Active Directory-wachtwoord wijzigen zonder aanmelden

In de school waar ik werk (http://www.burgerschool.be) werken steeds meer leerlingen met een eigen toestel. Ze melden dus niet meer aan op het computernetwerk maar maken wel gebruik van heel wat diensten (bv. draadloos netwerk) in het netwerk.

Elk van die diensten is afgeschermd en enkel bruikbaar voor mensen met een account in onze Active Directory.  Alle leerlingen krijgen dus zo’n account maar kunnen het wachtwoord ervan moeilijk wijzigen omdat ze nooit aanmelden op het domein.

Daarom maakte ik een mini-websiteje die slechts dat doel dient: de mogelijkheid om je Active Directory-wachtwoord te wijzigen zonder dat je bent aangemeld op het domein.

De broncode van die website (geschreven in ASP.NET C#) stel ik hier gratis ter beschikking.

Vragen of opmerkingen? Contacteer mij!

Facebook berichten op bureaublad

Hoewel dit niet nieuw is kreeg ik de laatste weken enkele keren de vraag hoe het komt (en hoe dit voorkomen kan worden) dat er berichten van Facebook verschijnen op het bureaublad. Het gaat om kleine dialoogvenstertjes in de rechter onder hoek van het scherm. (zie screenshot).

Ga alvast niet zoeken in de instellingen van Windows want die heeft er voor één keer niets mee te maken, het gaat om zogenaamde “push notifications” van Google Chrome. De meldingen komen dan ook enkel voor bij mensen die in Chrome aangemeld zijn op Facebook. Het is trouwens niet alleen Facebook die hiervan gebruik maakt maar ook heel wat Google diensten en elke webontwikkelaar met wat ambitie kan hiervan gebruik maken.

Wil je in één keer korte metten maken met deze notifications of meldingen, dan open je Chrome en tik je in de adresbalk chrome://settings/content/notifications. In het scherm dat verschijnt kan je bovenaan naast “Vragen voor verzenden (aanbevolen)” het schuifbalkje aanklikken waardoor de tekst veranderd in “Geblokkeerd”. Geen enkele website kan nu nog via Chrome meldingen naar het bureaublad sturen. 

Wil je iets minder drastisch te werk gaan dan bezoek je de website (in Chrome!) waarvan je niet langer meldingen op het bureaublad wil ontvangen. Vervolgens klik je op het groene hangslotje in de adresbalk; bij meldingen klik je op “Toestaan” en uit het menu dat verschijnt kies je voor “Altijd blokkeren op deze site”.

Vanaf nu krijg je geen meldingen meer van Facebook op je bureaublad maar mogelijk wel nog van andere websites.

Veel succes en wie vragen heeft kan altijd bij mij terecht.

Goedkoper internet via de kabel

Sinds Telenet verplicht werd de kabel open te stellen voor andere spelers kan je ook bij Orange (het vroegere Mobistar) terecht voor internet via de kabel. Deze relatief nieuwe speler moet zijn plekje op de markt veroveren en doet dat met mooie voorwaarden.

Het aanbod van Orange is het eenvoudigst: Je krijgt onbeperkt internet (geen beperking qua datavolume) aan een snelheid van 100 mbit/s + digitale TV met een 70 tal zenders waarvan een 20 tal in HD kwaliteit. Daarvoor betaal je (promoties niet inbegrepen) 49 euro per maand.

Telenet heeft veel meer formules in de aanbieding. Zo is er vb. Internet Fiber 100 + TV. Dit houdt in dat je 200 GB mag downloaden (dus niet onbeperkt zoals bij Orange) aan een snelheid van 100 mbit/s + digitale TV met een uitgebreider zenderpakket dan bij Orange en de mogelijkheid om het zenderpakket nog (betalend) uit te breiden. Dit kost je 76,90 euro per maand (momenteel wel een promotie actie van 10 euro per maand!).

Als je niet echt wakker ligt van niche TV zenders dan is het aanbod van Orange duidelijk interessanter en met die conclusie belde ik de helpdesk van Telenet. (015/66 66 66) Na wat doorschakelen probeerde een uiterst vriendelijke operator me nog even uit het lood te slaan met wat technische termen (mislukt ;)) maar ging al vrij snel over tot het toekennen van een maandelijkse korting van 14 euro per maand en dit voor minstens 12 maanden.  Ruim 150 euro gewonnen met een telefoontje van 5 minuten :).

Verhuis naar Orange of haal net als ik je korting binnen bij Telenet en spendeer het geld aan iets leuker (Suggestie: trakteer mij op een etentje ;)). Laat je niet uit je lood slaan door wat technische termen van de helpdesk medewerker, dring aan op een korting, het lukt je zeker!

Contacteer mij gerust als je vragen hebt.

Microsoft Classroom met pensioen

In April 2016 stelde Microsoft een in Office 365 geïntegreerde digitale leeromgeving (ok, dat is een groot woord) voor: Microsoft Classroom.  Voor scholen die al volop de kaart van Office 365 hadden getrokken een handige extra.  In Mei 2017 werd beslist om het product, dat nooit de Preview fase heeft verlaten, niet verder te ontwikkelen en op 31 Juli 2017 definitief stop te zetten.

Als opvolger wordt Microsoft Teams for Education voorgesteld. Microsoft Teams is een zakelijk platform om samenwerking binnen teams te ondersteunen, de “Education” versie werd speciaal aangepast voor samenwerking binnen scholen (klassen, lerarenteams, enz …). Net als Microsoft Classroom is Microsoft Teams volledig binnen Office 365 geïntegreerd.

Microsoft Teams for Education heeft zo goed als alle functies van Microsoft Classroom, de manier van werken is ongeveer identiek. Doordat Microsoft Teams een grotere doelgroep heeft (zowel bedrijven als scholen) lijkt Microsoft er veel meer middelen tegenaan te gooien. Zo zijn er op vandaag al mobiele apps beschikbaar voor zowel Windows, IOS als Android en bureaublad apps voor zowel Windows als Mac.

Classrooms worden niet automatisch gemigreerd naar Teams!! Alle bestanden blijven beschikbaar binnen SharePoint Sites van waaruit ze makkelijk kunnen gekopieerd worden naar OneDrive. Alleen de punten die gekoppeld werden aan taken gaan op 31 Juli definitief verloren.

Vragen of opmerkingen? Nood aan ondersteuning bij de migratie naar Teams? Op zoek naar een opleiding voor je leerkrachten? Contacteer mij!

AutoDraw

Iedereen heeft wel eens een lesje “Microsoft Paint” gekregen. De lessen waarin je naar hartenlust kon bewijzen dat tekenen met een computermuis allesbehalve evident is.  Of misschien heb je ooit al Pictionary gespeeld met je smartphone of tablet als tekenblok?  Mooie resultaten zijn ook dan enkel weggelegd voor echte artiesten.

Met de online tool AutoDraw van Google kan iedereen vanaf nu tekenen.  De tool probeert namelijk te achterhalen wat je wil tekenen én stelt dan voor om een handje te helpen. Zo zie je links mijn poging tot … en rechts wat AutoDraw ervan gemaakt heeft.

AutoDraw kan je zowel op PC, Mac als op tablets en smartphones gebruiken.  Een mooi voorbeeld van artificiële intelligentie!

Video downloaden van canvas.be / vrt.nu

Ruim een jaar geleden schreef ik een blog post over hoe je (als leerkracht) filmpjes kon downloaden van de websites van de openbare omroep. Als leerkracht is het vaak enorm frustrerend om goed beeldmateriaal te zien verdwijnen van de site.  Dat het downloaden van die stukken video volgens mij legaal is (en waarom) verklaarde ik ook in die blog post.  Het is dan ook geenszins mijn bedoeling om iemand aan te zetten om illegaal beeldmateriaal te verzamelen. Mocht de openbare omroep mijn blog post anders interpreteren kunnen ze mij steeds contacteren.

Begin maart herwerkte de openbare omroep de manier waarop ze video aanbieden op hun websites. Ze maken nu gebruik van een technologie die DASH heet (Dynamic Adaptive Streaming over HTTP).   Zonder het al te technisch toe te lichten komt het erop neer dat je browser een manifest file gaat downloaden waarin precies beschreven staat waar de data staat die samen de film vormt.  Die data bestaat uit allemaal kleine stukjes film en kleine stukjes audio.

Het komt er dus op neer om al die stukjes video en audio te downloaden, die netjes op en aan elkaar te kleven en klaar is kees.

Met behulp van de programma’s Chrome (de Internet browser) en een zogenaamde “Dash downloader” is het vrij eenvoudig.  Open Chrome  en druk op de sneltoets F12, je zal zien dat onderaan je scherm (of uiterst rechts) een scherm verschijnt. (zie screenshot).  Klik in dit scherm op “Network”.

In het vakje “Filter” vul je in “mpd” (stap 1). Surf nu naar de webpagina waarop het filmpje dat je wil downloaden te zien is.   Iets lager zal er, kort nadat het filmpje begonnen is een bestandsnaam “manifest.mpd” (stap 2) verschijnen. Klik daarop met de rechtermuisknop en kies “Copy” (stap 3) en kies tenslotte  “Copy link address” (stap 4).

De website http://www.dash-downloader.com is niet langer online. Online zijn er weinig alternatieven te vinden. De offline tool Youtube-DLG is een perfect alternatief. Ik schreef er een blogpost over => Youtube-DLG

 

Surf nu naar de website http://www.dash-downloader.com.  Dit is een voorbeeld van een dash downloader.   Op die website plak je de link naar de manifest file die je net gekopieerd hebt (ctrl+v) en je klikt op de knop “CHOOSE TRACKS”.

De website vraagt nu enkel nog WAT je precies wil downloaden (de manifest file biedt meestal verschillende kwaliteiten aan …).

In mijn geval zijn de bovenste 4 de video in 4 verschillende kwaliteiten (1070 kbits/s is veel betere kwaliteit dan vb. 140 kbits/s), de onderste 2 zijn het geluid in twee 2 kwaliteiten. Kies minstens één video én één audio bestand, klik op download.  Hoe groter de gekozen kwaliteit, hoe groter het bestand dat je moet downloaden maar hoe beter de beeld- en audiokwaliteit.  Het downloaden van de film begint onmiddellijk en na wat wachten heb je de film netjes in MP4 formaat op je computer.

Zoals steeds … als je vragen of opmerkingen hebt, dan hoor ik dat graag.

 

Moet ik mijn USB stick “veilig verwijderen”.

Deze week merkte ik dat mijn leerlingen vrij consequent hun USB stick “veilig verwijderen”. Dat moet er in het verleden blijkbaar duchtig ingestampt zijn, ze bekijken mij dan ook heel raar als ik zeg “dat ze dat niet moeten doen”. Een beetje alsof de tandarts zou zeggen dat je je tanden beter niet poetst. 😉

Waarom moeten we een USB stick veilig verwijderen?  Windows biedt een functie “schrijfcache” aan voor (interne en externe) opslagapparaten. Dit zorgt ervoor dat alles wat sneller gaat.  Bestanden kopiëren naar een USB stick lijkt opmerkelijk sneller te gaan. Alleen is het bestand (soms) nog niet helemaal gekopieerd als Windows zegt dat dat wel zo is.  De voortgangsindicator die je ziet bij het kopiëren stond even op 100% en is verdwenen. Als je gaat kijken in verkenner zie je het bestand op de USB stick staan, toch is het bestand mogelijks nog niet helemaal gekopieerd. Als je op zo’n ogenblik de USB stick uit de computer verwijdert dan zal het bestand niet of niet goed op de USB stick staan. Daarom moet je de USB stick “veilig verwijderen”, op dat moment zorgt Windows ervoor dat alles wat op de stick moet staan er ook effectief op staat. Daarna pas geeft Windows het teken dat je de stick “veilig” kan verwijderen.

Wanneer je dus enkel LEEST van een USB stick is veilig verwijderen absoluut overbodig!! En er is meer … die functie “schrijfcache” is sinds Windows 7 standaard uitgeschakeld voor externe opslagapparaten. Wanneer je dus zeker bent dat geen enkel programma nog naar de USB stick aan het schrijven is kan je met een gerust hart je USB stick uit je PC halen zonder die veilig te verwijderen.

Wil je even checken of die schrijfcache ook bij jou uitgeschakeld is? Of wil je hem inschakelen?

  • Klik in Windows Verkenner met de rechtermuisknop op “Deze computer” en kies “Eigenschappen”
  • Kies in het venster dat verschijnt links bovenaan voor “Apparaatbeheer”usb1
  • Ga onder “Schijfstations” op zoek naar je USB stick (zie screenshot), klik erop met de rechtermuisknop en kies “Eigenschappen”
  • Open het tabblad “Beleidsregels” (zie screenshot)
  • Het bovenste keuzerondje is de standaardinstelling (géén schrijfcache, dus “veilig verwijderen” overbodig). Het tweede keuzerondje zorgt voor betere SCHRIJFprestaties maar vereist het gebruik van “veilig verwijderen”.usb2

Jammergenoeg is tandplak nog niet standaard uitgeschakeld, mijn tandarts roept dus op om te blijven poetsen ;).

Flagrante inbreuk op onze privacy bij Telenet?

Sinds kort wil Telenet ons (= haar klanten) beter leren kennen. Daarom houden ze sinds kort bij naar welke televisieprogramma’s we kijken en ze registreren ook onze “verkeersgegevens”.  Wat dat laatste precies is lijkt me niet helemaal duidelijk, nochtans heb ik behoorlijk diep zitten grasduinen in de website incl. algemene voorwaarden en hun “databelofte”.

Maak je geen zorgen, Telenet gaat heus niet publiceren dat we vaak om 14 u. in de zetel liggen te kijken naar heruitzendingen van Familie. Neen, ze gaan deze informatie gebruiken om ons beter te informeren.  Vrij vertaald, we krijgen reclamespots op maat. Wie kleine kinderen in huis heeft krijgt reclame te zien voor speelgoed, wie geen kleine kinderen in huis heeft krijgt die niet te zien.  Wie gepersonaliseerde reclame kan aanbieden krijgt daar van adverteerders flink meer geld voor dan gewone algemene reclame.

Dit concept is niet nieuw. Google en Facebook doen het al vele jaren en ook je supermarkt doet het. Google en Facebook houden in de gaten welke sites je bezoekt en je supermarkt welke producten je koopt (via de klantenkaarten). Afhankelijk daarvan krijg je gepersonaliseerde reclame op je computerscherm of onderaan je kasticket.

Van Google en Facebook aanvaarden we dat. Het zijn gratis diensten die voor de modale mens onmisbaar geworden zijn én volledig gratis verstrekt worden. We vinden het dus ergens aanvaardbaar, die mensen moeten ook leven (van die gepersonaliseerde reclame dus), bovendien staat het allemaal netjes in hun algemene voorwaarden waarmee je akkoord moet gaan VOOR je met de diensten kunt werken.

Bij Telenet zit het net ietsje anders. We betalen elke maand een flink bedrag om TV te kijken en/of te bellen/surfen dus je verwacht niet dat ze nog eens geld gaan verdienen door ons te bespioneren. Wat ik zelf het ergste vind is dat ze het NIET gevraagd hebben.  Ik ben geen jurist maar volgens mij wordt ons recht op privacy hier HEEL STERK geschonden.

In mijn.telenet.be kan je wel aangeven dat je niet wil dat je privacy geschonden wordt.  Klik daarvoor in het menu op “Algemeen” en vervolgens op “Mijn privacy-instellingen”. Daarna klik je op de knop “Bekijk of wijzig je instelling”.  Kies voor “Algemeen” en klik op “Nieuwe instelling opslaan”.  Dit had de standaardinstelling moeten zijn, Telenet.

Ik vraag mij bovendien af … liefste Telenet. Als ik het wel ok vind dat ik word bespioneerd, dan stel ik mijn privacy instellingen in op pakweg “Uniek”. Maar mijn vrouw wil dat helemaal niet (het recht op privacy is individueel per persoon, ik kan het recht op privacy van mijn vrouw geenszins inperken), hoe gaan we dat aanpakken?

Let’s Encrypt: wordt veilig webverkeer de standaard?

Bij het bezoeken van bepaalde websites (zoals vb. http://www.combell.com) verschijnt er in de adresbalk van je browser een hangslot.  Daarmee geeft de browser aan dat je de website bezoekt via een beveiligde verbinding. Alle informatie tussen de browser en de website wordt versleuteld.  Op voorwaarde dat je de website vertrouwt kan je met een gerust hart vertrouwelijke informatie (wachtwoorden, kredietkaart nummers, …) doorsturen; niemand kan onderweg de informatie zien of stelen.

Die versleuteling gebeurt aan de hand van een SSL certificaat. Het certificaat bevat sleutels om de informatie te versleutelen en te ontsleutelen. Meestal heeft het certificaat nog een tweede functie die we “organisatie validatie” noemen. Daarbij garandeert de organisatie die het certificaat heeft uitgereikt dat de website die je bezoekt eigendom is van een bepaalde persoon of bedrijf.

Screenshot: de adreCombell SSL sbalk van de browser geeft aan dat je verbinding met de website versleuteld is en dat de website eigendom is van Combell nv uit België.

SSL certificaten worden veelal uitgereikt door commerciële bedrijven zoals GlobalSign, COMODO, DigiCert, … Daar deze bedrijven aan de wereld willen garanderen dat websites eigendom zijn van bepaalde personen (organisatie validatie) doen ze in meerdere of mindere mate inspanningen om te controleren of jij wel bent wie je beweert te zijn en of je echt de eigenaar bent van een bepaalde website of URL. Héél wat administratie voor zowel jij als eigenaar van de website als voor de organisatie die het certificaat uitreikt. Die laatste zal daarom vaak een (jaarlijkse) vergoeding vragen die flink kan oplopen.

Het aanvragen en installeren van een SSL certificaat om een beveiligde verbinding met een website op te zetten is bovendien niet eenvoudig. Deze twee redenen samen zorgen ervoor dat te weinig websites gebruik maken van een beveiligde verbinding.

Daar heeft de “Internet Security Research Group” nu iets aan gedaan met het project “Let’s Encrypt“. Let’s Encrypt deelt gratis SSL certificaten uit waarvoor je bovendien zo goed als geen administratie moet verrichten en die (zeker op het Linux platform) makkelijk te installeren zijn.  “Organisatie validatie” is natuurlijk niet mogelijk maar “domein validatie” wel: je krijgt geen certificaten voor websites (domeinen) waarvan je niet kan bewijzen dat je ze beheert. En uiteraard, wLet's Encryptat het belangrijkste is, het SSL certificaat zorgt voor een perfect veilige (versleutelde) verbinding tussen je website en de bezoekers van je website.

Screenshot: de adresbalk van de browser geeft aan dat je verbinding met de website versleuteld is. (géén organisatie validatie).

In twee volgende blogposts (geeks only ;)) leg ik uit hoe je Let’s Encrypt kan gebruiken op Linux (Apache) en Windows (IIS). Voor wie minder technisch aangelegd is maar belang hecht aan een veilige website is er goed nieuws. Hostingbedrijf Combell biedt binnenkort Let’s Encrypt certificaten aan op alle Linux websites.

Wil je meer weten? Vragen of opmerkingen? Contacteer me !

 

Offline installatie van Office 2016

Steeds meer mensen kopen Office 2016 via een Office 365 abonnement.  Om Office 2016 te installeren ga je binnen de Office 365 omgeving op een link klikken waarna een klein setup bestand (3 MB) wordt gedownload en gestart.  Dit programmaatje haalt het hele Office pakket van het Internet en installeert het op je computer. De installatie is zeer eenvoudig en daardoor ook voor de minder ervaren computeraar haalbaar.  Er is echter één nadeel nl. bij ELKE installatie ga je elke keer ruim 1 GB data downloaden.  Vooral wanneer vb. 50 leerlingen dit tegelijk willen doen vanop éénzelfde netwerk (het schoolnetwerk?) wordt dit een probleem.

Een offline installatie bestand is niet direct beschikbaar maar kan je wel zelf aanmaken en dat gaat makkelijker dan je denkt.

  • Download de Office 2016 Deployment Tool van deze webpagina https://www.microsoft.com/en-us/download/details.aspx?id=49117office2016
  • Voer het net gedownloade programma uit en je krijgt een map (locatie kan je zelf kiezen) met daarin twee bestanden nl. “setup.exe” (3,5 MB) en “configuration.xml” (1 KB).
  • Pas het configuratiebestand (configuration.xml) aan naar wens; dit was wat ik ervan maakte. Ik koos ervoor om de 32 bit versie te installeren van Office Pro Plus, in het Nederlands en de programma’s Project, Publisher, SharepointDesigner, Visio, Groove (OneDrive for Business) en InfoPath die wou ik net niet. Je kan nog wel heel wat meer instellen, alle informatie daarover vind je op https://technet.microsoft.com/en-us/library/jj219426.aspx.
  • Vervolgens open je een commando venster (cmd), je navigeert naar de map waarin het setup programma en het configuratie bestand staan en daar voer je het commando “setup.exe /download configuration.xml” uit.
  • Je zal zien dat in de map een submap “Office” verschijnt waarin na een tijdje ruim 1 GB aan bestanden komen te staan.

Eens dat in orde is plaats je de volledige map op een netwerkfolder of een USB stick . Je kan Office 2016 (gekozen taal, gekozen versie, gekozen programma’s) installeren op elke computer (zonder Internet verbinding!!) door in een commando venster te navigeren naar de map waarin setup.exe en configuration.xml staan en daar het commando “setup.exe /configure configuration.xml” uit te voeren.

Bemerk trouwens dat je op geen enkel moment een serienummer, login of wachtwoord hoeft in te tikken. Dat moet pas als je voor het eerst een applicatie opstart. Op dat ogenblik is een werkende Internetverbinding trouwens wel noodzakelijk.

Als je vragen of problemen hebt, dan help ik je graag.