UNITerminál - Inštalácia a konfigurácia SW

Krok 1.

• 1. Nastaviť heslo do BIOSu „Card2015“ – iba adminovské. Do vyhľadávania napísať obnova výrobných nastavení počítača, dať tlačidlo reštartovať → riešiť problémy → rozšírené možnosti → Nastavenie firmvéru rozhrania UEFI → Reštartovať
• 2. Vytvoriť používateľa root s oprávneniami administrátora a nastaviť heslo pre root (TransCard*2015* odpoveď na prvé tri bezpečnostné otázky nastaviť na mfa)
• 3.Nastaviť polnočný reštart v task scheduler. Otvoríme Task scheduler ako administrátor, zvolíme Create task a do Name napíšeme Midnight restart, zaškrtnúť run whether user is logged on or not, zaškrtnúť run with highest privileges a configure for Windows 10, pridať nový trigger Daily čas nastaviť na 0:00:00 a dole zaškrtnúť Enabled, New Action a pridať Cestu k programu shutdown.exe a do add arguments -r -f -t 1)

        %SystemRoot%\system32\shutdown.exe  -r  -f  -t 1

• 4. Zakázať vypínanie disku pri nečinnosti – vyhľadáme upraviť plán napájania → Zmeniť rozšírené nastavenia napájania – odpojovanie pevného disku dáme Nikdy
• 5. Zakázať úsporu energie pre USB – selektívne vypnutie USB dáme Zakázať
• 6. Zakázať uspanie terminálu – v záložke uspať po dame Nikdy
• 7. Tlačidlo zapnutia nastaviť na vypnutie, nie na uspať – Možnosti napájania → Vybrať akcie pre tlačidlá a skontrolujeme Po stlačení tlačidla napájania či je nastavené Vypnúť
• 8. Stiahnuť inštalátor z adresy \\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\StudentPassInstaller\
• 9. Vytvoriť záložný root účet s oprávneniami administrátora (Customer \ TransData*2020 , odpoveď na prvé tri bezpečnostné otázky nastaviť na mfa)
• 10. Otvor cez prieskumníka C:\Windows\SysWOW64\gpedit.msc (ako administrátor) a nastaviť hodnotu Disable v Computer Configuration\Administrative Templates\Windows Components\Edge UI. V prípade že gpedit.msc nenájdeš, nainštaluj ho oprávneniami administrátora cez súbor GPEditEnabler.bat ktorý nájdeš v priečinku StudentPassInstaller. Následne vytvoriť cez regedit položku HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EdgeUI a do nej vložiť 32-bit kľuč s názvom AllowEdgeSwipe a hodnotou 0
• 11. Spustiť ako administrátor StudentPassTerminalConfigure.exe, Následne pozrieme v dokumente\\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\zoznam HW.xls aké ID číslo Terminálu následuje (zoradiť stĺpec ID vzostupne, pozrieť najvyššie číslo a naše bude nasledujúce) označiť v StudentPassTerminalConfigure cely krok 1 a v kolónke Name zadáme transcard a za XX zvolíme naše ID a dáme spustiť a následne potvrdíme reštart UNIterminálu.

KROK 2.

• 1. Nainštalovať driver na ACR čítačku - súbor ACS_Unified_Driver_MSI_Win_4280_P
• 2. Nainštalovať VC Redistributable 2010 x86 - súbor vcredist_x86
• 3. Vypnúť exspiráciu hesla u užívateľa TransCard nasledovnými 2 príkazmi (cez príkazový riadok spustený ako správca príkazmi:

	wmic UserAccount set PasswordExpires=False 
	net accounts /maxpwage:unlimited 

• 4. Spustiť normálne – NIE ako administrátor StudentPassTerminalConfigure.exe, označiť cely krok 2 a dáme spustiť. Potvrdíme nainštalovanie programu TeamViewer a programu Preukaz študenta a následne potvrdíme reštart UNIterminálu.
• 5. Prihlásiť sa na TeamViewer u seba na PC s oprávneniami windows užívateľa (root\TransCard*2015*)

• 6. Na UNITermináli dôjde k vypnutiu TeamViewera, a k štartu novej inštancie spustenej pod užívateľom. V tomto kroku je však potrebne na UNITermináli potvrdiť spustenie tlačidlom ANO (môže vykonať aj zákazník)

• 7. V nasledovnom kroku budeme automaticky pripojený na UNIterminál cez TeamViewer už pod oprávneniami používateľa root. Stlačením klávesy ESC dôjde k zmenšeniu okna aplikácie preukaz študenta a následným stlačením klávesovej kombinácie CTRL + SHIFT + ESC dôjde k otvoreniu task managera.
• 8. V ňom cez záložku File/súbor → Spustiť novú úlohu / Run new taks, napísaním a potvrdením príkazu explorer vyvoláme klasické rozhranie Windows explorera (prieskumníka)
• 9. Následne stlačíme otvoríme ponuku ŠTART → napíšeme CMD a spustíme príkazový riadok ako administrátor. Zadáme nasledovný príkaz, čim dôjde k otvoreniu nastavenia UserAccountControl

          C:\Windows\System32\UserAccountControlSettings.exe

• 10. Úroveň zabezpečenia stiahneme na minimum a potvrdíme kliknutím na tlačidlo OK. Budeme požiadaní o zadanie oprávnení používateľa (root\TransCard*2015*)
• 11. Na terminály je potrebné spustiť aplikáciu Preukaz študenta.
• 12. Prihlásiť sa do portálu admin.dopravnakarta.sk a priradiť zariadenie na správnu prevádzku a obchodníka a nastaviť zariadenie ako KIOSK (pokiaľ sa UNIterminál vymieňa/upgraduje za už existujúci a použije sa už zaevidovaný SAM, tento krok vynechajte). Malo by to byť hneď prvé zariadenie, ak nie tak vyhľadať podľa SN ZARIADENIA číslo SAMmodulu v čítačke a dať pridať. Ak zariadenie ostáva nám tak Obchodník a Prevádzka nastavím na TransData a Typ zariadenia na Kiosk.
• 13. Na termináloch značky ASUS sa prihlásiť ako Customer / TransData*2020 a odstrániť používateľský účet ASUS a adresár s inštalačnými súbormi StudentPassInstaller
• 14. Reštartujeme UNITerminál a otestujeme priložením karty. V prípade že by nenabehla aplikácia preukaz študenta automaticky, treba pridať zástupcu do startupu (stlačime Windows logo key + R, a napíšeme shell:startup)
• 15. Nakoniec treba zaevidovať umiestnenie, ID, SNR SAM a TeamViewerID do \\192.168.241.25\DokumentaciaTD\TPUsek\Skoly vysoke\zoznam HW.xls a na intranet do sekcie Evidencia HW
• 16. V poslednom krok sa vyskúšame pripojiť sa cez TeamViewer cez Win autentifikáciu, potvrdit spustene TeamViewer na strane UNItermináluá, a znížiť UAC úroveň na minimum. Následne reštartujeme a vyskúšame či prebehne TeamViewer autentifikácia cez windows účet root bez akéhokoľvek pričinenia na strane UNIterminálu