standardzeit von 3.600 Sekunden (1 Stunde) angewendet. |
MDM- und lokale Gruppenrichtlinien
In diesem Abschnitt werden nur die MDM- und lokalen Gruppenrichtlinien aufgelistet, die eindeutig für die Schul-PCs einrichten-App konfiguriert sind.
Eine ausführlichere Übersicht über die einzelnen aufgeführten Richtlinien finden Sie unter Richtlinien-CSP in der Windows IT Pro Center-Dokumentation.
| Richtlinienname | Standardwert | Beschreibung |
|---|---|---|
| Autorität | Benutzerdefinierter | Authentifiziert den Administratorbenutzer. Der Wert wird automatisch festgelegt, wenn sie bei Microsoft Entra ID angemeldet ist. |
| BPRT | Benutzerdefinierter | Der Wert wird automatisch festgelegt, wenn sie bei Microsoft Entra ID angemeldet ist. Ermöglicht ihnen das Erstellen des Bereitstellungspakets. |
| WLAN-Einstellung | XML wird aus dem Wi-Fi-Profil in der Schul-PCs einrichten-App generiert. | Konfiguriert Einstellungen für die Drahtloskonnektivität. |
| OOBE für Desktop ausblenden | Wahr | Blendet den interaktiven OOBE-Flow für Windows 10 aus. |
| Downloadmodus | 1– HTTP-Blending mit Peering hinter derselben NAT | Gibt die Downloadmethode an, die die Übermittlungsoptimierung bei Downloads von Windows Updates, Apps und App-Updates verwenden kann. |
| Auswählen, wann Vorschaubuilds und Feature-Updates empfangen werden | 32 – Halbjährlicher Kanal. Gerät erhält Featureupdates vom halbjährliche Kanal | Gibt an, wie häufig Geräte Vorschaubuilds und Featureupdates erhalten. |
| Automatische Aktualisierung zulassen | 4 – Automatische Installation und Neustarts ohne Gerätebenutzersteuerung | Wenn ein automatisches Update verfügbar ist, wird das Gerät automatisch ohne Eingabe oder Aktion des Gerätebenutzers installiert und neu gestartet. |
| Konfigurieren automatischer Updates | 3 – Installation um 3:00 Uhr festlegen | Geplante Zeit für die Installation von Updates. |
| Aktualisieren der Energierichtlinie für Neustarts des Warenkorbs | 1 – Konfiguriert | Überspringt alle Neustartprüfungen, um sicherzustellen, dass der Neustart zum geplanten Installationszeitpunkt erfolgt. |
| Auswählen, wann Vorschaubuilds und Feature-Updates empfangen werden | 365 Tage | Verzögert Feature-Updates für die angegebene Anzahl von Tagen. Wenn nicht angegeben, ist der Standardwert 365 Tage. |
| Alle vertrauenswürdigen Apps zulassen | Deaktiviert | Verhindert, dass nicht vertrauenswürdige Apps auf dem Gerät installiert werden |
| Entwicklerentsperrung zulassen | Deaktiviert | Kursteilnehmer können den PC nicht entsperren und im Entwicklermodus verwenden |
| Cortana zulassen | Deaktiviert | Cortana ist auf dem Gerät nicht zulässig. |
| Manuelle MDM-Registrierung zulassen | Deaktiviert | Kursteilnehmer können den Manager für mobile Geräte nicht von ihrem Gerät entfernen. |
| Sichtbarkeit der Einstellungsseite | Aktiviert | Bestimmte Seiten in der Systemeinstellungen-App sind für Kursteilnehmer nicht sichtbar oder zugänglich. |
| Hinzufügen eines Bereitstellungspakets zulassen | Deaktiviert | Kursteilnehmer können keine neuen Bereitstellungspakete hinzufügen und auf ihr Gerät hochladen. |
| Entfernen des Bereitstellungspakets zulassen | Deaktiviert | Kursteilnehmer können keine Pakete entfernen, die Sie auf ihr Gerät hochgeladen haben, einschließlich der Schul-PCs einrichten-App. |
| Startlayout | Aktiviert | Hiermit können Sie das Startlayout für Benutzer angeben und verhindern, dass diese die Konfiguration ändern. |
| Importieren von Microsoft Edge-Ressourcen | Aktiviert | Importieren Sie Microsoft Edge-Ressourcen wie PNG- und JPG-Dateien für sekundäre Kacheln im Startlayout. Kacheln werden als Weblinks angezeigt und an die relevanten Bildobjektdateien gebunden. |
| Downloads angehefteter Ordner zulassen | 1 – Die Verknüpfung ist sichtbar und deaktiviert die Einstellung in der Einstellungs-App. | Macht die Verknüpfung Downloads im Startmenü für Kursteilnehmer sichtbar. |
| Explorer für angeheftete Ordner zulassen | 1 – Die Verknüpfung ist sichtbar und deaktiviert die Einstellung in der Einstellungs-App. | Macht die Explorer Verknüpfung im Startmenü für Kursteilnehmer sichtbar. |
| Personalisierung | Bereitstellen eines Sperrbildschirmbilds | Legen Sie auf das Bild fest, das Sie beim Anpassen des Sperrbildschirms während der Geräteeinrichtung ausgewählt haben. Wenn Sie das Bild nicht angepasst haben, wird auf dem Computer die Standardeinstellung angezeigt. |
| Personalisierung | Bild-URL des Sperrbildschirms | Bilddateiname |
| Aktualisieren | Ende der Nutzungszeit | 17:00 Uhr |
| Aktualisieren | Beginn der Nutzungszeit | 7:00 Uhr |
| Updates Windows | Nächtlich | Legt fest, dass Windows nachts aktualisiert wird. |
Von Windows-Geräten deinstallierte Apps
Schul-PCs einrichten App verwendet die Deinstallationsrichtlinie für universelle Apps. Die Richtlinie identifiziert Standard-Apps, die für die Unterrichtsumgebung nicht relevant sind, und deinstalliert sie auf jedem Gerät. Die von Windows-Geräten deinstallierten Apps sind:
- Mixed Reality-Viewer
- Wetter
- Desktop-App-Installer
- Tipps
- Microsoft-Nachrichten
- Mein Büro
- Microsoft Solitaire Collection
- Mobilfunktarife
- Feedback-Hub
- Xbox
- Mail/Kalender
- Skype
Auf Windows-Geräten installierte Apps
Schul-PCs einrichten verwendet die Installationsrichtlinie für universelle Apps, um schulrelevante Apps auf allen Windows 10 Geräten zu installieren. Die folgenden Apps werden installiert:
- OneDrive
- OneNote
- Sway
Schätzungen der Bereitstellungszeit
Die Zeit, die zum Installieren eines Pakets auf einem Gerät benötigt wird, hängt von den folgenden Faktoren ab:
- Stärke der Netzwerkverbindung
- Anzahl der Richtlinien und Apps im Paket
- Andere Konfigurationen, die für das Gerät vorgenommen wurden
Sehen Sie sich die folgende Tabelle an, um Ihre erwartete Bereitstellungszeit zu schätzen. Ein Paket, das nur die Standardkonfigurationen von Set Up School PC anwendet, stellt die schnellste Bereitstellung bereit. Die Bereitstellung eines Pakets, das vorinstallierte Apps über CleanPC entfernt, dauert länger.
| Konfigurationen | Verbindungstyp | Geschätzte Bereitstellungszeit |
|---|---|---|
| Nur Standardeinstellungen | WLAN | 3 bis 5 Minuten |
| Standardeinstellungen + Apps | WLAN | 10 bis 15 Minuten |
| Standardeinstellungen + vorinstallierte Apps entfernen (CleanPC) | WLAN | 60 Minuten |
| Standardeinstellungen + andere Einstellungen (Nicht bereinigenPC) | WLAN | 5 Minuten |