=====UNITerminál - Inštalácia a konfigurácia  SW=====
{{dev_doc:03_skolstvo_ilustracny.png|}}

===Krok 1===

   * 1. Nastaviť heslo do BIOSu „**Card2015**“ – iba adminovské. 
<code>        Štart → Nastavenia → Aktualizácie a zabezpečenie → Obnovenie → Rozšírené spustenie → Reštartovať → riešiť problémy → rozšírené možnosti → Nastavenie firmvéru rozhrania UEFI → Reštartovať</code>
   * 2. Po nastavení hesla do **BIOSu** treba nastaviť automatické spustenie po výpadku elektriky. V **BIOSe** treba ísť ešte do **Advanced mode** klávesovou skratkou **F7** a v záložke **Advanced** nájsť **APM Configuration** a nastaviť následovné hodnoty
<code>        ErP turn - Disable
        Restore AC Power Loss - Power On
        Power On By RTC - Disabled</code> 
Nakoniec dáme uložiť klávesovou skratkou **F10** alebo **Save and exit**.
   * 3. Vytvoriť používateľa root s oprávneniami administrátora a nastaviť heslo pre root (**TransCard*2015*** odpoveď na prvé tri bezpečnostné otázky nastaviť na **mfa**)
   * 4. Nastaviť polnočný reštart v task scheduler. Otvoríme Task scheduler ako administrátor, zvolíme Create task a do Name napíšeme Midnight restart, zaškrtnúť **run whether user is logged on or not**, zaškrtnúť **run with highest privileges** a configure for **Windows 10**, pridať nový trigger **Daily** čas nastaviť na **0:00:00** a dole zaškrtnúť **Enabled**, **New Action** a pridať Cestu k programu shutdown.exe  a do add arguments  **-r  -f  -t 1**)
<code>        %SystemRoot%\system32\shutdown.exe  -r  -f  -t 1</code>
   * 5. Zakázať vypínanie disku pri nečinnosti – vyhľadáme **upraviť plán napájania** → Zmeniť rozšírené nastavenia napájania – odpojovanie pevného disku dáme **Nikdy**
   * 6. Zakázať úsporu energie pre USB – selektívne vypnutie USB dáme **Zakázať**
   * 7. Zakázať uspanie terminálu – v záložke uspať po dame **Nikdy**
   * 8. Tlačidlo zapnutia nastaviť na vypnutie, nie na uspať – **Možnosti napájania** → Vybrať akcie pre tlačidlá a skontrolujeme Po stlačení tlačidla napájania či je nastavené Vypnúť
   * 9. Stiahnuť inštalátor z adresy \\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\StudentPassInstaller\
   * 10. Vytvoriť záložný root účet s oprávneniami administrátora (**Customer \ TransData*2020** , odpoveď na prvé tri bezpečnostné otázky nastaviť na **mfa**)
   * 11. Otvor cez prieskumníka C:\Windows\SysWOW64\gpedit.msc (**ako administrátor**) a nastaviť hodnotu Disable v **Computer Configuration\Administrative Templates\Windows Components\Edge UI**. V prípade že **gpedit.msc** nenájdeš, nainštaluj ho oprávneniami administrátora cez súbor **GPEditEnabler.bat** ktorý nájdeš v priečinku StudentPassInstaller. Následne vytvoriť cez **regedit** položku **HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EdgeUI** a do nej vložiť 32-bit kľuč s názvom **AllowEdgeSwipe** a hodnotou **0**
   * 12. Spustiť ako administrátor **StudentPassTerminalConfigure.exe**, Následne pozrieme v dokumente\\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\zoznam HW.xls aké ID číslo Terminálu následuje  (zoradiť stĺpec ID vzostupne, pozrieť najvyššie číslo a naše bude nasledujúce) označiť v **StudentPassTerminalConfigure** cely krok 1 a v kolónke Name zadáme transcard a za XX zvolíme naše ID a dáme spustiť a následne potvrdíme reštart UNIterminálu.


===KROK 2===

  * 1. Nainštalovať driver na ACR čítačku  - súbor **ACS_Unified_Driver_MSI_Win_4280_P**
  * 2. Nainštalovať VC Redistributable 2010 x86  - súbor **vcredist_x86**
  * 3. Vypnúť exspiráciu hesla u užívateľa TransCard nasledovnými 2 príkazmi (cez príkazový riadok spustený ako správca príkazmi:
<code>	wmic UserAccount set PasswordExpires=False 
	net accounts /maxpwage:unlimited </code>
  * 4. Spustiť normálne – **NIE ako administrátor** StudentPassTerminalConfigure.exe, označiť cely krok 2 a dáme spustiť. Potvrdíme nainštalovanie programu **TeamViewer** a programu **Preukaz študenta** a následne potvrdíme reštart UNIterminálu.
  * 5. Prihlásiť sa na TeamViewer u seba na PC s oprávneniami windows užívateľa **(root\TransCard*2015*)** 
{{dev_doc:teamviewer.jpg}}{{dev_doc:teamviewer2.jpg}}
  * 6. Na UNITermináli dôjde k vypnutiu TeamViewera, a k štartu novej inštancie spustenej pod užívateľom. V tomto kroku je však potrebne na UNITermináli potvrdiť spustenie tlačidlom **ANO** (môže vykonať aj zákazník)
{{dev_doc:teamviewer3.1.jpg|}} 
  * 7. V nasledovnom kroku budeme automaticky pripojený na UNIterminál cez TeamViewer už pod oprávneniami používateľa root. Stlačením klávesy ESC dôjde k zmenšeniu okna aplikácie **preukaz študenta** a následným stlačením klávesovej kombinácie **CTRL + SHIFT + ESC** dôjde k otvoreniu task managera.
  * 8. V ňom cez záložku File/súbor → Spustiť novú úlohu / Run new taks, napísaním a potvrdením príkazu **explorer** vyvoláme klasické rozhranie Windows explorera (prieskumníka)
  * 9. Následne stlačíme otvoríme ponuku ŠTART → napíšeme CMD a spustíme príkazový riadok ako administrátor.  Zadáme nasledovný príkaz, čim dôjde k otvoreniu nastavenia **UserAccountControl**
<code>          C:\Windows\System32\UserAccountControlSettings.exe</code>
  * 10. Úroveň zabezpečenia stiahneme na minimum a potvrdíme kliknutím na tlačidlo OK. Budeme požiadaní o zadanie oprávnení používateľa **(root\TransCard*2015*)**
  * 11. Na terminály je potrebné spustiť aplikáciu Preukaz študenta.
  * 12. Prihlásiť sa do portálu **[[https://admin.dopravnakarta.sk/logon.aspx?ReturnUrl=%2f|admin.dopravnakarta.sk]]** a priradiť zariadenie na správnu prevádzku a obchodníka a nastaviť zariadenie ako KIOSK (pokiaľ sa UNIterminál vymieňa/upgraduje za už existujúci a použije sa už zaevidovaný **SAM**, tento krok vynechajte). Malo by to byť hneď prvé zariadenie, ak nie tak vyhľadať podľa SN ZARIADENIA číslo SAMmodulu v čítačke a dať pridať.  Ak zariadenie ostáva nám tak Obchodník a Prevádzka nastavím na TransData a Typ zariadenia na Kiosk.
  * 13. Na termináloch značky ASUS sa prihlásiť ako **Customer / TransData*2020** a odstrániť používateľský účet ASUS a adresár s inštalačnými súbormi StudentPassInstaller
  * 14. Reštartujeme UNITerminál a otestujeme priložením karty. V prípade že by nenabehla aplikácia preukaz študenta automaticky, treba pridať zástupcu do startupu (stlačime Windows logo key + R, a napíšeme **shell:startup**)
  * 15. Nakoniec treba zaevidovať umiestnenie, ID, SNR SAM a TeamViewerID do **\\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\zoznam HW.xls** a na intranet do sekcie Evidencia HW
  * 16. V poslednom krok sa vyskúšame pripojiť sa cez TeamViewer cez Win autentifikáciu, potvrdit spustene TeamViewer na strane UNItermináluá, a znížiť UAC úroveň na minimum. Následne reštartujeme a vyskúšame či prebehne TeamViewer autentifikácia cez windows účet **root** bez akéhokoľvek pričinenia na strane UNIterminálu