Revisions for MNFAWindowsDrift

changed:
-
<h1>MNFA Windowsdrift</h1>

<h2>Et innblikk i drift av MNFA sine fakultetslabber (faklab)</h2>

Driftsansvarlig: [Informatikk]

<h3>Sikkerhet og overvåking</h3>

* Faklab kjører brannvegg av typen "NetCenturion":http://www.softsystem.co.uk/page5.htm  Vi sperrer alle porter under 1024 inn av typen TCP. Ellers så er det diverse som er sperret. Alt er åpent ut. Allt som blir "tatt" av filteret blir logget til en administrator-sperret fil.

* Maskinene blir konstant overvåket av "Nagios":http://www.nagios.org/ med tilhørende Windowsklient (diskplass,cpubruk etc).

* Studenter har, med hensyn på at vi har bla.a. informatikkstudenter, mest mulig rettigheter

<h3>Operativsystem, imaging</h3>

Alle maskiner er registrert i et "Ghost Console":http://www.symantec.com/ghost/ og kan re-formatteres automatisk fra en sentral server (via Ghost Client). Imaget inneholder kun det mest nødvendige av Operativsystemelementer (litt ribbet).

<h3>Applikasjoner</h3>

* Alle maskiner er medlem av Active Directory

* Programvare blir laget i Microsoft Installer (MSI) formatet for automatikk. Vi bruker "Wise":http://www.wise.com for å tilpasse programvare som ikke blir levert out-of-the-box i MSI-format.

* I active directory opprettes *Group Policies*, hvor som blir linket mot (apply to) *Security Groups*. Etter dette kan en melde inn maskin i en slik Security Group og maskinen vil få programvaren



<h3>Brukerstøtte, ansvar</h3>

* Det er opprettet et web-verktøy for informasjon, "Dokumentasjonsprosjektet":http://doc.uib.no

* Vi har terminalvakter i nærhet av alle våre laveregradsannlegg for best mulig 1.-linje support.

* Terminalvaktene kommuniserer seg i mellom via en e-post liste.

* Ingeniører ved "Informatikk":http://www.ii.uib.no/ tar seg av større problemer som ikke terminalvakter klarer å løse, og de tar seg også av den sentrale driften av annleggene (ghost, applikasjoner, reservasjoner etc).


<img src="uploads/faklab_drift.gif" />