Vorbereitungen
Hinweis
VM Firewall pfSense
Möglicherweise haben Sie eine noch ältere Version der pfSense im Einsatz.
Wir empfehlen dringend diese auf die aktuelle Version zu aktualisieren.
- Öffnen Sie die Weboberfläche der Firewall: https://firewall.paedml-linux.lokal.
- Melden Sie sich als admin an.
- Wenn ein Update zur Verfügung steht, klicken Sie auf das Wolken-Symbol.
Falls nicht Version 2.8.1-RELEASE installiert ist und kein Update angezeigt wird, klicken Sie erneut auf das Aktualisieren-Symbol.
pfSense-Update 2.8.1 ist vorhanden
Stellen Sie den Branch um auf "Previous Stable Version (v2.8.1). Klicken Sie dann auf Bestätigen, um das neue Update einzuspielen.
pfSense Update 2.8.1 bestätigen
Führen Sie nun das nächste Update durch.
- Wenn ein Update zur Verfügung steht, klicken Sie auf das Wolken-Symbol.
Falls nicht Version 2.9.0-RELEASE installiert ist und kein Update angezeigt wird, klicken Sie erneut auf das Aktualisieren-Symbol.
pfSense-Update 2.9.0 ist vorhanden
Stellen Sie den Branch um auf "Current Stable Version (v2.9.0). Klicken Sie dann auf Bestätigen, um das neue Update einzuspielen.
pfSense Update 2.9.0 bestätigen
Prüfen Sie nach dem Neustart der Firewall erneut, ob evtl. noch weitere Updates verfügbar sind und installieren Sie diese, wie oben beschrieben.
VM Server
Überprüfen des Versionsstands
Melden Sie sich an der Konsole der Server-VM mit root an.
Sie können den aktuellen Versionsstand überprüfen mit:
Die UCS-Version des paed.ML Servers ist aktuell.
Sollte die Installation nicht aktuell sein (mind. UCS 5.0-10 errata1482), führen Sie bitte den Befehl
an der Konsole der Server-VM aus.
Außerdem müssen die UCS-Pakete lmz-settings-master in Version 5.1.2-2 oder höher und
lmz-initial-setup in Version 5.2.1-2 oder höher vorliegen. Die Pakete werden mit dem o.g. Befehl auf den aktuellen Stand gebracht.
Prüfen Sie außerdem, ob die folgenden Apps installiert sind (vgl. Screenshot oben):
| App Name | Version (oder höher) |
|---|---|
| admin-dashboard | 5.0 |
| admindiary-backend | 1.0 |
| admindiary-frontend | 1.0 |
| prometheus-node-exporter | 2.0.1 |
Sollte eine oder mehrere dieser vier Apps fehlen, so können mit dem Befehl
installiert werden. Ersetzen Sie dabei <name> durch den App Namen aus der Tabelle.
Die App admin-dashboard installiert automatisch die App prometheus-node-exporter mit.
Geben Sie bei Passwort-Rückfragen das Passwort des Domänen-Administrators ein und drücken Sie die Enter-Taste.
Bestätigen Sie andere Rückfragen mit "y" und der Enter-Taste.
Sollten andere als diese vier Apps fehlen, so installieren Sie diese bitte nicht und nehmen Sie Kontakt mit dem paed.ML Support auf.
Überprüfen des freien Speicherplatzes
Melden Sie sich an der Konsole der Server-VM mit root an.
Sie können den aktuellen Speicherplatz überprüfen mit:
Es ist genügend Speicherplatz vorhanden.
Sollte nicht genügend freier Speicherplatz (siehe Spalte "Verf." in der Ausgabe des Befehls) – 10 GB oder mehr – vorhanden sein, so muss die Festplatte vergrößert werden (siehe Kapitel Erweiterungen im Bereich Installation).
Erfassung der statischen Routen
Melden Sie sich an der Konsole der Server-VM mit root an.
Listen Sie die in der Univention Configuration Registry definierten statischen Routen auf:
Die im Auslieferungszustand definierten statischen Routen
Notieren Sie sich die Ausgabe - nach dem Update müssen diese Routen wieder eingetragen werden.
Passwort des Benutzers "domadmin"
Sollte das Passwort des Benutzers domadmin auf Ihrem System nicht identisch sein mit dem Passwort des Benutzers Administrator, so ändern Sie bitte das Passwort von domadmin.
Melden Sie sich an der Konsole der Server-VM mit root an.
Ändern Sie nun das Passwort des Benutzers domadmin mit dem Befehl:
Verwenden Sie als Passwort das Passwort des Benutzers Administrator.
VM OPSI-Server
Überprüfen des Versionsstands
Melden Sie sich an der Konsole der OPSI-Server-VM mit root an.
Sie können den aktuellen Versionsstand überprüfen mit:
Die UCS-Version des paed.ML OPSI-Servers ist aktuell.
Sollte die Installation nicht aktuell sein (mind. UCS 5.0-10 errata1482), führen Sie bitte den Befehl
an der Konsole der OPSI-Server-VM aus.
Außerdem muss das UCS-Paket lmz-settings-backup in Version 5.1.2-2 oder höher vorliegen. Das Paket wird mit dem o.g. Befehl auf den aktuellen Stand gebracht.
Prüfen Sie außerdem, ob die folgenden Apps installiert sind (vgl. Screenshot oben):
| App Name | Version (oder höher) |
|---|---|
| prometheus-node-exporter | 2.0.1 |
Sollte diese App fehlen, so kann mit dem Befehl
installiert werden.
Geben Sie bei Passwort-Rückfragen das Passwort des Domänen-Administrators ein und drücken Sie die Enter-Taste.
Sollten andere Apps fehlen, so installieren Sie diese bitte nicht und nehmen Sie Kontakt mit dem paed.ML Support auf.
Überprüfen des freien Speicherplatzes
Melden Sie sich an der Konsole der OPSI-Server-VM mit root an.
Sie können den aktuellen Speicherplatz überprüfen mit:
Es ist genügend Speicherplatz vorhanden.
Sollte nicht genügend freier Speicherplatz (siehe Spalte "Verf." in der Ausgabe des Befehls) – 10 GB oder mehr – vorhanden sein, so muss die Festplatte vergrößert werden (siehe Kapitel 13.2 im Installationshandbuch).
Überprüfen der OPSI-Version
Sie können die OPSI-Version überprüfen im Configed im Menüpunkt Hilfe.
OPSI Version 4.3 ist installiert.
Sollte OPSI nicht in Version 4.3 installiert sein, so führen Sie bitte das Upgrade auf OPSI 4.3 durch.
Eine Anleitung für das OPSI 4.3-Upgrade ist unter Upgrade auf OPSI 4.3 zu finden.
Überprüfen der OPSI-Lizenz
Ob eine gültige OPSI-Lizenz installiert ist, können Sie im Configed durch Klicken auf das OPSI-Icon in der linken Menüleiste prüfen.
Es öffnet sich in der Mitte nun der Validierungsstatus der OPSI-Module.
OPSI Lizenzübersicht: Lizenz für 10 Clients für das Jahr 2026 ist installiert
Sollte für das Jahr 2026 keine OPSI-Lizenz installiert sein, so führen Sie die Datei opsiLizenzTausch.exe im Ordner \\backup\opsi_depot_rw\update80\Skripte\ aus.
Erfassung der statischen Routen
Melden Sie sich an der Konsole der OPSI-Server-VM mit root an.
Listen Sie die in der Univention Configuration Registry definierten statischen Routen auf:
Die im Auslieferungszustand definierten statischen Routen
Notieren Sie sich die Ausgabe - nach dem Update müssen diese Routen wieder eingetragen werden.
VM AdminVM
Überprüfen der Windows-Version auf der AdminVM
Melden Sie sich als Domänen-Administrator (Administrator@paedml-linux.lokal) an der AdminVM an.
Sie können die Windows-Version durch Ausführen des Befehls winver überprüfen.
Windows 11 Version 25H2 ist installiert.
Falls Windows 11 Version 24H2 installiert ist, führen Sie das opsi-Paket windows11-enablement aus, um die AdminVM auf Windows 11 Version 25H2 zu aktualisieren.
Falls Windows 11 Version 23H2 oder älter installiert ist, führen Sie das opsi-Paket windows11-upgrade aus, um die AdminVM auf Windows 11 Version 25H2 zu aktualisieren.
Eine detaillierte Anleitung zu windows11-enablement und windows11-upgrade finden Sie unter Update AdminVM auf Windows 11 25H2.
Falls noch Windows 10 22H2 installiert ist, führen Sie das Update der Admin VM auf Windows 11 durch.
windows11-enablement - Property upgrade-to-version
Herunterfahren
Fahren Sie die AdminVM vor dem Start des Upgrades (siehe Upgrade der paed.ML Linux) herunter.
VM Nextcloud
Überprüfen des Versionsstands
Melden Sie sich an der Konsole der Nextcloud-VM mit root an.
Sie können den aktuellen Versionsstand überprüfen mit:
Die UCS-Version der paed.ML Nextcloud ist aktuell.
Sollte die Installation nicht aktuell sein (mind. UCS 5.0-10 errata1482), führen Sie bitte die Befehle
univention-upgrade --updateto=5.0-99
an der Konsole der Nextcloud-VM aus.
Fahren Sie die Nextcloud-VM vor dem Start des paed.ML Linux 8.2 Upgrades herunter.
VM paed.ML Hub
Fahren Sie die paed.ML Hub-VM vor dem Start des paed.ML Linux 8.2 Upgrades herunter.
VM MDM-DB
Fahren Sie die MDM-DB-VM vor dem Start des paed.ML Linux 8.2 Upgrades herunter.
VM MDM
Fahren Sie die MDM-VM vor dem Start des paed.ML Linux 8.2 Upgrades herunter.
