PDFgear
https://www.pdfgear.com/de/download/

Parameter für die Installation
/SP /VERYSILENT

Pfad zum Uninstaller
C:\Program Files\PDFgear\unins000.exe

Parameter für die Deinstallation
/SP /VERYSILENT

Registrierungsschlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{7DACF63A-4EE4-4837-9AF9-C65D4509FFB4}_is1

Name des Registrierungswerts
DisplayVersion

Bemerkungen
Anzeige aller Parameter: pdfgear_setup_vX.X.XX.exe /HELP
Inno-Setup Installer: https://documentation.help/Inno-Setup/topic_setupcmdline.htm

@Yasemin-Albakour sorry für die verspätete Nachricht. Wenn solche Speicherprobleme auf den Geräten vorliegen, kannst du höchstens noch die neue Aktion "Lokalen Benutzer löschen" nutzen. Dieser greift allerdings nur bei Managed Apple ID's auf dem Gerät.
Andernfalls, muss da leider das Gerät wahrscheinlich zurückgesetzt werden.

Ich hätte tatsächlich ziemliches Interesse an den bisher gesammelten Erkenntnissen speziell im Hinblick auf Umgehung von Sperren.

Unsere Schüler an einer Schule sind nämlich auch recht findig, teilen ihr Wissen nur absolut gar nicht mit irgendwem. Und sobald diese auch nur das Gefühl haben beobachtet zu werden (z.B. via Apple Classroom), machen sie es natürlich nicht.
In meinen Tests in einer Testumgebung kann ich das ganze nicht nachstellen, da funktioniert es.
Ist insofern kritisch als dass hier demnächst mit digitalen Klausuren gearbeitet werden soll - da sollten mögliche Einschränkungen oder Schlupflöcher gestopft oder zumindest bekannt sein.

Wenn hier also jmd. mal sein Wissen und seine Erfahrung teilen möchte, gerne her damit!

Viele Grüße
André

Laut https://discussions.apple.com/verify-human/verify.html?next=/thread/256274272?sortBy=oldest_first&page=1 soll sich diesbezüglich was in/ab iOS 26.6 tun. Das glaube ich aber erst, wenn ich es getestet habe.

Win11 25H2 Sicherheit

Diese Richtline setzt die Windows MDM Security Baseline von Microsoft in der Version 25H2 um (https://learn.microsoft.com/en-us/intune/device-security/security-baselines/ref-windows-mdm-settings?pivots=mdm-25h2). Die ID's 21, 61, 238, 240, 246, 247, 248 ziehen nur für Enterprise-Versionen und/oder nur im Benutzerkontext. Die ID 42 erzwingt die Verschlüsselung aller USB-Sticks. Die ID's 243 und 244 setzen bei jeder Aktualisierung irgendeiner Richtlinie in Relution das Windows Passwort zurück. Die ID 293 bringt ohne Entra-ID einen Fehler. Am Besten alle diese ID's weglassen.

Es dauert leider noch ein wenig...

@Martin-Eulitz Danke für den Tipp.

Die Hoffnung für die WLAN Konfig ist das wenn das WLAN nicht gefunden wird trotzdem alle anderen angezeigt werden.
Ich teste das mal durch und geb hier bescheid.

Danke dir

@Sergej-Gerlach Es funktioniert alles, wenn man man die System-Apps aktiviert lässt. Anderenfalls habe ich keinen Weg gefunden die Samsung Galerie App (com.sec.android.gallery3d) installiert zu bekommen, da diese nicht im PlayStore verfügbar und auch wohl nicht im Image enthalten ist.

@Daniel-Havekost Was Sebastian bereits gesagt hat, plus wenn die Schüler dem Relution Agent die Berechtigungen für z.B. Ortungsdienste entziehen, funktionieren auch Zonen und Beacons praktisch nicht mehr weil der Agent schlicht keine Möglichkeit mehr hat, diese zu erkennen.
Die Idee dahinter ist Nett aber solange Apple hier keinen Riegel vor die Berechtigungen schiebt eher schwierig.

@Martin-Eulitz
Ich habe es heute mal in einer Testumgebung gemacht.
Hat direkt funktioniert.

Gruß
Udo Mahr
KV-Offenbach

Hallo @Patrick-Zimmermann,

Ihr benötigt auf jeden Fall einen Android Enterprise Account. Wir haben den kostenlosen ohne Workspace im Einsatz. Nach unseren Erkenntnissen ist dieser Android Enterprise Account nicht mandantenfähig. Daher haben wir einen separaten Relution Mandanten (eigene Organisation) nur für die SMART Board Verwaltung aller SMART Boards an allen unseren Schulen erstellt und diesen mit dem Android Enterprise Account verbunden. Finde ich persönlich nicht optimal, aber eine andere Möglichkeit hatten wir nicht gesehen.

Man kann SMART Boards mit iQ einbinden, beispielsweise die MX-V3, MX-V4, MX-V5.

Man muss die Einschreibung in Relution vorbereiten. Gerätegruppe anlegen (statisch), Richtlinie für WLAN, Apps verwalten und dann die Einschreibung als DPC Identifier. Dann Board zurücksetzen. Bei der Google Anmeldung auf dem Board afw#setup verwenden, DPC Identifier eintragen und Geschäftliche Apps installieren.

Dann sollte es geschafft sein und das Board kann über Relution verwaltet werden.

Bisschen aufwendig, hat mir früher über den eigenen SMART App Store besser gefallen, da brauchte es auch keinen Android Enterprise Account, aber die Zeiten ändern sich und das ist nun der Weg.

So ist nun aber endlich eine gute App Kontrolle möglich, man kann USB Datenzugriffe verhindern und die Board/App Aktualisierungen in ein Wartungsfenster planen.

Viele Grüße
Marek Werstak

@Schulsupport-Kreuzau Danke für die Erklärung. In die Ecke vom Relution bin ich bisher noch nicht vorgedrungen. Bei Cron denke ich automatisch an eine crontab und das wäre ja nicht so abwägig, wenn man Teile des Relution auch darüber steuern könnte, wenn selbst gehostet.

@Tim-Dietrich Danke für deine Infos. Da es sich um eine allgemein Diskussion handelte, bin ich davon ausgegangen das auch Android-Probleme diesbezüglich hier besprochen werden können. Habe es aber nicht explizit erwähnt das mein Screenshoot von einem Android-Gerät stammt. Aktuell sind die Verletzungen der Konformität weniger geworden. Aber ein paar bestehen noch. Verletzungen mit der unklarer Meldung wie aus meinem Screenshot sind aber komplett von selber verschwunden.

@Tim-Dietrich Alles gut. Wie viel Geräte mir 32GB es sind kann ich noch nicht mal sagen. Ich schätze ca. 60. Einen Mac mit Apple Konfiguration 2 haben wir.

Danke! Wünsche ich dir ebenfalls!

@Maxim-Geldt Wenn du alles genauso wie in der Anleitung konfiguriert hast, funktioniert der Zugriff nur über die externe Domain https://relution.deinedomain.de
Beim Zugriff über die IP+Port solltest du zwar die Loginmaske sehen, aber ein Login verweigert werden. Ist das bei dir so?

@Michael-Franke
Die Optik hat sich inzwischen etwas geändert, die Funktion ist nach wie vor da.
Am Ende der Zeile auf den Stift klicken, dann kannst du dem abgelaufenen Zertifikat vertrauen.
de2b446d-5fde-4fc9-805f-0f2a83da8473-image.png

Grüße
Matthias

@Kurt-Hasse Ich hab auch gevotet...

@Marc-Weiler
Vielen lieben Dank! Hat alles geklappt wie gewünscht!

@Kurt-Hasse
Hallo,
als letzte IP-Adresse wird bei mir aber die interne IP-Adresse angezeigt und ich vermute, dass das die genutzte IP-Adresse ist. Ich route aus direkt auf Relution und gehe nicht über extern für den Zugriff.
VG
P.S.: jawohl

@Kroell-Tobias
Hallo Tobi,

wir haben ein ähnliches Szenario, wir arbeiten uns auch gerade in den Decon ein und testen. Unsere Endgeräte sind sowohl in der Schule als auch in privaten Netzwerken im Einsatz. Mit internen Diensten haben wir auch Probleme, diese werden versucht extern aufzulösen. Ich stehe dazu mit dem Support schon in Kontakt. Bisherige Workarounds durch Relution brachten leider noch keine richtige Lösung. Man arbeitet aber an einer Verbesserung.

Grüße
René

Hallo,

hier gab es das Problem aktuell auch. Ich kann nicht sagen warum das Problem aufgetreten ist.

Allerdings sollte es lt. Relution Anforderung (5.19.4) nichts mit dem iOS zu haben, denn unsere iPads (9. Gen) hatten mind. 16.3.1 und Relution sagt das bereits iOS 15 ausreichend ist.

Lösung:
Hier wurden die Geräte mittels Windows PC und iTunes auf Werkseinstellung zurückgesetzt. Beim nächsten Startvorgang konnte das Relution MDM Profil dann sauber verteilt werden.