本頁面陸續更新中,在老師尚未完成所有配合事項前,請老師持續關注更新,謝謝!
資安等級降D是什麼?
因應資安政策,學校單位若有相關資訊核心業務的資訊服務,如AD目錄伺服器(就是我們登入電腦時控管帳號用的主機)、學校網頁及其他有含個資的任何相關資訊服務等,就會被視為C級單位。
若成為C級單位,學校必須符合相關的資安規範要求,支出大量的資安經費聘請專業資安人員進駐,校內的資安相關管理及政策也會升級到異常嚴謹且繁瑣,故教育局希望所有的學校都能停留在D級單位。
為了符合降級為D級單位,目前我們學校的網頁已經移機到教育局集中管理了,剩下的就是AD目錄伺服器了,我們的目標是在暑假期間能夠徹底關閉AD目錄伺服器並停用,在新學期開學後,老師全部使用電腦本機的新帳號登入。
造成影響?任何與AD目錄伺服器相關的服務皆會停用!
無法用AD帳號登入全校每台電腦,未來僅能用新的本機帳號登入,舊有AD帳號中的資料須請老師自行轉移,在下方同仁配合事項2.有教學說明。
無法用AD帳號登入松山雲端檔案庫,舊有AD帳號中的home槽資料須請老師自行下載留存,未來將用NAS新本機帳號來登入,在下方同仁配合事項3.4.有教學說明。
無法用AD帳號連學校wifi無線網路,請未來請暫時先改連eduroam用單一身分驗證登入。
沒了AD帳號統一登入機制,未來要記的帳密可能有:a.登入電腦的teacher、staff帳密(後面會有說明)。b.登入松山雲端檔案庫的帳密。
校園訊息公布欄會無法使用,資訊小組再思考其他取代方案。
松山雲端檔案庫相簿未來將不公開於校網,僅留校內備份存取用,若有相簿上傳需求,未來將會使用新校網的相簿模組。
重要提醒:在老師尚未用新的帳號操作電腦前,請老師請勿在電腦上進行新學年的相關設定,以免在更換帳號後又要重來一遍!
同仁配合事項
此次學校網路及使用者管理架構大修改,全校設備只要連上網路的,幾乎都需要修改,是一項浩大工程,手續相對繁雜,而在同仁個人電腦的部分,需請同仁協助諸多配合事項,資訊組會盡量在每一步驟皆錄製或製作教學頁面供老師參考,請老師多多幫忙!感謝!若有任何不周之處,請同仁不吝即時向資訊組反應!
以下配合事項,行政同仁因考量職務異動,請於異動後於8/4前完成操作(若行政無職務異動者可提前於7月進行),其餘同仁請在開學前完成,建議老師若有提早返校準備開學事宜,即可提早進行以下工作。
暑期有汰換電腦的同仁(請參考教室編號,班級名稱為舊學年資料),請備份好自己的資料即可(電腦工程師亦會協助資料轉移),待開學前幾週完成電腦汰換後,再進行相關電腦設定,請無需做第2點。
請全校同仁將舊有AD帳號中的資料轉移至D槽,教學:如何把AD帳號中資料轉到D槽。
松山雲端檔案庫中的home槽資料須請老師自行下載留存,教學:松山雲端檔案庫 home備份。
用NAS新本機帳號(即松山雲端檔案庫主機)登入松山雲端檔案庫,並修改密碼,教學:如何用新帳號登入NAS並修改密碼。(此教學檔限校內同仁存取,請登入)
建立本機新使用者帳號(教學:如何建立電腦新帳號並登入修改密碼),同仁執行完成後,會新產生三組帳號:teacher(原教室老師使用)、staff(跑班老師用)、public(臨時使用者用)。老師第一次登入teacher帳號後,請修改密碼。
老師在新帳號登入後,電腦會進入全新的桌面環境,相關設定皆需重設:
印表機掃描功能。
其他公務系統使用權限檢查。
部分軟體可能因為登入新使用者,需要重新安裝(如line、離線公文等)
承4.我們修改了雲端檔案庫登入的密碼,接著在第5.我們進入全新的使用者桌面環境,接著要如何用資料夾直接開啟的方式,連進松山雲端檔案庫呢?請看連線方式教學。
完成以上事項後,可請系管師或資訊組協助完成最後退出網域及修改DNS事宜。