ICT-Arbeitsplatz mit Betriebssystem in Betrieb nehmen

Ein neuer Laptop für eine Mitarbeiterin: Das klingt einfach, verlangt aber viele saubere Einzelschritte. In diesem Modul prüfst du die Hardware, installierst Windows 11 (oder Linux) mit einer sinnvollen Partitionierung, ergänzt Treiber, Updates und Standardsoftware und richtest Benutzerkonten mit passenden Rechten ein. Du bindest das Gerät ins Netzwerk ein, schliesst Drucker an, aktivierst Verschlüsselung und Datensicherung. Zum Schluss dokumentierst du alles und übergibst den Arbeitsplatz mit einer kurzen Einführung.

Das sind die Fähigkeiten, die am Ende des Moduls sitzen sollten. Jedes Ziel mit einem Beispiel aus dem Lehrbetrieb.

1. 1

   Hardware und Firmware vor der Installation prüfen

   Kompetenz A

   Du stellst sicher, dass das Gerät die Anforderungen des Betriebssystems erfüllt und die Firmware richtig eingestellt ist. So vermeidest du Probleme, die sich später nur mit einer Neuinstallation lösen lassen.

   Situation

   Eine Gemeindeverwaltung möchte fünf drei Jahre alte Desktop-PCs auf Windows 11 umstellen. Bei zweien meldet das Setup, dass der PC die Anforderungen nicht erfüllt.

   Deine Aufgabe

   Finde heraus, woran es liegt und ob die Geräte trotzdem geeignet sind.

   Gutes Ergebnis

   Im UEFI ist TPM 2.0 (Intel PTT) deaktiviert und Secure Boot ausgeschaltet. Nach dem Aktivieren und einem BIOS-Update erfüllen beide PCs die Anforderungen. 8 GB RAM und eine 256-GB-SSD reichen für Büroanwendungen.

   UEFI vs. Legacy-BIOSSecure BootTPM 2.0Firmware-UpdateSystemanforderungen
2. 2

   Windows 11 installieren und sinnvoll partitionieren

   Kompetenz B

   Du erstellst einen Installationsstick, wählst die passende Edition und installierst das System auf einem GPT-Datenträger. Dabei entscheidest du, ob das Gerät mit einem lokalen Konto, einem Firmenkonto oder in einer Domäne eingerichtet wird.

   Situation

   Die Arztpraxis Dr. Huber in Frauenfeld bekommt einen neuen Empfangs-PC. Er soll Windows 11 Pro bekommen und später ins Praxisnetz aufgenommen werden.

   Deine Aufgabe

   Installiere Windows 11 Pro sauber neu.

   Gutes Ergebnis

   USB-Stick mit dem Media Creation Tool erstellt, Bootreihenfolge im UEFI gesetzt. Datenträger als GPT mit EFI-, MSR-, Windows- und Wiederherstellungspartition (automatisch). Edition Pro, Gerätename PRX-EMPF-01, erstes Konto als lokaler Admin 'itadmin', Region Schweiz und Tastatur Deutsch (Schweiz).

   InstallationsmediumGPT / MBRSystempartitionenEdition (Home / Pro / Enterprise)Aktivierung
3. 3

   Treiber, Updates und Standardsoftware installieren

   Kompetenz C

   Nach der Installation fehlen oft Treiber oder sie sind veraltet. Du bringst das System auf den aktuellen Stand und installierst die nötige Software effizient und aus vertrauenswürdigen Quellen.

   Situation

   Nach der Installation zeigt der Geräte-Manager beim Empfangs-PC zwei unbekannte Geräte. Die Praxis braucht ausserdem Browser, PDF-Reader, 7-Zip und die Fernwartungssoftware des Lehrbetriebs.

   Deine Aufgabe

   Bring das System auf den aktuellen Stand und installiere die Software.

   Gutes Ergebnis

   Herstellertool (Dell Command Update) installiert alle Treiber und das BIOS-Update. Windows Update bis 'Sie sind auf dem neuesten Stand' ausgeführt. Software per 'winget install' für Firefox, Adobe Acrobat Reader, 7-Zip und die Fernwartung. Der Geräte-Manager zeigt keine Warnungen mehr.

   Geräte-ManagerHerstellertreiberWindows UpdatewingetSoftwarequelle prüfen
4. 4

   Benutzerkonten mit passenden Rechten einrichten

   Kompetenz D

   Die Person, die am Gerät arbeitet, bekommt ein Standardkonto. Ein separates Admin-Konto dient nur für Installationen und Wartung. So kann Schadsoftware nicht einfach Systemänderungen vornehmen.

   Situation

   Die medizinische Praxisassistentin möchte Admin-Rechte, 'damit sie selbst Programme installieren kann'.

   Deine Aufgabe

   Richte die Konten nach dem Prinzip der minimalen Rechte ein und begründe es.

   Gutes Ergebnis

   Konto 'empfang' als Standardbenutzer, 'itadmin' als lokaler Admin mit sicherem Passwort im Passwortmanager des Lehrbetriebs. UAC auf Standardstufe. Du erklärst, dass Installationen über ein Ticket an den Support laufen, weil die Praxis mit Patientendaten arbeitet.

   StandardbenutzerAdministratorBenutzerkontensteuerung (UAC)Prinzip der minimalen RechteKennwortrichtlinie
5. 5

   Den Arbeitsplatz ins Netzwerk einbinden und Peripherie anschliessen

   Kompetenz E

   Du prüfst die Netzwerkverbindung, stellst das richtige Netzwerkprofil ein, verbindest Netzlaufwerke und richtest Drucker und weitere Geräte ein.

   Situation

   Der Empfangs-PC soll auf den Multifunktionsdrucker (192.168.30.21), das Netzlaufwerk der Praxis und einen Kartenleser für Versichertenkarten zugreifen.

   Deine Aufgabe

   Richte Netzwerk und Peripherie ein und teste alles.

   Gutes Ergebnis

   ipconfig zeigt 192.168.30.112 per DHCP, Netzwerkprofil 'Privat'. Drucker über TCP/IP-Port mit dem Herstellertreiber eingerichtet, Testseite gedruckt. Laufwerk P: auf \\praxis-nas\daten verbunden. Kartenleser per USB mit Treiber installiert und in der Praxissoftware getestet.

   DHCP-Adresse prüfenNetzwerkprofil Privat/ÖffentlichTCP/IP-DruckerportNetzlaufwerkUSB-Treiber
6. 6

   Den Arbeitsplatz absichern und Daten sichern

   Kompetenz F

   Du aktivierst Laufwerksverschlüsselung, Virenschutz und Firewall und sorgst dafür, dass die Daten der Benutzerin regelmässig gesichert werden. Den Wiederherstellungsschlüssel legst du so ab, dass ihn der Support im Notfall findet.

   Situation

   Ein Laptop eines Treuhänders wurde im Zug gestohlen. Der Lehrbetrieb will, dass neue Laptops besser geschützt sind.

   Deine Aufgabe

   Sichere den neuen Ersatz-Laptop ab.

   Gutes Ergebnis

   BitLocker mit TPM aktiviert, Wiederherstellungsschlüssel im Passwortmanager des Lehrbetriebs abgelegt. Defender und Firewall aktiv, automatische Sperre nach 5 Minuten. Dokumente und Desktop werden per OneDrive-Ordnersicherung in die Firmen-Cloud synchronisiert.

   BitLockerWiederherstellungsschlüsselMicrosoft DefenderWindows-FirewallDatensicherung / Synchronisation
7. 7

   Die Installation dokumentieren und dem Benutzer übergeben

   Kompetenz F

   Du hältst fest, was installiert und eingestellt wurde, prüfst alles mit einer Checkliste und übergibst den Arbeitsplatz mit einer kurzen, verständlichen Einführung.

   Situation

   Der Empfangs-PC ist fertig. Die Praxisassistentin beginnt morgen um 07:30.

   Deine Aufgabe

   Erstelle die Dokumentation und bereite die Übergabe vor.

   Gutes Ergebnis

   Geräteblatt mit Seriennummer, Gerätename, IP-Konfiguration, installierter Software und Version, BitLocker-Status. Checkliste mit 15 Punkten abgehakt. Übergabe in 10 Minuten: Anmeldung, Laufwerk, Drucken, wie man den Support erreicht. Übergabeprotokoll unterschrieben.

   Geräteblatt / InventarChecklisteÜbergabeprotokollBenutzereinführung

Die Kompetenzmatrix zerlegt das Modul in Themenstränge und drei Stufen. Für den Kompetenznachweis solltest du überall mindestens Stufe 2 erreichen. Dein Stand bleibt in diesem Browser gespeichert und färbt Lernweg und Übungen ein.

Samir ist im 1. Lehrjahr als ICT-Fachmann bei der Spitex Region Burgdorf, 70 Mitarbeitende. Am Montag beginnt Frau Aebi als neue Teamleiterin Pflege, und sie braucht einen fertigen Arbeitsplatz mit Laptop, Dockingstation, Drucker und Zugriff auf die Ablage. Samir hat drei Tage Zeit und darf den Auftrag mit seiner Berufsbildnerin als Ansprechperson selbst durchführen.

1. Kapitel 1

   Ein Karton und eine Checkliste

   Samir packt ein ThinkPad T14 aus und prüft zuerst das UEFI: Secure Boot ist aktiv, TPM 2.0 eingeschaltet, die Firmware aber ein Jahr alt. Er lädt das Update von der Supportseite des Herstellers und spielt es per USB-Stick ein. Beim Test mit der Dockingstation flackert der externe Bildschirm. Auch das Dock braucht ein Firmware-Update, danach ist das Bild stabil.

   Ziel 1

2. Kapitel 2

   Sauber neu installiert

   Mit dem Media Creation Tool erstellt Samir einen Stick und will Windows 11 Pro neu installieren. Das Setup findet die SSD aber nicht. Seine Berufsbildnerin erklärt ihm den Speichercontroller im Laptop, und Samir lädt den passenden Treiber vom Stick direkt im Setup. Er löscht alle alten Partitionen, lässt Windows die GPT-Partitionen selbst anlegen und prüft nach der Installation die Aktivierung.

   Ziel 2

3. Kapitel 3

   Treiber, Software und das richtige Konto

   Nach Windows Update holt Samir die restlichen Treiber mit dem Werkzeug des Herstellers und installiert Acrobat Reader, 7-Zip und den Browser mit einem kleinen winget-Skript. Frau Aebi bekommt ein Standardkonto, die Administration läuft über ein getrenntes Admin-Konto. Die Pflegedokumentations-Software will bei der Installation Adminrechte. Samir installiert sie mit dem Admin-Konto, statt Frau Aebi dauerhaft zur Administratorin zu machen.

   Ziel 3Ziel 4

4. Kapitel 4

   Am Netz und am Drucker

   Über die Dockingstation hängt der Laptop am LAN, unterwegs im WLAN der Spitex, und Samir kontrolliert, dass das Netzwerkprofil auf Privat steht. Das Netzlaufwerk P: für die Pflege verbindet er per Skript bei der Anmeldung. Den Kyocera-Drucker richtet er über einen TCP/IP-Port ein, doch die erste Testseite ist voller Zeichensalat. Mit dem richtigen Herstellertreiber statt eines generischen Treibers druckt er einwandfrei.

   Ziel 5

5. Kapitel 5

   Verschlüsselt, gesichert, übergeben

   Samir aktiviert BitLocker mit TPM und legt den Wiederherstellungsschlüssel im Firmenverzeichnis ab, Defender und Firewall sind aktiv. Desktop und Dokumente werden mit OneDrive gesichert. Am Montag übergibt er den Laptop in 30 Minuten, erklärt Anmeldung, Ablage und Drucker, und Frau Aebi unterschreibt das Übergabeprotokoll. Eine Woche später ruft sie an, weil P: im Homeoffice fehlt, und Samir ergänzt die Anleitung um den VPN-Schritt.

   Ziel 6Ziel 7

1. 1

   Hardware und Firmware kennenlernen

   ca. 2 Std.

   Du verschaffst dir einen Überblick über Hardware und UEFI-Einstellungen, bevor du etwas installierst.

   • Ein altes Gerät öffnen und RAM, SSD und Anschlüsse identifizieren
   • Im UEFI eines PCs Bootreihenfolge, Secure Boot und TPM finden und notieren
   • Mit 'tpm.msc' und 'msinfo32' prüfen, ob ein PC Windows-11-tauglich ist

   Trainiert Kompetenz A1A2

   Lernziel1

2. 2

   Installieren in der VM

   ca. 3 Std.

   Du übst die Installation in einer virtuellen Maschine, bis sie dir leicht fällt.

   • In VirtualBox oder Hyper-V eine VM mit TPM und UEFI anlegen und Windows 11 installieren
   • Zum Vergleich Ubuntu Desktop installieren und die Unterschiede notieren
   • Mit 'diskpart' bzw. der Datenträgerverwaltung die erstellten Partitionen ansehen

   Trainiert Kompetenz B1B2

   Lernziel2

3. 3

   System fertigmachen

   ca. 3 Std.

   Du bringst das frisch installierte System auf den aktuellen Stand und installierst Software effizient.

   • Windows Update vollständig durchlaufen lassen und Neustarts dokumentieren
   • Eine winget-Liste mit 5 Standardprogrammen schreiben und in einem Durchgang installieren
   • Zwei Konten anlegen: Standardbenutzer und Admin, und UAC beim Installieren beobachten

   Trainiert Kompetenz C1C2D1D2

   Lernziel34

4. 4

   Ins Netz und an den Drucker

   ca. 2 Std.

   Du bindest das Gerät ins Netzwerk ein und richtest Peripherie ein.

   • Netzwerkkonfiguration mit ipconfig /all prüfen und Netzwerkprofil umstellen
   • Einen Drucker per IP-Adresse hinzufügen und eine Testseite drucken
   • Ein Netzlaufwerk im Explorer und mit 'net use' verbinden

   Trainiert Kompetenz E1E2

   Lernziel5

5. 5

   Sicher und gesichert

   ca. 2 Std.

   Du verschlüsselst das System, prüfst den Virenschutz und richtest eine Datensicherung ein.

   • BitLocker in der VM aktivieren und den Wiederherstellungsschlüssel testweise verwenden
   • In der Windows-Sicherheit Defender, Firewall und SmartScreen prüfen
   • Dateiversionsverlauf oder OneDrive-Ordnersicherung einrichten und eine gelöschte Datei wiederherstellen

   Trainiert Kompetenz F1F2

   Lernziel6

6. 6

   Kompletter Arbeitsplatz mit Übergabe

   ca. 3 Std.

   Du richtest einen Arbeitsplatz von A bis Z ein, als wäre es ein echter Auftrag, und übergibst ihn.

   • Eine Checkliste für die Einrichtung schreiben und konsequent abarbeiten
   • Geräteblatt und Übergabeprotokoll erstellen
   • Die Übergabe mit einer Kollegin als 'Kundin' durchspielen und Feedback einholen

   Trainiert Kompetenz B3F2F3

   Lernziel726

UEFI

Moderne Firmware des Computers, die das Betriebssystem startet und das ältere BIOS ersetzt.

Secure Boot

UEFI-Funktion, die nur signierte Bootloader startet und so Schadsoftware beim Start erschwert.

TPM

Sicherheitschip, der Schlüssel geschützt speichert, z.B. für BitLocker.

GPT

Partitionsschema für moderne Datenträger, Voraussetzung für die Installation im UEFI-Modus.

UAC

Benutzerkontensteuerung: fragt nach Bestätigung oder Admin-Daten, bevor Systemänderungen ausgeführt werden.

BitLocker

Windows-Funktion zur Verschlüsselung ganzer Laufwerke.

winget

Paketmanager von Windows zum Installieren und Aktualisieren von Software per Befehl.

Übergabeprotokoll

Dokument, mit dem Benutzer oder Kunde bestätigt, dass der Arbeitsplatz funktionierend übergeben wurde.

Passende Module