מדריך שימוש
תיעוד School Device Manager
כל מה שצריך כדי לחבר עמדות, לארגן קבוצות, לנהל שיעור ולתחזק את מחשבי בית הספר בצורה מסודרת.
התחלה וחיבור עמדות
- מתקינים את ה-Agent פעם אחת בהרשאת מנהל ומזינים את כתובת השרת.
- מוודאים שהעמדה מופיעה בדשבורד ומציגים שם מחשב ברור.
- משייכים את העמדה לקבוצה. השיוך נשמר מיד והמדיניות נשלחת לעמדה המסוימת.
- עמדה שהוסרה מניהול אינה חוזרת אוטומטית. מאשרים לה חזרה באזור המחשבים שהוסרו ואז מפעילים את ה-Agent.
דשבורד ומצב מחשבים
- הדשבורד מציג מחשבים מחוברים ולא מחוברים, משתמש פעיל, גרסת Agent וזמן דיווח אחרון.
- אפשר לחפש, לסנן לפי מצב וקבוצה, לבחור עמודות ולקבוע את מספר המחשבים בעמוד.
- עדכון חי מתקבל כאשר Agent מדווח על שינוי. דוחות ומסכים כבדים מתרעננים רק לפי בקשת המשתמש.
- פעולות לעמדה כוללות הודעה, נעילה, אתחול, כיבוי, שינוי שם, ניקוי, חשבונות ועדכון Agent.
קבוצות מחשבים
- קבוצה מייצגת כיתה, מעבדה או שימוש משותף ומאפשרת להחיל כללים על מחשבים רבים.
- כל מחשב שייך לקבוצה אחת כדי למנוע מדיניות סותרת.
- אפשר להעביר מחשבים בין קבוצות ולשלוח פעולה קבוצתית כמו הודעה, נעילה, כיבוי ועדכון Agent.
שיעורים, מיקוד ושיתוף מסך
- מורה בוחר קבוצה קיימת או מחשבים זמינים ומתחיל שיעור. המחשבים נשארים משוחררים כברירת מחדל.
- מתוך השיעור ניתן לעבור באופן יזום למצב שיעור שמציג לתלמידים את ההודעה 'נא להסתכל על המורה', ולשחרר אותם בכל עת.
- שיתוף מסך הוא פעולה נפרדת וניתן להפעיל אותו גם ללא מצב שיעור. השיתוף הוא ללא קול ובאיכות 720p חסכונית.
- בדף השיעור ניתן לקבל צילום מצב יחיד, קטן ודחוס, ממסכי התלמידים. מעקב שמתעדכן כל 10 שניות מופעל רק למוסד שאושר לכך במערכת הניהול הראשית וכרוך בתשלום נוסף בגלל תעבורת הרשת.
- הצילומים נשמרים בזיכרון לזמן קצר בלבד, אינם נשמרים כהיסטוריה ונשלחים רק כשמורה פותח את חלון הצפייה.
- השיתוף פועל דרך האינטרנט ודורש חיבור יציב. ברשת עמוסה האיכות עשויה לרדת, ולכן מומלץ לבדוק מראש את קישוריות בית הספר ואת אישור כתובות שרת השיתוף בחומת האש.
- עצירת השיתוף מחזירה לעמדות את מצב השיעור אם הוא עדיין פעיל, או לשימוש רגיל אם המחשבים היו משוחררים.
- חמש דקות לפני סיום מוצגת התראה, וניתן להאריך בעשר דקות או לסיים. Fail-safe משחרר את המחשבים אם הקשר אבד לאורך זמן.
רשימות אתרים
- מזינים דומיין בלבד, לדוגמה poki.com, ללא https וללא נתיב של דף.
- אפשר לכלול תתי-דומיינים, לשייך כמה רשימות לקבוצה ולהשתמש באותה רשימה בכמה קבוצות.
- השרת מאחד את התוצאה ומסנכרן רק את ההבדלים, כדי לצמצם עבודה ותעבורה.
- לאחר שינוי ניתן לסנכרן עמדה בודדת. אתר שכבר פתוח עשוי לדרוש סגירת דפדפן או חיבור פעיל מחדש בהתאם למנגנון החסימה.
מדיניות והגבלות
- מדיניות יכולה לחול על כל המשתמשים או רק על משתמשים שאינם מנהלים.
- ההגבלות כוללות מצלמה, Microsoft Store, Windows Installer, שינוי סיסמה, CMD, PowerShell, מנהל המשימות, Registry, לוח הבקרה ו-USB.
- אחרי יצירת משתמש תלמיד חדש מסנכרנים את המדיניות לעמדה כדי ליצור גם עבורו את הגדרות המשתמש.
- המערכת מציגה כמה עמדות הצליחו, נכשלו או עדיין ממתינות ומאפשרת ניסיון חוזר.
חשבונות Windows
- חלון החשבונות מציג כברירת מחדל חשבונות שניתנים לניהול ומאפשר להציג גם חשבונות מערכת.
- אפשר ליצור משתמש רגיל או מנהל, לשנות שם, להציג במסך הכניסה, לאפס סיסמה ולמחוק חשבון מותר.
- חשבונות מערכת והחשבון המנהלי האחרון מוגנים מפעולות מסוכנות.
ניקוי ותחזוקה
- לפני ניקוי מוצגת תצוגה מקדימה של מספר הקבצים והנפח המשוער.
- אפשר לבחור קבצים זמניים, סל מחזור, הורדות, שולחן עבודה, מסמכים, צילומי מסך ותמונות מצלמה.
- קבצים נמחקים רק לפי הסעיפים שנבחרו וכל פעולה משמעותית דורשת אישור.
- עדכון Agent ניתן לשליחה לעמדה או לקבוצה, בלי התקנה ידנית חוזרת בכל מחשב.
דוחות, תוכנות ובקרה
- דוח הבריאות מרכז חיבור, גרסאות Agent ומחשבים שדורשים טיפול.
- מלאי תוכנות מציג התקנות ושינויים בלי להעביר את קובצי התוכנות עצמם.
- בדיקת עמידה במדיניות מזהה מחשבים שלא קיבלו או לא יישמו את הכללים.
- אפשר לייצא דוח ל-PDF ולעיין ביומן פעולות עם יעד, קבוצה, מבצע, זמן ותוצאה.
אבטחה והתאוששות
- ההרשאות מחולקות ל-Admin, מנהל ומורה. מורה מפעיל שיעור אך אינו משנה הגדרות מערכת.
- ה-Agent מקבל רק פעולות שהוגדרו מראש ואינו מריץ פקודות חופשיות מהדשבורד.
- פעולות בעלות השפעה גבוהה דורשות אישור ומתועדות ביומן.
- הוראות Emergency Recovery המלאות זמינות למנהלים מחוברים במדריך המנהל ואינן מוצגות במסמך הציבורי.
דרישות בסיסיות
מומלץ להשתמש ב-Windows 11 Pro, Education או Enterprise במחשב 64-bit. נדרשת התקנת Agent חד-פעמית בהרשאת מנהל וכתובת שרת נגישה. Windows Home ומצב S אינם תומכים בכל יכולות המדיניות המתקדמות.