Differences

This shows you the differences between two versions of the page.

--- public:impdomain [2010/01/20 16:47] – dreger
+++ public:impdomain [2010/01/27 22:33] (current) – ascott
@@ Line 1: / Line 1: @@
 ====== Betriebskonzept für Windows Arbeitsplatzrechner am Fachbereich Physik ======
-Durch die für die Fachbereiche verbindliche //IT-Sicherheitsrichtlinien der FU Berlin// einerseits und der seit dem 1.12.2009 gültigen  //Vereinbarung zur Errichtung eines gemeinschaftlichen IT-Dienstes des Fachbereichs Mathematik und Informatik und des Fachbereichs Physik der Freien Universität Berlin// andererseits, muss das Betriebskonzept für Windows Arbeitsplatzrechner am Fachbereich Physik neu strukturiert werden.
+Durch die für die Fachbereiche verbindliche //IT-Sicherheitsrichtlinien der FU Berlin//((http://www.physik.fu-berlin.de/intern/data/IT-Sicherheitsrichtlinie_2008.pdf)) einerseits und der seit dem 1.12.2009 gültigen  //Vereinbarung zur Errichtung eines gemeinschaftlichen IT-Dienstes des Fachbereichs Mathematik und Informatik und des Fachbereichs Physik der Freien Universität Berlin//((http://www.physik.fu-berlin.de/intern/data/Vereinbarung_IT-Dienst-final.pdf)) andererseits, muss das Betriebskonzept für Windows Arbeitsplatzrechner am Fachbereich Physik neu strukturiert werden.
 ===== Ausgangssituation =====
@@ Line 58: / Line 58: @@
 ===== Weitere Informationen =====
-==== FAQ ====
+==== Warum wurde die Benutzerverwaltung an die ZEDAT abgegeben? ====
-=== Warum wurde die Benutzerverwaltung an die ZEDAT abgegeben? ===
+Die Abgabe der Benutzerverwaltung an die ZEDAT ist vor allem eine Vorgabe des Präsidiums. Ziel ist u.a. dass jeder Mitarbeiter an der FU eine eindeutige Nutzerkennung bekommt, mit der er auf alle notwendigen Dienste zugreifen kann. Die zentrale Benutzerverwaltung ist eine wesentliche Voraussetzung für die effizienten Nutzung zentraler Dienste und damit für die angestrebte Zentralisierung der IT-Strukturen an der Freien Universität.
-Die Abgabe der Benutzerverwaltung an die ZEDAT ist vor allem eine Vorgabe des Präsidiums. Ziel ist u.a. dass jeder Mitarbeiter an der FU eine eindeutige Nuzterkennung bekommt, mit der er auf alle notwendigen Dienste zugreifen kann. Die zentrale Benutzerverwaltung ist eine wesentliche Voraussetzung für die effizienten Nutzung zentraler Dienste und damit für die angestrebte Zentralisierung der IT-Strukturen an der Freien Universität.
 Durch eine zentrale Benutzerverwaltung wird sichergestellt, dass sich alle beteiligten Systeme darüber verständigen können, welche Person sich hinter einer angegebenen Benutzerkennung verbirgt und diese auch anhand eines Passwortes authentisieren kann. Für die gemeinsame Nutzung von IT-Resourcen der Mathematik/Informatik und der Physik ist ebenfalls eine gemeinsame Account-Basis notwendig. Daher wurde im vergangenen Jahr die Benutzerverwaltung an die ZEDAT übertragen. Eine Folge hiervon ist, dass es auf den Systemen der Physik-EDV keine Passwörter mehr gibt, so dass die Authentisierung der Benutzer über die ZEDAT laufen muss.
@@ Line 68: / Line 66: @@
 Zusätzlich besteht die Hoffnung, dass es durch die Abgabe der Benutzerverwaltung an die ZEDAT in der Fachbereichs-IT mittelfristig zu einer Arbeitserleichterung kommt. Hierzu sind noch weitere Automatisierungsschritte notwendig.
-=== Wie viele Rechner in der PHYSIK oder WIN Domäne haben derzeit lokale Administrator-Rechte gesetzt? ===
+==== Wie viele Rechner in der PHYSIK oder WIN Domäne haben derzeit lokale Administrator-Rechte gesetzt? ====
 ^Admin-Rechte: ^ lokal ^ zentral ^
-|TOTAL         | 139|  43|
+|PHYSIK        |  121|  44|
-|PHYSIK        | 125|  40|
+|WIN           |   11|   3|
-|WIN           |  14|   3|
+|TOTAL         |  132|  47|
-|ag-alexiev    |   7|    |
-|ag-bittl      |   4|   4|
+Eine Aufschlüsselung nach Arbeitsgruppen wird nachgeliefert. (Stand: 20.01.2010)
-|ag-brouwer    |    |   1|
-|ag-dau        |  12|   1|
-|ag-fumagalli  |   5|    |
-|ag-heberle    |   7|    |
-|ag-heyn       |   4|    |
-|ag-heyne      |   8|   1|
-|ag-kaindl     |   1|   1|
-|ag-kleinert   |    |   1|
-|ag-kuch       |  11|   1|
-|ag-nordmeier  |   1|   1|
-|ag-oppen      |   1|    |
-|ag-pascual    |  14|    |
-|ag-reich      |  15|   6|
-|ag-schrader   |   2|    |
-|ag-schwentner |   5|    |
-|ag-vieth      |   4|   1|
-|ag-vorlesung  |   3|    |
-|ag-woeste     |  11|   4|
-|ag-wolf       |   1|    |
-|ehemalige     |   3|   3|
-|elektronik    |   1|   1|
-|feinwerk      |   1|    |
-|fp            |   2|    |
-|praktikum     |   3|   3|
-|sfb           |   1|   1|
-|ttl           |   5|   1|
-|zedv          |   7|  12|
-=== Warum können die PHYSIK und WIN Domänen nicht weiterbetrieben werden? ===
+==== Warum können die PHYSIK und WIN Domänen nicht weiterbetrieben werden? ====
-//Technische Antwort:// Die Domain Controller der PHYSIK-Domäne laufen mit SAMBA auf Linux-Servern. Die Domäne kann damit nicht in eine Unterdomäne der FU-BERLIN Domäne umgewandelt werden. Neu angelegte Benutzer erhalten keine Accounts mehr in der PHYSIK-Domäne, das diese nicht an die Benutzerdaten in der ZEDAT herankommt. Derzeit gibt es 165 Rechner in der PHYSIK-Domäne (Stand: 20.01.2010).
+//Technische Antwort:// Die Domain Controller der PHYSIK-Domäne laufen mit SAMBA auf Linux-Servern. Die Domäne kann damit nicht in eine Unterdomäne der FU-BERLIN Domäne umgewandelt werden. Neu angelegte Benutzer erhalten keine Accounts mehr in der PHYSIK-Domäne, da diese nicht an die Benutzerdaten in der ZEDAT herankommt. Derzeit gibt es 165 Rechner in der PHYSIK-Domäne (Stand: 20.01.2010).
 Die WIN-Domäne ist eine Windows-basierte Domäne und könnte damit theoretisch eine Vertrauensstellung zun den Domain Controllern der ZEDAT aufbauen. Allerdings gibt es derzeit nur noch ca. 15 Rechner in der WIN-Domäne und die Domain Controller laufen auf veralteter Serverhardware, die möglichst bald ausser Betrieb genommen werden soll. Die WIN-Domäne spielt aufgrund der geringen Nutzerzahl nur eine untergeordnete Rolle.
-=== Warum können lokale Administrator-Rechte Probleme im Zusammenhang mit einem SCCM hervorrufen? ===
+==== Warum können lokale Administrator-Rechte Probleme im Zusammenhang mit einem SCCM hervorrufen? ====
 Bezogen auf den SCCM und die zentrale Software-Verteilung beginnen die Probleme mit lokalen Administrator-Rechten in dem Augenblick, wo jemand auf seinem Rechner eine Software installiert, die auch über den SCCM angeboten wird. Dann nämlich ist die Statusinformation im SCCM nicht mehr korrekt und es kann nachfolgend zu Problemen bis hin zur Unbenutzbarkeit des Rechners kommen. Hier könnte der Benutzer einwenden, dass er mit diesem Risiko leben kann. Im Problemfall müsste sich der Benutzer, der lokale Administrator-Rechte innehat, selbst um die Reparatur kümmern, was in der Realität vermutlich nicht immer funktioniert.
-=== Können Arbeitsgruppen sowohl an der IMP-Domäne teilnehmen als auch selbstadministrierte Rechner betreiben? ===
+==== Können Arbeitsgruppen sowohl an der IMP-Domäne teilnehmen als auch selbstadministrierte Rechner betreiben? ====
-Ja.
+Sofern eine Arbeitsgruppe einen Mitarbeiter benennt, der die Verantwortung für den ordnungsgemässen Betrieb entsprechend der IT-Sicherheitsrichtlinie übernimmt, ist gegen den Mischbetrieb von zentral verwalteten und selbstadministrierten Rechnern innerhalb einer Arbeitsgruppe nichts einzuwenden.
-=== Wie läuft die Installation einer Software über den SCCM ab ? ===
+==== Wie läuft die Installation einer Software über den SCCM ab ? ====
 Als Beispiel kann die Installation von Mathematica dienen: derzeit kommt der Benutzer bei der IT-Abteilung vorbei um eine Installations-CD abzuholen, die er dann auf seinem Rechner als Administrator installiert. Mit dem SCCM kann er Mathematica als normaler Benutzer aus dem Menü //Add or Remove Programs// mit einem Klick installieren: