== Installation Arbeitsplatzrechner unter Debian 11 (aka bullseye) == <>Arbeitsplatz Die folgenden Schritte beschreiben, wie Sie unter Debian bullseye Debian 11) eine Installation eines Arbeitsplatzrechners vornehmen. === Vorbereitungen === ==== Netzwerkgerät in GOsa² anlegen ==== Vor der Installation muss für das neue Notebook eine IP-Adresse in GOsa² vergeben werden. Die MAC-Adresse ist zu ermitteln und beides (IP und MAC) sind dann bei der Erstellung einer neuen "Arbeitsstation" in GOsa² zu hinterlegen: * die Einstellung für DHCP wird aktiviert (wichtig! DHCP-Gruppe: fai-installation), * auch DNS muss für das neue Gerät aktiviert werden. * NTP-Server 'tjener' muss zu den Einstellungen in GOsa² hinzugefügt werden. * Geräte-Eintrag in GOsa² einmal speichern und dann wieder öffnen * Unter dem Reiter {{{NIS Netgroup}}} muss jetzt noch die netgroup {{{workstation-hosts}}} und {{{fsautoresize-hosts}}} hinzugefügt werden. ==== UEFI/BIOS Passwort setzen ==== Je nach Hersteller das UEFI/BIOS aufrufen, meist eine der F-Tasten, und ein Administratorpasswort setzen. WICHTIG: Kennwort notieren und in der {{{itzks-admin-creds}}} Datei für den jeweiligen Standort vermerken! === Installation via FAI === Im UEFI/BIOS des neuen Arbeitsplatzes muss nun das Starten des Systems über das Netzwerk aktiviert werden. Es werden sowohl PXE Boot via BIOS Legacy und PXE Boot via UEFI unterstützt. Im UEFI/PXE Bootmodus bitte vor der Installation SecureBoot im UEFI deaktivieren. Nach Änderung dieser UEFI/BIOS-Einstellung und einem Neustart sollte der Rechner die Installation via FAI (Fully Automated Installation): '''Install Debian Edu (amd64, bullseye) via FAI''' Den FAI Installer starten und warten auf den einzigen Auswahldialog des Installers. Hier dann den folgenden Installationsmodus auswählen: '''MATE Workstation''' Ab jetzt installiert der Arbeitsplatz vollautomatisch durch. Je nach Gerätetyp und Internetgeschwindigkeit am Standort (Software-Pakete werden normalerweise gecached, aber dies greift erst bei der Durchführung von wiederholten Installationen), kann eine Installation zwischn 30h und 75min dauern. === Installation abschließen === Am Ende der Arbeitsplatz-Installation via FAI erscheint ein weiterer Dialog, der die im System gefundenen Netzwerkschnittstellen anzeigt. Ggf. hier die MAC-Adressen notieren (z.Bsp. die MAC-Adresse der WiFi-Schnittstelle). ==== WiFi-MAC in GOsa² hinterlegen ==== Soll das Gerät langfristig primär im WiFi-Netz der Schule betrieben werden, dann sollte in GOsa² der Geräteeintrag nochmal nachbearbeitet werden. Als MAC-Adresse ist dann die WiFi-MAC-Adresse in GOsa² zu hinterlegen. Die MAC-Adresse der LAN-Schnittstelle kann man z.B. gut im Beschreibungs-Feld des Geräteeintrags mit unterbringen, für den Fall, dass man die LAN-MAC-Adresse irgendwann später nochmal braucht. ==== UEFI: SecureBoot reaktivieren ==== Am Ende der Installation eines UEFI-Geräts SecureBoot wieder aktivieren. ==== Benutzeranmeldung nach Reboot testen ==== Eine Freischaltung des Geräts für die Benutzer:innen-Anmeldung via Konfigurationsmanagement Tool Puppet erfolgt normalerweise zu jeder vollen Stunde. Nach Abschluss der Installation und der automatischen Freischaltung via Puppet ist das Endgerät vollständig einsatzbereit.