Hallo,
ich bin Fachinformatiker für Systemintegration im 3. Lehrjahr und so langsam droht die Abschlussprüfung Ich Administriere unser Netz quasi alleine, habe zwar einen Ausbilder, dieser steigt nur mittlerweile selbst nicht mehr 100% durch bei dem was aktuell passiert ist (Als ich in den Betrieb kam gab es 1 NT Server für 2 Firmen, momentan haben wir hier 2 Linuxfileserver + 2 Windows 2k3 SBS Server - es hat sich eben was getan seid es einen FI in diesem Laden gibt ). Fakt ist jedoch das ich eine Abschlussprojekt brauche und da sich momentan eh die Problematik der Bandbreite mal wieder breit gemacht hat, dachte ich mir das ich endlich mal das Thema WSUS in angriff nehmen könnte
Anbei habe ich meinen Projektantrag mal reinkopiert, einschlieslich der Stundenzahl, hierzu wären äusserungen ob es realistisch ist oder nich ganz nett.
Laufen soll das ganze letzendlich auf einem Windows 2003 Standard Server, der dann später als Member in die Domäne mit eingegliedert wird (falls dies überhaupt so möglich ist?). Hardwaretechnisch hatte ich mir einen Core2Duo mit 2,4 Ghz, 2GB Ram und 320 GB (Raid 1) vorgestellt.
Welche alternativen gibt es eigentlich zum WSUS?
Brauche ich ausser der Hardware und der w2k3 lizenz noch etwas?
Achja: Das ganze soll nicht auf unserem SBS server laufen, da der was performance angeht eh schon auf dem zahnfleisch läuft und ich ja durch den testbetrieb den produktivbetrieb hier nicht stören möchte.

Nun noch kurz der Projektantrag

Vielen Dank schonmal für eure Hilfe
Projektbeschreibung
Die XXYYZZ GmbH besitzt ein Netzwerk mit 19 Clients. Aufgrund des ländlichen Standortes ist die Internetverbindung mit einem 1500 T-DSL Business Anschluss beschränkt, weshalb auf die Optimierung der Bandbreitennutzung sehr viel Wert gelegt wird. Zur Schließung von Sicherheitslücken und Fehlerbehebung der Microsoftprodukte wird aktuell auf jedem Client und dem bestehenden Windows 2003 Small Business Servers das Microsoft Update verwendet. Da hier jedoch sehr viel Traffic verursacht wird, soll eine Alternative zur Durchführung der Updates gesucht und umgesetzt werden. Die Geschäftsführung würde ein kostenfreie Lösung bevorzugen weshalb vor allem auf den Windows Update Server 3.0 hingewiesen wurde, jedoch kann und soll auch nach Alternativen gesucht werden.
Das Testumfeld besteht aus einem Windows 2003 Server und einem Windows XP SP2 Clients. Nach erfolgreichem Test soll der Windows 2003 Server in die bestehende Umgebung eingegliedert werden und für alle 19 Clients in Betrieb genommen werden.

Projektplanung (Zeitaufwand in Stunden)
1.0 Planungsphase:
     IST-Aufnahme mit Trafficüberwachung – (2 Stunden)
     Entwicklung eines Sollkonzeptes – (1 Stunde)
     Suche nach geeigneter Software für die Realisierung – (2 Stunden)
     Vergleich der Software und Treffen der Auswahl – (1 Stunde)
     Auswahl der Hardware – (1 Stunde)
2.0 Projektdurchführung
Zusammenbau der Hardware (1 Stunde)
     Installation des Serverbetriebsystems (3 Stunden)
     Installation des Clientbetriebsystems (2 Stunden)
     Aufbau des Testnetzwerkes (1 Stunde)
     Installation und Konfiguration der gewählten Update Software auf dem Server (4 Stunden)
     Testen des Systems (2 Stunden)
     Einbinden des Systems in die reale Umgebung (5 Stunden)
     Puffer für Problemlösungen: (2 Stunden)
3.0 Dokumentation
     Dokumentation für die Projektarbeit (7 Stunden)
     Kurzdokumentation für den Betrieb (1 Stunde)
Gesamtzeit: 35 Stunden

Sunny schrieb on 28.01.08 um 13:17:58:

warum unbedingt vor der installation? Ich mein ok, zur not mach ich die kiste einfach nochmal platt und glieder sie ein wenn ich weiß das alles vernünftig funktioniert, gleich in die produktivdomäne zu gehen ist mir noch etwas zu heikel - andererseits - was soll passieren?
Quote:

gut dann muss ich den spaß nur noch bestellen
Quote:

die eintscheidung zum wsus hin ist ja eigentlich schon gefallen, nur geht es wie meist in schulischen dingen nicht um realität sondern um maximal viel papier ^^ folglich möchte ich 2-3 produkte vergleichen
Quote:

ok, meinte eher etwas was noch geld kostet, die gpo war mir klar
Quote:


Gleiche frage wie oben Warum nicht gleich komplett draussen lassen
2. Domaincontroller kommt dann, wenn ich in nem jahr den sbs raushau und in einzelne maschinen zerpflücke, einen zweiten domänencontroller darf man bei einem sbs server nicht benutzen - deshalb ist das ding so billig.

danke für die fixe antwort

naja ok stimmt schon, das sollte eigentlich nichts machen, dann werd ich ihn wohl gleich in die domäne mit einglieder.

dann hatte die dame von ms heute früh wohl keine ahnung, die meinte nämlich das ich in einem netz das einen 2003 sbs beinhaltet keinen weiteren dc haben darf.


was sagst du zum zeitaufwand? realistisch wenn man bedenkt das der wsus neuland ist?

jau ich glaub dir ja schon

Das Problem ist das ich 35 Stunden brauchen muss, liegt meine zeitliche gewichtung ca richtig? Mir gehts drum wie das leute aus der selben branche sehen

ich glaube ich werde euch bis juni noch mit einigen fragen auf der pelle sitzen

hast du meine zeitplanung gelesen? in diesen 35 stunden sind ja sachen drin wie vergleich mit anderer update software, ist soll analyse, auswahl der hardware, zusammenbau der hardware usw um die zeitliche einschätzung ging es mir eigentlich

naja der serverzusammenbau *grübel*
mainboard bestücken, in n 19 zoll gehäuse knallen, platte dranhängen, dem ganzen bisschen strom geben, das ganze optisch mit paar kabelbindern schön zusammenzurren => 20 minuten und fertig is der server (ihr glaubt gar nich was man damit für geld verdienen kann xD)

ok wenn der restliche zeitaufwand passt dann änder ich das ganze noch so, das der server gleich in die domäne mit kommt und schick das ganze in richtung ihk und hoffe auf genehmigung...hab vorhin von meinem cheffe als budget 3000 € bekommen, das sollte dicke reichen

najo dachte das wär so gar nich dein gebiet ich mach sowas hin und wieder echt gerne vor allem weils doch mal wieder n ausgleich zur schreibtischsitzerei ist.

nunja ich betreu hier ja 6 versch firmen (alle aus der firmengruppe bzw irgendwie über verwandschaft mit drinne ) und wenn ich mir ansehe, was uns das ganze im einkauf kostet, was wir dran verdienen und das die kunden immer noch zufrieden sind dann zweifel ich doch des öfteren am gesunden menschenverstand, bzw der fähigkeit das internet zum preisvergleich zu nutzen

bei der hardware wird sichs denk ich so auf 1200 € inkl der W2k3 lizenz belaufen, steckt ja nix dahinter
Quote:

SATA2 platten von seagate

habe hier sehr gute erfahrungen mit denen in nem raid5 verbund unseres linux fileservers gemacht. rennen richtig gut, bis jetzt auch noch keine ausfälle und das obwohl gut drauf gearbeitet wird. sind nicht die billigsten platten aber dafür halten sie

von scsi bin ich mittlerweile komplett weg.

hardware wird wohl in einzelkomponenten über unseren großhandel bestellt, was genau es gibt ist auch noch nicht klar, das waren lediglich die eckdaten
bin momentan am überlegen ob ich mir nicht doch wieder mal nen supermicro bareboneserver hole - die laufen eigentlich auch ganz nett und wären im budget mit drin

jau hab spezielle...
Seagate Baracuda ES
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

die dinger haben 300mb/s durchsatz, ne scsi 320mb/s oder? also nicht mehr so viel unterschied wie früher...

hab vor 1,5 jahren auf sata umgestellt und bin von scsi weg, die bei insgesamt fileservern auf denen viel datenverkehr (cad zeichnungen, datenbanken) herrscht. die user haben keinen geschwindigkeitsunterscheid gemerkt, die einzigen die wirklich einen unterschied merkten war die buchhaltung da die platten erheblich günstiger sind und ich, da die sata kontroller meiner meinung nach viel schöner zu administrieren sind.

jau ok die umdrehungszahl ist noch so n kleiner aber feiner unterschied, ich gucke da halt doch auch sehr auf preise und da mich die 320 baracuda 65 € netto ek kostet und ne 300er scsi ca 4000 € war die wahl klar bei sata ^^

da ist mir ne 0 zu viel reingerutscht ^^ 400 sind doch etwas realistischer

jau, kommt halt denk ich wie gesagt immer auf die größe des servers an, ich denk mal das das netzwerk in welchem du tätig bist auch minimal größer ist als meine

bevor wir die seagate baracuda es eingesetzt haben hatten wir ähnliche probleme, seitdem nichtmehr...bei nem server auf den mehr als 50 clients gleichzeitig zugreifen würd ich auch scsi nehmen, bei allem drunter reicht der durchsatz der sata platten 3mal

jau, werde demnächst nochmal den geänderten projektantrag hier reinstellen und euch dann auch gerne wissen lassen wie es so vorran geht, quasi ein kleines tagebuch führen - sofern da nichts gegen spricht

PS : Das Projekt hab ich auch Als IT System elektroniker und wurde mir genähmigt ^^ und projekt doku easy Going

Hallo,

ich bin auch angehender FISI. Und habe auch den WSUS als Projektarbeit. Nun hab ich den zur Überarbeitung zurück bekommen. Wo ich jetzt ein Brett vorm Kopf hab, ist bei der Aussage: die Planung des Nutzermanagements. Ich hab geschrieben, das Clients konfiguriert werden müssen. Ist es das oder nicht?! Weiß zufällig jmd was damit gemeint ist?

Gruß Schiroz

Danke Sunny für die rasche Antwort. Das meine ich nämlich mit Konfiguration der Clients.

Anders gefragt, gibt es eine Möglichkeit, daß sich Clients bei meinem WSUS per Passwort authentifizieren müssen/können? Die Clients sind nämlich nicht alle im gleichen LAN wie der Server, sondern teilweise über WAN angebunden.
Können diese Clients auch in die Computergruppen mit aufgenommen werden?

Das heißt also, wenn die Clients in den Computergruppen aufgenommen wurden und sie sich mit dem WSUS verbinden sind sie berechtigt die Updates zu laden.
Was meinen die Prüfer dann mit Nutzermanagement? Vielleicht einfach das, dass nur die, die berechtigt sind, somit in der Gruppe, die Updates ziehen können? Macht das Sin, wenn man das so rum aufbaut? Steh wohl echt auf dem Schlauch.
Hab den Prüfer bereits angeschrieben, aber da kommt keine Antwort

Vielen Dank Sunny. Ich wart jetzt mal ab, ob noch rechtzeitig was vom Prüfer kommt, ansonsten schreib ich was von Autorisierung rein.
Das die sich nicht mal verständlich ausdrücken können *tststs 

Hätte ich vielleicht auch schon eher machen können 

Ich warte immer noch auf eine Antwort Mail des Prüfers, und mittlerweile auch auf eine Reaktion zu diesem Projektantrag...

1. Projektbezeichnung (Auftrag / Teilauftrag):
Erstellen eines zentralen Patchmanagement Systems
1.1 Kurzform der Aufgabenstellung
Planung und Realisierung einer Patchmanagement Lösung für die Wartungskunden derEDV-Service Firma XXX
1.2 Ist Analyse
Die Firma XXX hat mehrere Wartungskunden mit Windows Domänen unter Vertrag.
Bislang nehmen das manuelle Herunterladen und Installieren der Patches für die
einzelnen Windows-Server und Windows-Clients einen immensen Zeitrahmen bei der
Standardwartung der Geräte ein. 
2.1 - 2.3 Soll-Konzept / Zielsetzung entwickeln:
2.1 Was soll am Ende des Projektes erreicht sein?
Im Zuge der Projektarbeit wurde ich beauftragt, ein geeignetes Patchmanagement
zu evaluieren.
Diese Softwarelösung soll auf einem vorhandenen PC, welcher als Server
eingerichtet werden muss, implementiert werden und in das bestehende Netzwerk
der Firma XXX eingebunden werden.
Der Server soll die erforderlichen Patches und Updates für die Server und
Clients zentral in der Firma XXX bereitstellen. Diese müssen vor der
Verteilung an die Kunden validiert werden.
Es sollen nur die Clients, der Kunden der Firma XXX und des eignen Firmen
LAN, der Zugang zu den Patches gegeben sein.
Die Windows Domänen der Kunden müssen danach so konfiguriert werden, dass sie
die aktuellen Updates und Sicherheitspatches von diesem neu eingerichteten
Server beziehen und automatisch beim Herunterfahren installieren.


2.2 Welche Anforderungen müssen erfüllt sein?
- Die bereitgestellten Updates sollen vor der Freigabe geprüft werden
- Die Übertragung der Patches muss gesichert sein.
- Die Installation der Updates soll protokolliert werden und melden, wenn ein
Client länger nicht aktualisiert wurde oder Updates fehlschlagen
- der Server muss so gesichert werden, dass nur autorisierte Clients Zugriff
auf die Patches erhalten.

2.3 Welche Einschränkungen müssen berücksichtigt werden?
- Es sollen jeweils nur kundenrelevante Updates übertragen werden
- Die Übertragung der Updates soll den Netzwerkverkehr oder den laufenden
Betrieb nicht übermäßig beeinträchtigen

3. Projektphasen detailliert mit Zeitplanung in Stunden und Gesamtstunden
1.0 Projektplanung: 8,5h
  1.1 Erarbeiten der Ist-Analyse 1h
  1.2 Erstellen des Soll-Konzeptes 1h
  1.3 Marktanalyse der Realisierungslösungen 2h
  1.4 Kosten-Nutzen Analyse der möglichen Lösungen 1,5h
  1.5 Auswahl und Konzeptionierung der optimalsten Lösung 1,5h
  1.6 Auswahl des Betriebssystems für den Server 0,5h
  1.7 Auswahl und Konzeptionierung der Antivirensoftware für den Server 1h
           
2.0 Projektdurchführung: 14,5h
  2.1 Einrichten des Servers 5h
     2.1.1 Installation des Betriebssystem 3h
     2.1.2 Konfiguration des Servers 1h
     2.1.3 Installation und Konfiguration der Antiviren Software 1h
  2.2 Implementieren der ausgewählten Lösung 4h
     2.2.1 Abhängige Software für die Lösung installieren und konfigurieren 1,5h
     2.2.2 Installation und Konfiguration der Patch-Management Software 2,5h
  2.3 Funktionstest des Update Servers 1,5h
  2.4 Konfiguration der Kundennetze 2h
  2.5 Abschlusstest und Inbetriebnahme des Systems 2h
           
3.0 Projektabschluss: 10h
  3.1 Dokumentation für die Projektarbeit 10h

4.0 Puffer: 2h

Projektzeit gesamt: 35 h

Hallo meine Leidensgenossen 

Habe das gleiche Thema (FiSi)! Antrag ist auch direkt (Januar) genehmigt worden, fange aber aus Zeitgründen jetzt erst an mit meinem Projekt.

Da ich keine Ahnung von WSUS hab, gleich mal ein paar Fragen:
1) Auf unserem DC gibt es nur 2 Gruppen: Server und Clients. Ich möchte auf dem WSUS allerdings nochmal die Clients unterteilen. Geht das?
2) Im Anschluß dazu: Kann ich einstellen, dass zum Test erstmal nur eine Gruppe von Clients mit Updates versorgt werden sollen und der Rest einfach nicht beachtet wird?
3) Kann ich vor dem ersten Testlauf sagen, dass der IE7 auf garkeinen Fall installiert werden soll?
4) Kann ich einstellen, dass wichtige Sicherheitsupdates automatisch installiert und andere Updates nur angeboten werden? Ich meine, dass der Nutzer dann eben bei den anderen Updates entscheiden kann, ob er das Update haben möchte oder nicht.

Vielen Dank schonmal

Sunny schrieb on 28.02.08 um 16:19:46:

Alle, die neben dem normalen Tagesgeschäft auch noch ein Abschlussprojekt machen müssen ^^

Sunny schrieb on 28.02.08 um 16:19:46:

Find ich auch. Ich hätt auch lieber ein Thema genommen, mit dem ich mich auskenne

Okay & Danke für alles andere.

Hallo zusammen,

suche die Unterschiede vom 2.0 zum 3.0. Handelt sich auch um mein Abschlussprojekt aber irgendwie hab ich nen Brett vorm Kopf.

Grüße

Ein paar Kleinigkeiten in Sachen Garammatik hab ich schon noch gefunden, der Rest ist IMHO in Ordnung.

Auf den Clients gibts ja auch noch das Eventlog, das hast Du unterschlagen.

AFAIK kannst Du nicht mehr an Geschwindigkeit rausholen, ich weiß, vor allem am Anfang zieht sich das ewig, bis die Updates da sind. Möglicherweise will MS damit auch die eigenen Server etwas entlasten. Das macht man auch sinnigerweise am Freitag abend, bis Montag sollten die Udpates da sein.

Schau dir mal WINBITS an, da siehst Du mit welcher Geschwindigkeit gedownloadet wird.

hi, ich hätte eine kleine zwischenfrage an die com.

ich selbst habe auch als abschlussprojekt den WSUS server und würde gern in meine abschlusspräsentation reinbringen, welche großen firmen den wsus server einsetzen?

bei google finde ich leider nicht allzuviel, und morgen ist präsentiertag 

grüße 2five