【MDM】 ~~ 【推播App】或【重置iPad】 異常時的流程

【MDM】 【裝置】【清除】後 ~~

跑到暫存區 機器無法報到....該如何解？？

檢查MDM的時間

WeDo大神分享的經驗，當MDM (Mac mini)的時間沒有設定好跑掉時

推播App和重置iPad 時往往也會卡關喔.....

(Shiyu 這次遇到的不是這個問題.....)

Server.App 移除法

"這是背後註冊的服務未啟用，把Server刪掉再放回去，就可以觸發啟用"
~~感謝Ian 哥，又喚起我的回憶了.....

將Server.App 移掉後重裝...再跑AC2 重置

https://jainan.blogspot.com/2020/10/ipad.html

但 ~~人生最悲慘的 就是這個但.....這次用刪除大法居然沒用........

憑證更新法

"ASM裡面，看一下這台MDM伺服器上次連線時間是今天嗎？"

~~Ian 哥給了新的線索！！

果然連線不是顯示今天 XD

"更新一下憑證再試試看(唄)"

~~有空再試試囉！！

剛剛將 Server.App (MDM的Apple School Manager 的憑證更新到最新)

更新完ASM憑證後，果然ASM 官網上的MDM 上線的時間就正常惹......

然後【重置】iPad和推播都完全正常了！！　

棋龍真神人耶！ ！！

【推播App】或【重置iPad】 異常時的流程

1.檢查MDM的時間(感謝WeDo)

2.將Server.App 所在的Mac主機 重新開機！！！

3.檢查ASM官網上MDM上線的時間(感謝Ian)

4.Server.App (傳說中的地球)移除還原法(感謝Ian)

5.ASM 憑證更新法(感謝Ian)

重置iPad後要記得將【使用者】加回對應的裝置~~for 課堂

~~重置iPad後 原來使用者 的裝置會被清空

(重置完iPad)"重新註冊進去MDM，本來就會斷開使用者"

【描述檔管理程式】【使用者】....請自己在對應的裝置中加回來！！

好吧...就乖乖將對應的裝置一台一台加回去吧！！

一台台配對回去，完成後過幾分鐘，課堂app就可以用了....

Shiyu 2021-03-26-2021-03-31

#MDM

#裝置

#脫管

#重置

#暫存區

【MDM】~~設定裝置名稱(僅限監管)

iPad重置後的惡夢：名稱又回到iPad

但【裝置】 【註冊設定】 【設定裝置名稱】 如果可以打勾的話

~~ 重置回來 時就可以省掉名稱從「iPad」再改回來的步驟.....但我學校的這個部份 就是不能打勾 

 好友興隆一哥(聖偉)學校的MDM 【設定裝置名稱】都可以打勾....設定好名稱後，重置回來後就少一道將名稱從「iPad」再改回原來裝置名稱的動作....真的是好羨慕啊！！

詢問特級高手 Ian 哥，以下是他的原話！！

"舊版Server遺留下來的問題，想要解決，重新建置MDM"

......真的是香菇藍瘦啊！！！

可能的解法

~~ 感謝高手、高手、高高手的熊爺提供可能的解法

秉叡老師的建議！！

"已經到加入【裝置群組】的...應該就沒辦法設定裝置名稱喔~只能把這一臺重置>清除所有內容和設定後重來一次，我的步驟是重置完後先把設備放到暫存區(這臺不能放在任何一個裝置群組包含全部裝置的註冊群組)，於【裝置】【設定】設定好【裝置名稱】並儲存，再把該裝置放到全部的納管群組中，以便安裝MDM的行動裝置管理。如果是加入新的一批iPad可以先把它們放到一個有設定統一命名的裝置群組，再放入全部的裝置註冊群組，等到加入裝置管理憑證後再去修改個別編號即可。"

~~感謝秉叡老師 讚嘆秉叡老師

Shiyu 測試

認真試了熊爺和秉叡老師建議的方法

先將nPad15移除所有的【裝置群組】後 (【網路】的裝置群組除外)

(Shiyu的經驗 【網路】裝置群組中的裝置---是不需要移除的喔！！)

再來回到【裝置】找到該裝置

【註冊設定】【設定裝置名稱(僅限監管)】檢查是否可以【打勾勾】了

若不行再對該裝置進行重置的動作.....

【描述檔管理程式】【裝置】【齒輪】【清除】

(或用 AC2 重置該裝置   進階---清除所有內容和設定---清除)

(Shiyu後來發現，並不需要重置iPad....更重要的是設定完後要重整網頁！！)

回到【描述檔管理程式】【裝置】---找到該裝置

【註冊設定】【設定裝置名稱(僅限監管)】終於可以【打勾勾】.......

接著馬上將這台裝置設定回合適的【裝置群組】....

感恩熊大、江哥 讚嘆熊大、江哥.....

Shiyu 2021愚人節發現的新流程

只需要將裝置在【開通註冊(勿刪)】裝置群組中移除

要記得按【儲存喔】

確認移除成功後，將【描述檔管理程式】瀏覽器按【F5】重新整理網頁

切到【裝置】選到該裝置【設定裝置名稱(僅限監管)】就可以【打勾勾】.....太棒了！！

最後將該裝置在【開通註冊(勿刪)】裝置群組中加回來就搞定了！！

【設定裝置名稱(僅限監管)】(改名)的經驗分享

在我的裝置群組【nPad】中的裝置名稱是用【開通註冊(勿刪)】

這個裝置群組中移掉再加回來就搞定了

但在我的另一個iPad裝置群組【iPad32】想沿用【開通註冊(勿刪)】移掉再加回來的路子

結果失敗了.......

玩了一下，發現這次要不僅要從【開通註冊(勿刪)】移掉也要從該裝置群組中移除相關的裝置才可以搞定......

Shiyu和熊大及秉叡老師討論的結論就是 【某裝置群組】的個別的裝置名稱無法在【裝置】【設定】【設定裝置名稱(僅限監管)】打【勾勾】

===>那肯定是有某個有相關繼承關系的裝置群組影響了他....

稍為找一下，就一定可以想到破關的方法了.......

簡言之，就是先試最大的裝置群組【開通註冊(勿刪)】，若還不行的話就要將自己本身所處的裝置群組再一起移除......那就八九不離十了！！！！

嘿嘿嘿  改完設定後相信我，F5 重新整理網頁....很重要！！！

(改完名稱後，記得要回到相關的【裝置群組】中將相關的裝置加回來喔！！)

Shiyu 2021-04-01 19:05 於辦公室 血淚記錄 

~~累牛滿面啊！！！

~~原來改名不需要重置iPad！！

~~原來改名只需要在【裝置群組】和【裝置】間動作即可！！

~~原來設定完【重整網頁】很重要！！

延伸閱讀

【Apple MDM】Profile Manager (描述檔管理程式)中，如何統一設定受監管裝置的裝置名稱？ ~~展碁國際 KS010S KB

http://i-services.dsmynas.org/wordpress/?p=12766

【裝置資訊變數】~~蘋果官網文件

nPad_%SerialNumber%

iPad_%SerialNumber%

mini_%SerialNumber%

https://support.apple.com/zh-tw/guide/profile-manager/mdm53kqu8903/mac

[iPad管理] iOS 批次重新命名~~太空猴子

https://blog.alexw.net/tag/mdm/

Shiyu 2021-03-26-2021-04-01

#MDM

#Apple

#重置

#打勾勾

#裝置名稱

#累牛滿面

#不需要重置

#儘量不要動到網路這個裝置群組

【MDM 切換到新網域-管理式 Apple ID的設定流程】~~感謝六家高中欣佑老師的經驗分享

申請新網域具管理權的管理式Apple ID！！

2021 五月(05/26)後，ASM【設定】【帳號】中非經蘋果官方驗證的網域(目前橘燈的網域)，網域中將將無法新增管理式的Apple ID....(不確定 舊網域中的原來的帳號是5/26後 能否繼續使用和登入ASM ....)

所以在那之前請先在蘋果配給各校的網域中@xxxxhccedutw.appleid.com(已驗證的網域是呈現綠燈) 新增一個具管理權的管理式 Apple ID.... 

(Shiyu 蠻擔心5/26後 舊網域的帳號後無法登入ASM)(所以這一關，我做了！！！)

ASM 【成員】【帳號】【+】

https://school.apple.com/#main/accounts

新增一個有管理權的管理式

 Apple ID OOOO@xxxxhccedutw.appleid.com

再來請更新及更換MDM中的四個憑證！！

更換第四個憑證(裝置通訊推播通知憑證)時記得要更改Apple ID為：xxxx@xxxxhccedutw.appleid.com

注意：「第四個憑證更新後」(裝置通訊推播通知憑證) 原來的所有iPad 再重置前將無法再受到監管.....

(Shiyu 賭一把....目前 不打算將憑證更換成新的Apple ID)

是不是真的放到5/26後，MDM上更改過Apple ID的憑證---沒重置iPad 就會無法被管控造成「無法派送、推播、更名」~~Shiyu 等著看 嘿嘿嘿.....

進行重置iPad的流程！！！

檢查「課堂App」是否運作正常....

進行的流程如下：(特別感謝六家高中欣佑老師的分享)

step1：

新的AppleID申請

@xxxxhccedutw.appleid.com

step2：

更新四個憑證(保持MDM中的4個燈亮)

server.app、Apple School Manager代號、App與書籍大量採購、裝置通訊推播通知憑證 共四個

更新第四個憑證時要更改Apple ID為：xxxx@xxxxhccedutw.appleid.com

(按照ICE mdm文件更新四個憑證(手冊p34-p44))

注意：「第四個憑證更新後」(裝置通訊推播通知憑證) 原來的所有iPad 再重置前將無法再受到監管.....

step3：

用mdm清除 iPad

用usb線接ipad 從充電車到 mac mini

用AC2加入描述檔（設定WIFI）到iPad上【這可以不用讓自己每台都打wifi資料連線】

step4：

Ipad 完成啟用（不應該出現需要輸入帳號密碼、手動設定）

ipad會找mdm註冊、更新名字、取得設定（三個都完成ipad才會出現定位設定）

step5：

mdm 使用者設定對應的ipad（班級資料才會帶回來）

【如果macOS已經更新的話，就會沒反應，只能自己慢慢設定課堂app班級】

mdm 推播app

感謝六家高中欣佑老師的經驗分享及成功國中的沛芸老師的補充資料

【Shiyu 打算賭一把】

和好友WeDo大神討論後覺得可以賭一把，只做到申請新網域具管理權的Apple ID

(也許就只是05/26後，舊網域無法新增管理式的Apple ID)

(而且只有少數學校會用到「課業」功能、學生帳號才會用到管理式的Apple ID)

(也許完全不影響 推播啊！)

(若5/26後 都能正常運作.....)

(就不必進行更換 裝置通訊推播通知憑證 為新的Apple ID)

(那就不用做「重置」iPad的工作了)

~~Shiyu 打算賭一把 嘿嘿嘿！！

若真的不行正常推播，那就只能乖乖能將憑證更換成新的Apple ID了！！

然後乖乖重置所有iPad了....

Shiyu 2021-03-25 接續縣內兩位老師的文件繼續整理 

#iPad

#MDM

#賭一把

#裝置通訊推播通知憑證

【Keynote 直播】~~ 設定的注意事項

存到iCloud 的Keynote

(要存到iCloud 的Keynote才可以開直播功能喔！！) 

官方的文件上說

Keynote 直播時幻燈片會被輸出至iCloud作為暫時檔案

可Shiyu的經驗是即使您的iPad 有登入Apple ID......

 但您將Keynote簡報放在 iPad而非iCloud ~~ 它還是不會給您直播的.....

【直播時最大的遺憾】

直播時 無法在幻燈片上 長按使用【繪圖標示工具】

(太可惜了！！！)

(感謝WeDo大神的經驗分享)

【直播時另一個遺憾】

Keynote 直播只有畫面的直播

沒有聲音的直播 真的是太可惜了....

Shiyu 2021-03-19 Comments

【MDM】~~傳說中讓人安心的四燈獎！！

傳說中讓人安心的四燈獎！！！

這就是傳說中MDM 讓人安心的四燈獎！！！

(這四個燈要亮-才正常)

~~平常若遇到全部iPad都無法推播-很有可能就是ASM(Apple School Manager)燈號不小心被關掉

不小心被關掉的話，不是按一下就會亮燈喔........

一經設定關閉，結果就無法開啟了。

要重新設定「開啟」步驟有點多，蠻麻煩的！！

所以請千萬不要「故意」關掉這個燈號喔！！

重新開啟ASM 燈號的步驟

1.到ASM 網頁界面左下角的【設定】中選到學校使用中的MDM 

按【下載權杖】來下載「權杖」檔案....

2.回到MDM Server.app 描述檔管理程式 部署計畫 Apple School Manager

 【設定】【下一步】公用密鑰【輸出】

接著視窗會⾃動切換到需要放⼊「代號檔案」的視窗

【選擇】~~剛剛下載「權杖」檔案上傳....

【繼續】~~然後就會看到更新到現在的日期

Case經驗分享：突然變兩個燈

(感謝WeDo學長遠端幫忙！！)

我學校的MDM 

部署計畫 ASM 及 App與書籍兩個燈號莫名原因熄滅，想當然耳

我學校的App 就都無法推播了！！

可我完全沒有去關ASM 的燈號啊.....尷尬

學長WeDo遠端，很勇敢的幫我升級Big Sur到最新版 11.2.3 然後就正常了！！

(更新到Big Sur 11.2.3後就正常)

【異常--也許將MDM主機 重新開機就能搞定】(感謝WeDo學長補充)

"後來想想

可以先重新開機 再開啟MacOS Server 後 

開啟「描述檔管理程式」

看看燈號是否轉綠

或者

刪除MacOS Server 後 

再還原

開啟「描述檔管理程式」服務

再看看燈號是否轉綠

因為重新開機 MacOS Server 也重新啟動"

"和資料庫重新連結"

"不過 11.2.3版 現階段 比較安全"

~~感謝WeDo學長 遠端指導....

結論：

有問題 ~~重新開機再觀察才是王道

~~2021-03-15

#MDM

#Apple

#iPad

【Win10 內建的還原功能】~~Unified Write Filter (UWF)

"硬碟換成240～256SSD

RAM加到8G"

"然後安裝

LTSC,OFFICE,ADOBE CC

開UWF還原機制

重新開機讓每個使用者有良好的操作體驗😆😆"

~~感謝 六家高中 欣佑老師推薦分享 長知識了 今天才知道有UWF的機制

"uwf 不是全部版本都有

ltsc有

professional 不能用"

~~感謝 六家高中 欣佑老師補充 

(看文件 Windows10 教育版和企業版都有支援UWF 喔....)

~~目前Shiyu 學校電腦的管理 還是以5a88和OatCMS為主

~~5a88(2021 寒假之前)

~~OatCMS (2021 寒假之後)

進階文章參考

【太空猴子】Win10 內建的還原功能 Unified Write Filter (UWF)

https://reurl.cc/NXYKZq

【會打電腦的一隻狗】Win10 內建的還原功能 Unified Write Filter (UWF)

~~會打電腦的一隻狗 參考 太空猴子的文章

http://tkt.nkust.edu.tw/index.php?entry=entry190506-141203

Shiyu 2021-03-11

#Windows

#UWF

#電腦還原

#電腦管理

【煎竹筴魚】~~先煎皮還是先煎肉這真的是大問題！！

同事贊助的竹筴魚 流水退冰後 小火煎 

請問該 先煎肉 還是先煎皮 該先那一面？

~~國中同學說該先煎皮....

~~贊助同事說他習慣先煎肉

果然流派都不一樣啊.....

問 "同學先煎皮 你習慣 煎幾分鐘後翻面"

答 "哈哈 這需要經驗吔 魚有分大小 肉的厚薄"

問 "先煎肉 你習慣 煎幾分鐘後翻面"

答 "我都看著辦的，沒算時間"

(這兩位好友的回答.......讓我覺得煎魚和做人一樣 很難啊！！.....)

Shiyu 今天先煎肉6分鐘

再翻面煎皮5分鐘

結果再翻回來時 皮就顯得爛爛的

最後我再煎肉3分鐘

成品有夠醜！！

但同事的食材真好.....

還是可以吃到美味的一夜干啦！！

各位看倌有什麼建議的......請指導一下.....

【比較多人都是推薦 先煎皮喔！！】

後來收到很多私訊~~主要都推「先煎皮」！！！

"平底鍋：先煎皮，再煎肉（鍋鏟翻面太多次，皮容易被鏟破）"

"氣炸鍋：先炸肉，再炸皮（皮才會脆）"

~~感謝志偉哥提供經驗談....

"應該先煎皮，就會出油。等煎出香味不黏鍋就可以翻面！"
~~感謝進達兄提供寶貴的經驗.....

只有我的這位同事比較另類...

【只煎肉不煎皮送烤箱(氣炸鍋)~~感謝懷春兄】

~~只煎肉不煎皮送烤箱.....懷春兄的這個方法，我喜歡.......

【明天來挑戰 丁骨牛排】

Shiyu 2021-03-11

#小周廚房

#做人難

#煎魚更難

#歡迎贊助食材

【飛鳳山觀日亭古道】~~ 來回計時 90 vs 103 終極目標87....

我同學 爬飛鳳山古道 90分鐘來回.....

我3/1 日很認真爬 居然要103分鐘.....

看來這腳力要靠多認真練習了！！！

~~如果現在和同學一起爬 肯定會被海放啊！！

來回計時 90 vs 103

~~哥真的生氣了！！決定發憤圖強！！

Shiyu 決定今天先吃飽洩憤改日再圖強......

2021-03-10 握拳遠目

【觀日亭古道 2021第二登】

觀日亭古道 第一停車場 來回

16:06-17:38 92分鐘 

小腿快抽筋惹…XD

Shiyu 2021-03-11

【2021觀日亭古道第三登】 ~~ 87達標！！

15:57 0K+000 起登-

16:40 觀日亭 2K+800

17:24回到起點 0K+000

哈哈哈 87 達標！！(87不能再高了惹)

...我喜歡這個數字...

Shiyu 2021-03-13

【2021 觀日亭步道第四登】~~ 講個故事給你聽....

今天 我不是在爬山…

就是開車往爬山的路上

13:00 0K+000;

13:47 觀日亭2K+800

13:47-14:18 涼亭休息(蚊子很多)

15:06 0K+000

126 分鐘

btw ~~ 講個故事....

我喝口水轉過身 這女孩就消失了....

~~我想到啟俊哥哥和我分享山野的故事

"上次爬陽明山橫貫大縱走，我們背著重裝走著，後面一位阿婆踏著輕快的步伐超車、消失在一片濃霧之中.....從此沒有再看到阿婆身影，這些走跟飛一樣的都市傳說，仍在深山蔓延......."

~~然後他事後回想 不確定看到的是阿婆還是？？

~~當天濃霧差點爬不回家...

2021-03-14

#腳力

#飛鳳山

#觀日亭古道

#八七就是威

#八七不能再高了

#只有累積沒有奇蹟

【安全搜尋】~~透過修改hosts來達成搜索引擎減少不當資訊的安全搜尋

使用者 權限最高到 Administrator

修改 C:\WINDOWS\system32\drivers\etc 下的hosts

加入以下的內容

#google 安全搜尋的設定(參考王聖閩老師OatCMS中的設定)

[2001:4860:4802:32::78] www.google.com.tw

[2001:4860:4802:32::78] www.google.com

216.239.38.120 www.google.com.tw

216.239.38.120 www.google.com

#bing 安全搜尋 (參考)伸港玩資訊(ForceSafeSearch) 

204.79.197.220 www.bing.com

#YouTube 安全搜尋 (參考)伸港玩資訊(ForceSafeSearch) 

216.239.38.120 www.youtube.com

216.239.38.120 m.youtube.com

216.239.38.120 youtubei.googleapis.com

216.239.38.120 youtube.googleapis.com

216.239.38.120 www.youtube-nocookie.com

#阻擋一些網站及遊戲網站 (參考)伸港玩資訊(ForceSafeURL) 

#設定格式為：[ip] [網址]  #中間空白連結

#「#」為註解用，只要拿掉註解就開始啟用網站的限制

#127.0.0.1 agar.io

#127.0.0.1 diep.io

#127.0.0.1 deeeep.io

#127.0.0.1 iogames.space

#127.0.0.1 krunker.io

#127.0.0.1 poki.com

#127.0.0.1 repuls.io

#127.0.0.1 shellshock.io

#127.0.0.1 slither.io

#127.0.0.1 surviv.io

#127.0.0.1 splix.io

#127.0.0.1 wilds.io

#127.0.0.1 www.crazygames.com

#127.0.0.1 www.onlinegame.co.id

#127.0.0.1 www.facebook.com

#127.0.0.1 wormax.io

#127.0.0.1 zombs.io

#127.0.0.1 zombsroyale.io

參考王聖閔老師OatCMS中的設定

參考【哈!!伸港玩資訊!!哈】

~~只要會用滑鼠點兩下，電腦教室學生機強制安全搜尋

https://skjhmis.blogspot.com/2020/06/blog-post.html

~~只要會複製貼上，設定電腦教室學生機禁止瀏覽某些網頁

https://skjhmis.blogspot.com/2020/06/blog-post_13.html

【實際的效果--展示】

Google官網【針對您管理的裝置和網路鎖定安全搜尋】

https://support.google.com/websearch/answer/186669?hl=zh-Hant

Shiyu 2021-03-08

#hosts

#安全搜尋

#資訊素養

【修改FQDN對應 by hosts+Modified DNS】建立白名單（for 圖書館查詢電腦）

 回應淑雍老師的社區共讀站的公用查詢電腦的需求，

將圖書館的館內查詢電腦設定「白名單」，讓電腦只能上指定的館藏查詢網站。

Shiyu會採用修改hosts和改DNS的方式來達成......

1.將 用戶端 tcp/ip 的dns伺服器只留下一組 100.100.100.100 =>因為是亂設的 使用者會無法上網 因為解析不到 dns 對應ip
(OatCMS 若是啟用限制全部網路連線時 則是將這個值設成本機Local IP 127.0.0.1)

2.使用者 權限最高到 Administrator

修改 C:\WINDOWS\system32\drivers\etc 下的hosts

3.填入可上網的白名單

列如要允上二重國小及館藏查詢網站

~~Shiyu 是用tracert 指令來查

~~更正式的方法是用nslookup指令

163.19.1.140 www.eces.hcc.edu.tw

120.127.155.81 read.moe.edu.tw

這樣用戶就只能連上二重國小及館藏查詢網站了

若還是沒成功~~就暫時把該機器的tcp/ipv6 的啟動關掉再試試

【若用OatCMS的電腦則有更簡單的方式】 感謝社長大人的補充

單

~~若遇到切換取消限制後仍無法上網時-請修改DNS為單位正確的值.....

Shiyu 2021-03-07

#DNS

#hosts

#FQDN

#白名單

#tracert

#nslookup

【職務交接】~~ 全誼系統學期中職務交接

最高原則就是 

"交接人不可以在任何處室設定任何職稱"

"交接人若已設過職稱--將無法交接職務喔！！"

Shiyu 2021-03-06

#全誼

#學校行政

【LTSC不支援驅動Intel RST的主機】~~終於給我遇到惹！！

現在愈來愈多新的主機 SATA的硬碟模式(On Board Sata Mode)

預設是在Intel RST Premium

例如 Acer Veriton M4670G....

此類電腦多已沒有CSM相容模式，只有UEFI 模式

LTSC 目前的版本是沒有支援Intel RST的驅動

若遇到新電腦，無法安裝LTSC

可以改裝 20H2 半年期的Win10版本

(研究OATCMS，則仍可在新的Intel RST主機上，使用LTSC )

(OATCMS 版主大人，有為LTSC 預裝Intel RST的驅動)

【之前用AHCI模式裝的OatCMS範本在新主機無法開機】

這次 Oat瘦身with ghost 11.5 完成後

 在【準備Windows 】畫面等了超過20分鐘…終於完工了

Shiyu 2021-03-05

#Windows

#LTSC

#20H2

#OatCMS 

#Sata

#AHCI

#IntelRST