Bitte Projekt bewerten !!!!

[Patrick84]

Hi, ich könnte etwas Hilfe für die Bewertung meines Projektantrages gebrauchen, also nur her mit euren Verbesserungsvorschlänge. Danke schon einmal im Vorraus

1. Projektbezeichnung

Einführung eines Windows-Patchmanagement mit Windows Server Update Service (WSUS)

1.1 Kurzform der Aufgabenstellung:

Der Windows Server Update Service soll zur automatischen Installation der neusten Updates der Microsoft Familie dienen.

1.2 IST-Analyse

Das Netzwerk der XXX AG besteht aus rund 100 Servern, 1700 Workstations und rund 80 Notebooks. Eingesetzt wird Windows XP Professional und Windows 2003 Server, sowie Linux.

Das Rechenzentrum an der XXX straße verfügt über eine 1000 MBIT Anbindung an das Internet. Als Firewall dient ein Proxy Server, der der erste Anlaufpunkt für das Internet ist.

Die Clients und Server der XXX AG werden sehr unregelmäßig mit den neusten Patches von Microsoft versorgt. Bisher werden die benötigten Updates von Microsoft alle paar Tage neu geskriptet und dann via Netinstall den Clients zugewiesen. Anschließend werden die neuen Updates installiert. Die Installation findet aber nur auf den Clients statt, die über den nötigen Netinstall Dienst verfügen. Einige Notebooks der XXX AG wurden von Hand installiert, da der Netinstall – Service nicht die Möglichkeit bot auch Notebooks über den Netinstaller zu installieren. Dadurch stellen diese Notebooks ein Sicherheitsrisiko dar, da sie nicht über den nötigen Dienst verfügen um Patches zu installieren. Des Weiteren handelt es sich bei den eingespielten Patches ausschließlich um sicherheitsrelevante Patches für das Betriebssystem. Updates für die Office Produktfamilie werden bis jetzt bei uns nicht automatisch eingespielt, sondern einzeln von Microsoft herunter geladen und anschließend geskriptet.

2. Zielsetzung entwickeln / Soll-Konzept

2.1 Was soll am Ende des Projektes erreicht sein?

Das Ziel ist das automatische Einspielen der neusten Updates der bei der XXX eingesetzten Microsoft Produktpalette und dem damit verbundenen Beseitigen von Sicherheitsrisiken.

2.2 Welche Anforderung müssen erfüllt sein?

Der Vorgang soll automatisiert und in regelmäßigen Abständen erfolgen.

Es ist zu darauf zu, dass das Downloaden der Updates so wenige Kosten wie möglich verursacht. Ein weiteres Ziel ist die Identifizierung der Rechner, die noch nicht über die neusten Updates verfügen und die anschließende Installation der benötigten Updates.

.

2.3 Welche Einschränkungen müssen berücksichtigt werden?

Es darf durch das Projekt nicht zu Störungen oder Ausfällen des Netzwerkes bei der XXX kommen. Es ist des Weiteren zu beachten, dass nicht jedes Update eingespielt werden darf, ohne das dieses vorher getestet wurde.

3. Projektstrukturplan entwickeln

3.1 Was ist zur Erfüllung der Zielsetzung erforderlich?

Im Vorfeld muss die Software Microsoft WSUS, sowie die passende Server -Hardware beschafft werden. Für die Testumgebung wird ein Switch und zwei weitere Rechner benötigt.

3.2 u 3.3 Hauptaufgaben / Teilaufgaben

Analysephase

• Ermittlung des Istzustandes

• Definition des Sollzustandes

• Sichten des vorhandenen Netzes

Planung des WSUS

• Entscheidung ob WMSDE(Windows SQL Server 2000 Desktop Engine) oder der bestehende Windows SQL Server für unsere Softwareverteilung genutzt werden soll

• Konzept für die Erstellung der Computergruppen erstellen

Auswahl und Beschaffung der Hardware

• Beschaffung durch den Vorgesetzten

• Aufbau der Hardware

Installation und Konfiguration des Servers

• Installation und Konfiguration des Betriebssystems

• Mit dem Softwareverteilungstool “Netinstaller“ verbinden

• Installation der Remote Control – Software PC Duo (Clientversion)

• Installation der Druck & Screenshotsoftware Hardcopy

Installation der Anwendungssoftware

• Installation von Windows SQL Server 2000 Desktop Engine oder Benutzung des bestehenden Windows SQL Server

• Erstellen der Administrationsoberfläche

• Installation der WSUS Software

• Anlegen der Computergruppen

Testphase

• Aufbau der Testumgebung

• Server für das Internet freigeben lassen

• Testen des WSUS

• Beseitigen von Problemen

Abnahme und Produktivschaltung des Servers

• Server auf dem Backupserver für die automatische Sicherung eintragen lassen

• Server auf dem Sicherungssystem eintragen lassen

• Server auf dem AntiVirenserver eintragen lassen

Projekt – Dokumentation

4. Projektphasen mit Zeitplanung in Stunden

Analysephase 1 Stunde

• Ermittlung des Istzustandes

• Definition des Sollzustandes

• Sichten des vorhandenen Netzes

Planung des WSUS 2 Stunden

• Entscheidung ob WMSDE (Windows SQL Server 2000 Desktop Engine)

oder der bestehende Windows SQL Server für unsere Softwareverteilung

genutzt werden soll

• Konzept für die Erstellung der Computergruppen erstellen

Auswahl und Beschaffung der Hardware 1 Stunde

• Beschaffung durch den Vorgesetzten

Installation und Konfiguration des Servers 6 Stunden

• Aufbau der Hardware

• Installation und Konfiguration des Betriebssystems

• Mit dem Softwareverteilungstool “Netinstaller“ verbinden

• Installation der Remote Control – Software PC Duo (Clientversion)

• Installation der Druck & Screenshotsoftware Hardcopy

Installation der Anwendungssoftware 8 Stunden

• Installation von WMSDE (Windows SQL Server 2000 Desktop Engine)

oder Benutzung des bestehenden Windows SQL Server

• Erstellen der Administrationsoberfläche

• Installation der WSUS Software

• Anlegen der Computergruppen

Testphase 6 Stunden

• Aufbau der Testumgebung

• Server für das Internet freigeben lassen

• Testen des WSUS

• Beseitigen von Problemen

Abnahme und Produktivschaltung des Servers 2 Stunden

• Server auf dem Backupserver für die automatische Sicherung eintragen lassen

• Server auf dem Sicherungssystem eintragen lassen

• Server auf dem AntiVirenserver eintragen lassen

Projekt – Dokumentation 9 Stunden

[charmanta]

Habs nur mal überflogen ... und finde wieder die üblichen Probleme...

WAS evaluierst Du ( es GIBT! Alternativen dazu ... Cloning oder ähnliches könnte man ja auch mal betrachten ) ... und WARUM wirst Du WELCHE Entscheidungen treffen ?

Bei einem nicht anspruchsvollen PA mag das Thema so durchgehen. Mir ist das so zu flach, ich sehe hier zuwenige Entscheidungen

[Patrick84]

Hi, erst einmal danke für deine Antwort :uli .

Was wäre denn wenn ich das ganze etwas anders aufbaue.

Ich habe schlißeßlich vorher abgewogen ob ich die normalle Updatefunktion, SMS 2003, Netinstall oder WSUS benutzte und mich auf Grund der Kosten, der zentralen Verwaltbarkeit und des einmaligen zentralen Downloads für die Lösung mit WSUS entschieden.

Wie wäre es wenn ich diese Entscheidung mit einbaue ?

[charmanta]

solange Du nicht schreibst dass Du Dich bereits entschieden hast und im Antrag klar rüberkommt dass Du Dich zwischen diesen Optionen entscheiden wirst ... mir recht

[CMOS]

Hi,

bei deiner Zeitplanung gefällt mir nicht, dass die Erstellung der Doku ~1/4 des Projektes beträgt.

Mein Vorschlag:Zeit für Analysephase erhöhen

(ist imho auch mit 1 Std. zu wenig)

und Zeitanteil Doku kürzen.

Wegen Evaluierung sowie Kosten-Nutzen Rechnung:

Frag am besten bei Möglichkeit den Prüfungsausschuss.

Bei uns ist das nämlich so, dass eine Evaluierung optional ist.

Folgendes Szenario ist möglich:

Kunde XYZ kommt zu IT-Dienstleister und sagt: Ich habe mich informiert und möchte unbedingt einen WSUS - Hardware habe ich dafür auch schon angeschafft.

Somit entfällt die Marktübersicht.

Der Prüfling kann trotzdem 100% erreichen.

Ob das auch bei dir möglich ist --> informieren! (Lehrer fragen etc.)