Frage:

Nach Installation des Windows XP Service Pack 2 funktioniert die Admin- oder LehrerConsole f?r die Dr. Kaiser W?chterkarten nicht mehr. Was kann ich tun?

Antwort:

Im Service Pack 2 f?r Windows XP ist eine Firewall integriert, die in den Voreinstellungen unter anderem alle Netzwerkverbindungen unterbindet, ?ber die der Client-PC (Sch?ler-PC) die W?chterkarten-Steuerbefehle der Lehrer- bzw. AdminConsole empf?ngt.

Um die Steuerung der Rechner wieder zu erm?glichen, m?ssen folgende Einstellungen der Netzwerkkomponenten und -dienste sowie der Firewall vorgenommen werden.

Auf dem Steuer-PC:

Keine ?nderung an der Firewall erforderlich.

Auf dem gesteuerten PC:

Bitte beachten Sie, dass Sie f?r die folgenden Schritte Administratorrechte ben?tigen. Der W?chterkartenschutz sollte ebenfalls abgestellt sein.

Zum Ausschalten des Schutzes bitte den Rechner neu starten. Nach Einschalten des Computers erscheint f?r ca. 3 Sekunden die Meldung "Starte" bzw. bei ausgeschaltetem Schutz die Meldung "Starte - Partition ist ungeschuetzt". Mit einer beliebigen Taste wird der Bootvorgang sofort fortgesetzt, mit der Tastenkombination [Shift] und [E] kommen Sie in das Installationsmen?.

Mit Eingabe des Passworts gelangen Sie in das Anfangsmen? (die Eingabe kann maximal 2x wiederholt werden, bei einer weiteren Falscheingabe bootet der Computer neu). Wurde kein Passwort eingerichtet, darf auch kein Zeichen eingegeben werden.

Den Schutz k?nnen Sie mit der [Enter]-Taste auf dem 1. Men?punkt ein- und ausschalten. Die Einstellung wird mit dem Men?punkt "Ende" ?bernommen und der Computer startet das Betriebssystem. Voraussetzung ist, dass die Partition formatiert oder ein Betriebssystem installiert ist. Ein Symbol (rotes Dreieck mit Ausrufezeichen) in der Taskleiste des Windows-Desktops zeigt an, wenn der Schutz ausgeschaltet ist.

Quelle:

• Dr. Kaiser Webseite, W?chterkarte-Handbuch [PDF]

Als N?chstes wird unter Windows:

1. die Datei- und Druckerfreigabe aktiviert,

2. das TCP/IP-Filtering deaktiviert oder entsprechende Ports freigeschaltet,

3. einige Einstellungen an der Windows XP-internen Firewall durchgef?hrt:

1. Datei- und Druckerfreigabe aktivieren:

Dieser Schritt ist notwendig, da die W?chterkarten-AdminConsole die einzelnen PCs nicht nur ?ber ihre Netzwerkadresse (IP-Adresse) identifiziert, sondern auch ?ber ihren vergebenen Netzwerknamen. Wenn die Datei- und Druckerfreigabe deaktiviert ist, wird dies unterbunden.

• Klicken Sie zun?chst mit der rechten Maustaste auf das Symbol "Netzwerkumgebung" auf Ihrem Desktop und w?hlen Sie "Eigenschaften" aus:

  
  
  

• W?hlen Sie dann Ihren Netzwerkadapter aus. Falls Sie dort mehrere Ger?te vorfinden, w?hlen Sie das Ger?t aus, bei dem als "Typ" die Bezeichnung "LAN oder Hochgeschwindigkeitsinternet" steht. Klicken Sie wieder mit der rechten Maustaste auf dieses Ger?t und w?hlen Sie "Eigenschaften" aus:

  
  
  

• Falls im danach erscheinenden Fenster ein Eintrag namens "Datei- und Druckerfreigabe f?r Microsoft Netzwerke" zu sehen ist, ist diese bereits installiert. In diesem Fall lesen Sie bitte ab Punkt "2. TCP/IP-Filterung deaktivieren oder entsprechende Ports freigeschalten" weiter. Falls dies nicht der Fall ist, klicken Sie bitte auf "Installieren":

  
  
  

• Klicken Sie nun auf "Dienst", dann auf "Hinzuf?gen":

  
  
  

• Klicken Sie dann auf "Datei- und Druckerfreigabe f?r Microsoft Netzwerke" und schlie?lich auf "OK":

  
  
  Die Datei- und Druckerfreigabe ist somit installiert.

2. TCP/IP-Filterung deaktivieren oder entsprechende Ports freigeschalten:

Mit diesem Feature lassen sich einzelne Netzwerkports sperren bzw. freigeben. Die Standard-Implementierung, wie sie Windows XP vorgibt, verhindert allerdings die korrekte ?bermittlung von W?chterkartenbefehlen.

• W?hlen Sie "Internetprotokoll (TCP/IP)" aus und klicken Sie auf "Eigenschaften":

  
  
  

• Klicken Sie dann auf "Erweitert" -> "Optionen" -> "Eigenschaften" und entfernen Sie den Haken vor "TCP/IP-Filterung aktivieren (alle Adapter)":

  
  
  

• Alternativ, falls Sie die TCP/IP-Filterung nicht deaktivieren m?chten (beispielsweise, wenn Ihre Schule nicht an das st?dtische Netzwerk angeschlossen ist und Sie auf den Clients die Netzwerkzugriffe einschr?nken m?chten), belassen Sie den Haken vor "TCP/IP-Filterung aktivieren (alle Adapter)":

  
  
  

• Im Bereich "TCP-Ports" m?ssen keine Ver?nderungen vorgenommen werden, da die Dr. Kaiser AdminConsole bzw. LehrerConsole nicht auf TCP-Ports zugreift.

• Im Bereich "UDP-Ports" m?ssen alle Ports zugelassen werden, ein einfaches Freigeben von Port 7272 reicht nicht aus.

• Im Bereich "IP-Protokolle" muss Port 1 (der f?r die Ping-Funktion zust?ndige Port) freigegeben werden. Klicken Sie dazu unter "IP-Protokolle" auf "Nur zulassen". Klicken Sie dann auf "Hinzuf?gen", geben Sie "1" ein und klicken Sie auf "OK":

  
  
  

• Schlie?en Sie nun alle verbleibenden Fenster durch Klicken auf "OK".

3. Firewall-Einstellungen:

Bei Verwendung der AdminConsole bis Version 4.2.74:

Bei dieser Version muss in der Firewall eine Einstellung vorgenommen werden, die es der AdminConsole erlaubt, von einem anderen Rechner aus auf das Programm "dksremot" zugreifen zu k?nnen bzw. es ausf?hren zu k?nnen.

• Windows-Firewall ?ffnen:

  Klicken Sie hierzu auf "Start" -> "Einstellungen" -> "Systemsteuerung" -> "Sicherheitscenter" -> "Windows Firewall".

• W?hlen Sie dort das Register "Ausnahmen".

• Klicken Sie nun auf "Programm", dann auf "Durchsuchen", w?hlen Sie die Datei "dksremot.exe" im Verzeichnis "C:\\Programme\\DKS\\PCW" aus und klicken Sie auf "OK":

  
  
  

• Stellen Sie sicher, dass in dem K?stchen vor dem neu entstandenen Eintrag "dksremot.exe" ein H?kchen steht, ansonsten setzen Sie das H?kchen bitte durch Anklicken des K?stchens:

  

Bei Verwendung der AdminConsole ab Version 4.2.132:

Bei dieser Version muss lediglich der UDP-Port 7272 innerhalb der Windows XP Firewall freigeschaltet werden:

• Windows-Firewall ?ffnen:

  Klicken Sie hierzu auf "Start" -> "Einstellungen" -> "Systemsteuerung" -> "Sicherheitscenter" -> "Windows Firewall".

• W?hlen Sie dort das Register "Ausnahmen".

• Klicken Sie auf "Port?".

• Im nun erscheinenden Fenster w?hlen Sie bitte "UDP" aus, geben einen Namen f?r die Portfreigabe ein (z.B. "AdminConsole") und tragen Sie als Port "7272" ein:

  
  
  

• Zum Freischalten der LehrerConsole wiederholen Sie diesen Vorgang und geben Sie diesmal als Name "LehrerConsole" ein und als Port "1234". Bitte beachten Sie, dass diese Einstellung von der LehrerConsole ab Version 4.2.209 bei der Installation automatisch vorgenommen wird:

  
  
  

• Zuletzt stellen Sie sicher, dass im Windows-Firewall-Hauptfenster beide Ausnahmeregeln aktiv sind, gekennzeichnet durch einen Haken im jeweiligen K?stchen:

  
  
  

• Schlie?en Sie nun alle verbleibenden Fenster durch Klicken auf "OK". Die W?chterkarte sollte nun wie gewohnt funktionieren.