MNFA Windowsdrift
Et innblikk i drift av MNFA sine fakultetslabber (faklab)
Driftsansvarlig: Informatikk
Sikkerhet og overvåking
- Faklab kjører brannvegg av typen NetCenturion Vi sperrer alle porter under 1024 inn av typen TCP. Ellers så er det diverse som er sperret. Alt er åpent ut. Allt som blir "tatt" av filteret blir logget til en administrator-sperret fil.
- Maskinene blir konstant overvåket av Nagios med tilhørende Windowsklient (diskplass,cpubruk etc).
- Studenter har, med hensyn på at vi har bla.a. informatikkstudenter, mest mulig rettigheter
Operativsystem, imaging
Alle maskiner er registrert i et Ghost Console og kan re-formatteres automatisk fra en sentral server (via Ghost Client). Imaget inneholder kun det mest nødvendige av Operativsystemelementer (litt ribbet).
Applikasjoner
- Alle maskiner er medlem av Active Directory
- Programvare blir laget i Microsoft Installer (MSI) formatet for automatikk. Vi bruker Wise for å tilpasse programvare som ikke blir levert out-of-the-box i MSI-format.
- I active directory opprettes Group Policies, hvor som blir linket mot (apply to) Security Groups. Etter dette kan en melde inn maskin i en slik Security Group og maskinen vil få programvaren
Brukerstøtte, ansvar
- Det er opprettet et web-verktøy for informasjon, Dokumentasjonsprosjektet
- Vi har terminalvakter i nærhet av alle våre laveregradsannlegg for best mulig 1.-linje support.
- Terminalvaktene kommuniserer seg i mellom via en e-post liste.
- Ingeniører ved Informatikk tar seg av større problemer som ikke terminalvakter klarer å løse, og de tar seg også av den sentrale driften av annleggene (ghost, applikasjoner, reservasjoner etc).
