Adminbehörighet eller ej? Elevdatorer i skolan

Finns program som fryser datorn vid den exakta tidpunkt då det gjordes en image. Var dock noga med att påpeka att alla skriverier sparas på USB pinne, för vid omstart så nollställs datorn igen.

Jag tycker att eleverna borde ta emot datorn som den kommer från butiken. Sen kan eleverna installera programvara mm själva. Detta kommer dom ha användning för vid vidare studier.

Tack.
Det är ju jättte enkelt.
Datorn är ett verktyg som ägs av skolan. Den ska användas för skolarbete.
Kan inte komma på en enda giltig anledning att ge högstadieelever adminrättigheter på datorerna.

Med vad jag/vi gjorde i högstadiet och gymnasiet skulle jag låsa ner datorerna totalt och fylla usbportarna med smältlim

@Elektroman Vår vaktmästare i gymnasiet gjorde det. Han hade paserkortet sittande på bröstet och eftersom skolan hade en sån lysande lösning att koden på magnetremsan stod skrivet på kortet så gällde det bara att möta honom i korridoren tills du hade memorerat koden. Sen var det bara att skapa ett nytt kort med Bandet från en videokasett och en bit kartong.

Lärarna undrade varför hela klassen satt och spelade doom i datorsalen innan skolan började och vem som hade släppt in oss.

Har ni applikationspakethantering? Jag skulle rekommendera låsta datorer och med någon softwarecenter eller liknande för distribution/uppdatering.

En fråga man kan ställa sig är ju Varför behöver eleverna vara admin? Jag kan inte se någon anledning där dom behöver vara det. Jag var det inte när jag gick på bauer och inga elever på skolan i Nora är det heller. Vist gäller det bara på deras egna dator så kan det väl kanske funka, men jag ser ingen anledning till att dom skall vara det, då datorn är skolans egendom och ett hjälp medel.

Det här är ett argument för att inte tillåta adminbehörighet. Det utvecklar elevernas kreativitet att gå runt spärrarna och får dem då att lära sig mycket under resans gång.

Ja väldigt verklighetsförankrat att tro att Lisa 14, eller 999/1000 andra elever för den delen, bryr sig ett enda dugg om huruvida skoldatorn - som ska användas för skolarbete - har "texteditor i framkant"

@anon134512: Man låter ungarna lära sig konsekvenserna av sitt agerande. Använder de skoldatorn till att spela spel trots det uttryckligen inte är lovligt så får de också lära sig konsekvensen av detta. Men det är klart, i skolmiljö får man inte längre rätta ungar i deras beteénde då det anses kränkande.
Alla vet att ungar i alla generationer härjar och utför hyss av alla dess slag oavsett vilka gränser man sätter. Så min syn på saken är att låt ungen ha fulla rättigheter lokalt och installerar de skit så får de lära sig rensa datorn eller be om ursäkt till IT-supporten och be om hjälp.

Räcker att jag blickar bakåt på hur min egna bana började med PC, det var full åtkomst överallt, men sket det sig fick man även lära sig att fixa problemet. Konsekvenstänk och eget ansvar bör vara hörnstenar bör väl även vara aktuellt idag?

Nyckeln underlättar upplåsandet av andra datorer, om våra hypotetiska elever alla är blackhat-hackare.

Givet är inte local admin lösningen på allt, det är en av puzzel bitarna för att nå en miljö som är säkrare.

Men även ett symboliskt värde i att något är låst, eftersom inte alla medvetet bryter sig in.

Vad är argumentet för att eleverna ska vara localadmin förutom att de "alltid har varit så"?
Känns som en diskussion min arbetsplats hade för 15+ år sedan...

Om datorn i huvudsak ett instrument för att klara skolgången är inte localadmin nödvändig.
Men är datorn en gratis leksak som eleven får disponera hur som helst är det ju en annan fråga.

Jag ser inte att en IT avdelning med 1000+ användare kan ducka ansvaret att tillse att IT-plattformen för lärande är enhetlig och rätt version av nödvändig mjukvara finns när lektionen börjar.

Annars faller det ju på läraren att IT-supporta istället för att lära ut. Mer när lägsta betyg på varje delmoment sätter ribban för slutbetyget behöver lärarens fokus ligga på annat.

Nu tillhör jag de "äldre" som aldrig hade egen dator I skolan men vad ska de ha admin till?
På högstadiet är det väl typ endast office man har nytta av?

Personligen ser jag inte varför en dator är nödvändig på högstadie och nedåt men de kanske har ändrat kursinnehållet såpass mycket sedan "min tid" eller så är jag bara gubbgrinig^^

Även jag tyckte det funkade prima med datorsalar utan adminbehörighet... men men kidsen ska väl ha sin skärmtid idag.

Eleverna tycker det är fint att kunna installera allt möjligt och bryr sig inte om licenser.

Ansvarig rektor och IT-administratör tycker det är fint att slippa höga böter och fängelsestraff på grund av att skolans datorer har piratkopierad programvara installerad. IT-avdelningen bör således blockera all form av obehörig installation av programvara.

Tack, du skrev precis vad jag tänkte.

Helt seriöst, ingen windows användare någonstans ska någonsin ha admin rights.
Användare kör som user och så hanterar man mjukvara och patchar med management mjukvara.

De kan möjligtvis ha ett extra admin konto så de utryckligen promptas och måste skriva in både username och password så de faktiskt TÄNKER om de klickar på något skit och det börjar rulla admin promptar. Det brukar dock fallera snabbt för filen som "Någon man känner" kan ju omöjligen vara något farligt...

Jag måste hålla med tidigare talare om att lokal admin är ett stort nej. Jag har konsultat på större banker, försäkringsbolag och landsting.
Lokal admin är verkligen undantagsfall och nästan allt bara för tekniker.

Hade jag varit ansvarig på en skola med elever i den åldern hade jag varit otroligt nitisk. BitLocker och AppLocker hade varit ett faktum. Även NAC, web filter osv. Man kommer ju ihåg hur man själv var liksom, försökte med alla medel kringgå diverse saker...

Hade det varit på ett företag hade nog MFA lokalt också varit på tapeten.

Japp, tom "tekniker" är ett problem.
Vi kör ofta behörighetsförändringar via tidsbestämda beställningar. Temp admin i 24H, har man inte löst ett ärende på den tiden så är det nog dags att lägga pucken vidare oavsett :>

Vi går över mer och mer till Chromebooks och eleverna kör allt i molnet. Billigare maskiner, säkrare, mindre stöldrisk, mindre jobb för IT både centralt och på skolorna. Det är först på gymnasiet och de linjer där de verkligen behöver PC/MAC som de får det. Då är det för CAD etc som det finns behov. Annars klarar gymnasisterna sig oxå med en Chrome.

Det viktiga är ju att det är i linje med hur datorerna ska användas. Ska eleverna ha möjlighet att installera utvecklingsverktyg är det ju omöjligt att inte ge admin-rättigheter. Ska eleverna bara använda program som är förinstallerade finns väl ingen poäng med admin-rättigheter. Är det oklart är det viktigare att ni skapar ett policydokument kring detta än beslutar om lokal admin. Det måste vara tydligt vad som gäller. Personligen tycker jag en nedlåst miljö låter hämmande för de kreativa och nyfikna. Blås på en ren image direkt, ingen felsökning är mitt tips, bara det är tydligt att man själv ansvarar för backup av personliga filer. Kör ni Office365 har de väl numer en sådan funktion inbyggd i OneDrive. Glöm säkerhet oavsett, varenda elevdator måste ses som en smitthärd.

Onedrive är absolut inte en backup. Det är en molnlösning som dessutom har vissa restriktioner om vad som får sparas där och inte.

OT: ser jag inte poängen med att alla elever ska vara lokal admin, program som t.ex spotify(som ofta nämns i liknande diskussioner) är ett icke problem dels för att du inte behöver admin för att installera och dels för om efterfrågan är tillräckligt hög så packas den och görs tillgänglig via software center(eller vad det nu finns för applikationshanterare där ute).

Detta gäller då samtliga applikationer, kan du inte installera utan lokal admin så får man skicka iväg en begäran på att få applikationen packad och distribuerad på lämpligt sätt. Om då efterfrågan är tillräckligt stor förstås.
Dessutom skulle min gissning vara att t.ex. lärare är lokal admin, vilka då kan assistera eleverna med viss applikations installation, detta beror ju förstås på hur it-avdelningen väljer att göra personal till lokal admin, om det bara är på ”deras” dator eller på samtliga som personalen loggar in på.

Ps. På mitt jobb är inte jag heller lokal admin, utan har ett separat adminkonto som är det. På så vis måste jag alltså ”starta som administratör” och logga in för att få göra installationer. Är jäkligt nöjd med den lösningen för då blir det trots allt ett steg extra innan man installerar något.

Du måste citerat fel inlägg, spotify är inte ett utvecklingsverktyg. Utvecklingsverktyg kräver i princip lokal admin för att fungera i windows. Utvecklingsverktyg var ju vad jag skrev vore ett skäl till lokal admin. Syfte och ett kvalitetssystem som stödjer syftet ska styra, inte semireligiösa datanördar och deras personliga erfarenheter.