Installation Arbeitsplatzrechner unter Debian 11 (aka bullseye)

Arbeitsplatz

Die folgenden Schritte beschreiben, wie Sie unter Debian bullseye Debian 11) eine Installation eines Arbeitsplatzrechners vornehmen.

Vorbereitungen

Netzwerkgerät in GOsa² anlegen

Vor der Installation muss für das neue Notebook eine IP-Adresse in GOsa² vergeben werden. Die MAC-Adresse ist zu ermitteln und beides (IP und MAC) sind dann bei der Erstellung einer neuen "Arbeitsstation" in GOsa² zu hinterlegen:

• die Einstellung für DHCP wird aktiviert (wichtig! DHCP-Gruppe: fai-installation),
• auch DNS muss für das neue Gerät aktiviert werden.
• NTP-Server 'tjener' muss zu den Einstellungen in GOsa² hinzugefügt werden.
• Geräte-Eintrag in GOsa² einmal speichern und dann wieder öffnen

• Unter dem Reiter NIS Netgroup muss jetzt noch die netgroup workstation-hosts und fsautoresize-hosts hinzugefügt werden.

UEFI/BIOS Passwort setzen

Je nach Hersteller das UEFI/BIOS aufrufen, meist eine der F-Tasten, und ein Administratorpasswort setzen. WICHTIG: Kennwort notieren und in der itzks-admin-creds Datei für den jeweiligen Standort vermerken!

Installation via FAI

Im UEFI/BIOS des neuen Arbeitsplatzes muss nun das Starten des Systems über das Netzwerk aktiviert werden. Es werden sowohl PXE Boot via BIOS Legacy und PXE Boot via UEFI unterstützt. Im UEFI/PXE Bootmodus bitte vor der Installation SecureBoot im UEFI deaktivieren.

Nach Änderung dieser UEFI/BIOS-Einstellung und einem Neustart sollte der Rechner die Installation via FAI (Fully Automated Installation): Install Debian Edu (amd64, bullseye) via FAI

Den FAI Installer starten und warten auf den einzigen Auswahldialog des Installers. Hier dann den folgenden Installationsmodus auswählen: MATE Workstation

Ab jetzt installiert der Arbeitsplatz vollautomatisch durch. Je nach Gerätetyp und Internetgeschwindigkeit am Standort (Software-Pakete werden normalerweise gecached, aber dies greift erst bei der Durchführung von wiederholten Installationen), kann eine Installation zwischn 30h und 75min dauern.

Installation abschließen

Am Ende der Arbeitsplatz-Installation via FAI erscheint ein weiterer Dialog, der die im System gefundenen Netzwerkschnittstellen anzeigt. Ggf. hier die MAC-Adressen notieren (z.Bsp. die MAC-Adresse der WiFi-Schnittstelle).

WiFi-MAC in GOsa² hinterlegen

Soll das Gerät langfristig primär im WiFi-Netz der Schule betrieben werden, dann sollte in GOsa² der Geräteeintrag nochmal nachbearbeitet werden. Als MAC-Adresse ist dann die WiFi-MAC-Adresse in GOsa² zu hinterlegen. Die MAC-Adresse der LAN-Schnittstelle kann man z.B. gut im Beschreibungs-Feld des Geräteeintrags mit unterbringen, für den Fall, dass man die LAN-MAC-Adresse irgendwann später nochmal braucht.

UEFI: SecureBoot reaktivieren

Am Ende der Installation eines UEFI-Geräts SecureBoot wieder aktivieren.

Benutzeranmeldung nach Reboot testen

Eine Freischaltung des Geräts für die Benutzer:innen-Anmeldung via Konfigurationsmanagement Tool Puppet erfolgt normalerweise zu jeder vollen Stunde.

Nach Abschluss der Installation und der automatischen Freischaltung via Puppet ist das Endgerät vollständig einsatzbereit.