School Device Manager
מערכת מרכזית לניהול מחשבי Windows בבתי ספר. המסמך מרכז את החיבור הראשוני, העבודה השוטפת, היכולות העדכניות והעקרונות החשובים להפעלה בטוחה ומסודרת.
1. מבנה המערכת
המערכת בנויה משלושה חלקים שעובדים יחד:
ממשק הניהול
אתר ניהול לצוות בית הספר. ממנו צופים במצב העמדות, מנהלים קבוצות ושולחים פעולות.
שרת הניהול
מקבל מידע מהעמדות, שומר נתונים ופעולות ומנהל את תור הפקודות.
Windows Agent
שירות שמותקן פעם אחת בכל מחשב קצה, עולה עם Windows ופועל גם ללא משתמש מחובר.
מסד נתונים
שומר מחשבים, קבוצות, משתמשים, מדיניות, שיעורים, תוצאות ויומן פעילות.
2. משתמשים והרשאות
| תפקיד | שימוש מרכזי | הרשאות |
|---|---|---|
| Super Admin | ניהול המערכת והמוסד | גישה מלאה, ניהול משתמשים, חבילות שירות והגדרות מערכת. |
| מנהל | ניהול בית הספר | ניהול מורים, מחשבים, קבוצות, מדיניות ותפעול שוטף. |
| מורה | ניהול שיעור | עבודה עם הקבוצות שהוקצו לו, הפעלת שיעור ופעולות כיתתיות ללא שינוי הגדרות מערכת. |
- הכניסה למערכת נעשית באמצעות כתובת דוא"ל וסיסמה.
- מנהל יכול להוסיף ולהסיר חשבונות מורים.
- ניתן לקשר את המחשב שבו עובד איש הצוות לחשבון המחובר, כדי להגן עליו מפעולות כיתתיות.
- פעולות משמעותיות דורשות אישור נוסף לפני השליחה.
3. חיבור וניהול מחשבים
לאחר התקנת ה-Agent העמדה נרשמת בשרת באמצעות מזהה ייחודי ומופיעה בדשבורד.
מתקין פשוט מקבל את כתובת שרת הניהול ומתקין את השירות בהרשאת מנהל.
נאספים שם המחשב, כתובת IP, גרסת Windows, המשתמש המחובר וגרסת ה-Agent.
העמדה מעדכנת את השרת באופן שוטף ומסומנת מחוברת או לא מחוברת.
פעולות זמינות לעמדה
- רשימת המחשבים תומכת בחיפוש, סינון לפי מצב וקבוצה, בחירת עמודות ו-pagination.
- שינויי מצב שמגיעים מה-Agent מעדכנים את הרשימה בזמן אמת באמצעות ערוץ עדכונים חסכוני. דוחות כבדים אינם מרועננים ברקע.
- נעילת Windows, אתחול וכיבוי מלא.
- שליחת הודעה עם כותרת וטקסט שניתן להעתיק.
- שינוי שם המחשב והחלת השם לאחר אתחול.
- מניעת מצב שינה לצורך שיעורים ובדיקות.
- עדכון גרסת Agent מרחוק.
- הסרה מניהול, החזרה לניהול והסרה לצמיתות מרשימת המחשבים שהוסרו.
4. קבוצות מחשבים
קבוצות מאפשרות לנהל מספר גדול של מחשבים לפי כיתה, מעבדה או שימוש. ניתן ליצור קבוצה, לערוך את שמה, למחוק אותה ולצרף או להסיר ממנה עמדות.
- כל עמדה משויכת לקבוצה קבועה אחת בכל זמן, כדי לצמצם התנגשות בין מדיניות.
- מחשבים ניידים יכולים לעבור בין קבוצות בהתאם לחדר או לשימוש.
- ניתן לשלוח לקבוצה נעילה, אתחול, כיבוי, הודעה, מצב שיעור, שחזור חירום ועדכון Agent.
- רשימות אתרים ומדיניות מערכת משויכות לקבוצות ומתעדכנות בעמדות החברות בהן.
5. שיעורים וקבוצות זמניות
מורה יכול לבחור קבוצה קיימת או לבחור מחשבים זמינים ולהתחיל שיעור. המנגנון מתאים גם לעגלת מחשבים ניידים שבה הרכב העמדות משתנה בין שיעורים.
מצב שיעור
מציג לתלמיד מסך קבוע עם ההודעה "נא להסתכל על המורה" עד לשחרור יזום.
משך מוגדר
לשיעור מוגדר זמן מרבי. חמש דקות לפני הסיום מוצגת התראה עם אפשרות להאריך בעשר דקות או לסיים.
שחרור בטוח
בתום הזמן מצב השיעור משתחרר אוטומטית. המחשבים אינם ננעלים בסיום ללא פעולה יזומה.
הגנת צוות
מחשב שמקושר למשתמש צוות מחובר מוחרג מפעולות שיעור מסוכנות, כדי שהמורה לא ינעל את עמדתו.
6. חסימת אתרים ורשימות דומיינים
ניתן לחסום אתר בודד או ליצור רשימה של דומיינים ולשייך אותה לקבוצות מחשבים. כתובת מוזנת כדומיין בלבד, לדוגמה poki.com, ללא https:// וללא נתיב לדף.
- אפשרות לחסום דומיין בלבד או גם תתי-דומיינים.
- כל הדפים תחת אותו דומיין נחסמים יחד.
- ניתן לשייך כמה רשימות לאותה קבוצה.
- השרת מחשב את התוצאה המאוחדת ומונע כפילויות והתנגשויות.
- בהסרת דומיין מתבצע עדכון ממוקד, ורשומה מוסרת רק אם אינה נדרשת על ידי רשימה אחרת.
7. מדיניות והגבלות
דף המדיניות זמין למנהל ומעלה. המדיניות משויכת לקבוצות ולא דורשת שינוי ידני בכל מחשב.
פרטיות
חסימת מצלמה וצמצום גישה ליכולות שאינן נדרשות ללמידה.
חשבונות
מניעת שינוי סיסמה על ידי תלמידים והפרדה בין משתמש רגיל למנהל מקומי.
תוכנות
הגבלת התקנות, חסימת Microsoft Store והפחתת התקנות לא מורשות.
כלי מערכת
צמצום גישה לכלים, הגדרות ואמצעי אחסון בהתאם למדיניות הקבוצה.
המערכת מציגה אם המדיניות הוחלה בפועל ומאפשרת לזהות מחשבים שאינם עומדים בהגדרות שנקבעו.
8. ניהול חשבונות Windows מקומיים
- הצגת החשבונות המקומיים והאם הם פעילים, מנהלים או משתמשים רגילים.
- יצירת משתמש מקומי חדש.
- שינוי שם משתמש והצגתו במסך הכניסה.
- איפוס סיסמה מבוקר למשתמש או למנהל.
- מחיקת חשבון רגיל לאחר אישור.
9. תחזוקה שוטפת
ניקוי מחשב
תצוגה מקדימה ולאחריה ניקוי מבוקר של קבצים זמניים, סל מחזור וקבצים ישנים בתיקיות משתמש שנבחרו.
מלאי תוכנות
איסוף רשימת תוכנות וזיהוי התקנות חדשות, ללא העברת קובצי התוכנות עצמם.
עדכון Agent
הפצת גרסה חדשה לעמדה או לקבוצה, ללא ביקור והתקנה ידנית מחדש בכל מחשב.
שינוי שרת והסרה
כלים פשוטים לעדכון כתובת השרת ולהסרת השירות מעמדת הקצה.
10. דוחות, בקרה ויומן פעילות
- סיכום מספר המחשבים הרשומים, המחוברים והלא מחוברים.
- דוח בריאות מחשבים וגרסאות Agent.
- בדיקת עמידה במדיניות וזיהוי חריגות.
- מלאי תוכנות וזיהוי שינויים בהתקנות.
- יומן פעולות עם סוג פעולה, מבצע, יעד, שם קבוצה, זמן ותוצאה.
- עימוד יומן הפעילות בכמויות של 20, 50 או 100 רשומות.
- ייצוא דוח לקובץ PDF באמצעות מנגנון ההדפסה של הדפדפן.
- הגדרת חבילת השירות של המוסד על ידי Super Admin.
11. אבטחה, התאוששות ו-Fail-safe
- ה-Web Client אינו מתקשר ישירות עם מחשבי הקצה.
- ה-Agent מקבל רק סוגי פקודות שהוגדרו מראש בקוד ואינו מריץ פקודות שרירותיות.
- לכל Agent מזהה התקן ואמצעי זיהוי ייחודיים.
- המערכת מאמתת קלט ושומרת יומן לפעולות ניהוליות.
- פעולות בעלות השפעה גבוהה דורשות אישור נוסף בממשק.
- Emergency Recovery מאפשר לשחרר מצב שיעור והגבלות במקרה חירום.
- מנגנון Fail-safe מונע הישארות ממושכת במצב שיעור כאשר השרת או הרשת אינם זמינים.
12. דרישות והערות תפעוליות
| רכיב | דרישה |
|---|---|
| Windows | Windows 11 Pro, Education או Enterprise מומלץ. תמיכה גם ב-Windows 10 גרסה 2004 ומעלה עם עדכונים פעילים. |
| חומרה | מחשב 64-bit עם גישה לרשת המקומית או לאינטרנט. |
| התקנה | התקנה חד-פעמית של Agent בהרשאת מנהל בכל עמדה. |
| שרת | כתובת קבועה ונגישה לעמדות. בסביבת ייצור נדרשת כתובת HTTPS תקינה. |
| מהדורת Windows | Windows Home ומצב S אינם מתאימים לכל יכולות הניהול המתקדמות. |
| חיבור | מחשב לא חייב להיות באותה רשת כאשר השרת זמין באינטרנט. בבדיקה מקומית נדרשת רשת שמאפשרת גישה לכתובת השרת. |
מגבלות שחשוב להכיר
- לא ניתן לבצע פעולה מיידית במחשב כבוי, במצב שינה או ללא חיבור לשרת.
- המערכת אינה כלי השתלטות מרחוק או שיתוף מסך.
- יכולות Windows מסוימות תלויות במהדורת מערכת ההפעלה ובהרשאות המקומיות.
- יש לבדוק מדיניות חדשה על קבוצת ניסוי קטנה לפני החלה על בית ספר שלם.