[FISI] Fragen zum Projektthema

[mutant143]

Hallo,

momentan bin ich im 3. AJ und muss bis Mitte September meinen Projektantrag einreichen.

Leider haben sich in meinem kleineren Betrieb (ca. 40 Leute) noch nicht so klare Möglichkeiten ergeben. Momentan habe ich 2 Ideen, welche mein Abteilungsleiter auch unterstützen würde:

Unsere IT-Landschaft besteht aus diversen Servern und Linux und Windows Clients. Primär ist zur Verwaltung Linux (DHCP, DNS, Proxy, LDAP Server) im Einsatz. Die Windows Rechner werden quasi jeder einzeln installiert und aktualisiert.

1. Konfiguration einer "Testumgebung" mit Windows Server + AD und einem Teil der Windows Clients (z.B. vorerst nur eine einzelne Abteilung)

- dabei soll u.a. die Verwaltung via Windows getestet werden

- Ermöglichen von SSO für Anwendungen auf den Clients (würde z.B. von unserer primären Planungs-, Organisationssoftware unterstützt werden

- Vorbereitung, Unterstützung von WSUS um administrativen Aufwand zu reduzieren

dabei hätte ich folgende Tätigkeiten

- Hardware, Windows Server 2012 Installation, Konfiguration (auf dem Server & in VM)

- AD, Domänen und ggf. GPO Konfiguration

- evtl. Anpassungen für SSO

- Konfiguration der Clients

- Konfiguration von SSO auf den Clients

- ggf. WSUS Konfiguration

Ich denke dabei könnte man durchaus auch sinnvoll die wirtschaftliche Analyse, Vorteile ausreichend einbeziehen.

Alternativ "nur" die Umsetzung von Softwareverteilung bei Integration in die bestehende Linux Architektur

2. Installation & Konfiguration von Softwareverteilung bzw. -verwaltung

- Vergleich "Verteilung via Server 2012 nur mit GPO ohne AD" vs. "OPSI mit Debian-Server"

- Installation und Konfiguration einer Linux (Debian) VM

- OPSI Installation und Konfiguration für Software- & Updateverteilung, ggf. Lizenz- & Inventarverteilung und Nagios/icinga Integration für Monitoring

- Konfiguration der Clients

Auch hier glaube ich, dass ich u.a. die "administrativen Einsparungen" und somit wirtschaftlichen Vorteile nebst Integration in bestehende "Linux Verwaltung" gut beleuchten könnte.

Wie gesagt sind das nur die Ideen und den Projektantrag würde ich natürlich gründlicher planen.

Denkt Ihr eines oder beide Themen könnten der IHK ergiebig genug erscheinen oder sind die zu dünn?

Danke für Eure antworten.

[euro]

hm ... bei 1 ist mir zu viel evtl und ggf dabei. Wobei SSO (wenn du single sign-on meinst) schon ein spannendes Thema ist ... da kann man schön Fragen stellen Richtung Sicherheit. Das Thema könnte man auch größer auswalzen, ohne 2012er-Installation, wenn's nicht Einsatz fertiger Software ist und du nur klicki-bunti machst.

bei 2: klingt auch gut, anständiger Vergleich zwischen zwei Methoden, mit kleinem proof of concept und anschließender Umsetzung bzw Empfehlung zur Umsetzung. Die Integration in's Monitoring klingt mir zu aufgesetzt bzw als ob du befürchtest, dass nicht genug Inhalt in der Aufgabe ist.

[mutant143]

Danke für deine Meinung, die vielen evtl. ggf. sind in der Tat vorhanden, weil ich mir nicht ganz sicher bin inwieweit die Themen reichen bzw. "aufgebläht" werden müssen. Ich habe durchaus schon Aussagen wie "Windows Server mit AD Konfiguration kann unser Azubi in 2,5h" und andererseits habe ich auch "ziemlich einfache" nichttechnische Projekte bei Kollegen/Bekannten gesehen, so dass ich etwas unsicher bin.

zu 1. Konfiguration einer Windowsumgebung mit AD, Single Sign-On und WSUS

-die Serverkonfiguration könnte ich weglassen, aber zumindest die der VM bleibt

- AD, Domäne und GPO konfigurieren

- Single Sign-On (also wohl ADFS)auf dem Server einrichten

- Clients für Single Sign-On konfigurieren z.B. für unser Managementtool (ist eine Netzwerkanwendung) und bestimmte VMs (Zugriff über RDP)

- WSUS vorbereiten bzw. einrichten

(wäre wie erwähnt der Liebling meines Abbteilungsleiters)

Dabei würde ich die Vor- und Nachteile in Bezug auf die Sicherheit beleuchten. "Klicki-Bunti" ist an sich nicht geplant, obwohl ja der Großteil der Konfig auf dem Server und den Clients mit Windowsmitteln erfolgt (soweit ich da verstanden habe).

Hier sehe ich allerdings noch nicht soviel Potenzial für wirtschaftliche Analysen, außer dann durch WSUS, abgesehen vom späteren geringeren Administrationsaufwand.

zu 2. Evaluation und Konfiguration einer Lösung zur Softwareverteilung auf den firmeninternen Windowsrechnern

- Vergleich "Verteilung via Server 2012 nur mit GPO ohne AD" vs. "OPSI mit Debian-Server"

- Installation und Konfiguration einer Linux (Debian) VM

- OPSI Installation und Konfiguration für Software- & Updateverteilung

- Konfiguration der Clients

Monitoring würde ich dann weglassen, da dies in der Tat nur zum Erweitern des Inhalts gedacht ist.

Über einen Kommentar/Anregung/Kritik speziell zum Ersten würde ich mich freuen.