Schulenetzwerk

[Deatheye 10]

Hallo zusammen.

Ich stehe das erste mal davor für ein Schulnetzwerk verantwortlich zu sein.

Das ganze ist im moment ziemlich chaotisch. Ich weiss seit wenigen Tagen das ich dort etwas machen soll und hab eigentlich noch keine Informationen zu dem Netzwerk.

Nächste Woche werde ich das erste mal vor Ort sein um mich dort mal umzusehen udn mit den Leuten ein Gespräch zu führen, in der selbenWoche muss dann die Offerte stehen bzw, bereits wieder unterschrieben bei uns sein. Am Montag die Woche darauf beginnt das zwei Wochen-Fenster in denen wir das umsetzten können. In der Zeit sind Schulferien.

Das ganze ist also sehr kurzfristig.

 

Momentane Situation (soweit bekannt bis jetzt):

 

Der Comänencontroller hatte einen Hardwaredefekt und wurde anscheinend inzwischen von der Firma die bis jetzt sich um das Netzwerk gekümmert hat mitgenommen. Sprich, ich habe keinen Zugriff auf diesen.

Anmelden können sich momentan jeweils an jedem PC nur noch die Personen die sich als letztes dort anmeldeten. Lokale Accoutns sidn anscheinend unbekannt. Auch die vorherige Supportfirma hat diese anscheinend ncith mehr. Das heisst ich gehe davon aus das ich 0 an Dokumentation vorfinden werde.

Clients Anzahl gehe ich momentan von etwa 50 aus, cirka 70 Benutzer.

 

Anscheinend gab es zuvor für jede Klasse einfach einen Account mit dem sich dan die ganze Klasse an den Systemen anmeldeten. Mir ist soweit nciht bekannt das dies grundsätzlich Probleme auslösen könnte.

Wie seht ihr das? Sollte man das in jedem Fall ändern ,oder ist das, falls keine Anforderungen bestehen das jeder Schüler über einen eigenen Account verfügt, auch weiterhin so machbar? Es geht mir hier auch darum das man das dann halt möglicherweise wegen Zeitmangel verschiebt und erst in einem späteren Anlauf hinzufügt. Auch das budget ist mir noch nicht bekannt. Also kann es auch aus kostengründen nötig sein nur das minimum zu erledigen.

 

Im Netzwerk befinden sich noch Linux-Server die angeblich nichts mit dem Domänencontroller zu tun haben sollen. Ich habe im Moment noch keine Ahnung für was die eigentlich sind.

 

Ich habe bis jetzt immer alle Benutzer manuell angelegt in einem AD und auch die PCs

manuell installiert und dann mit einer CD/DVD per Ghost auf weitere Stationen verteilt.

 

Da das ganze nun aber so kurzfristig ist und ich noch absolut keine Ahnung habe was da alles auf mich zu kommt frage ich mich auch ob ich möglicherweise zu mehr automatisierten möglichkeiten greifen sollte. Was natürlich auch nicht ganz eifnahc ist wenn man sich so kurzfristig noch damit auseinandersetzen muss.

 

Ich wäre um alle Infromationen, Empfehlungen, Unterlagen und Links froh die Ihr mir geben könntet^^

[nn23 10]

Wir melden in unserem Schulungsraum alle Benutzer (7 stk) mit dem gleichen DomLogin an. Gab bis jetzt noch nie Probleme. Außerdem wird es jede Menge zu Pflegen sein, wenn du für jeden Schüler ein Login machen müsstest... Zu viel Aufwand imo!

 

 

Unter Windows-unattended gibt es Infos zu unattended Installationen von WIndows, Office, usw.

Aber wenn du die Rechner mit Ghost o. ä. klonst brauchste das eigentlich nicht.

[XP-Fan 215]

Ahoi,

 

erst mal Blutdruck senken und entspannen. :D

 

- Als erstes verlässliche Informationen zum Netzwerk besorgen

- Mit den Verantwortlichen das Gespräch suchen betr. Ist -> Soll

 

Desweiteren ein Wochenende Zeit nehmen und hier schaun:

http://www.mcseboard.de/government-53/schritt-schritt-anleitungen-windows-schulnetzwerke-81765.html

 

Mit dank an den Moderator. :wink2:

[Dr.Melzer 191]

Ich hab deinen beitrag auch mal in unser Government Subforum verschoben. dort ist er besser aufgehoben. ;)

[Kegol 10]

Hallo!

 

Ich "darf" nebenbei auch die Computer an unseren Schulen mitbetreuen und kann dir mal schildern, wie es bei uns so läuft.

 

Der Linux-Server wird wahrscheinlich ein Router (T-Router) und sorgt dafür, dass das Internet (Standardgateway!) zur Verfügung steht und das Schüler- und Verwaltungsnetz getrennt sind und trotzdem einen Internetanschluss nutzen können.

 

Wir setzen auch einen Domänencontroller ein. Die Clients sind alle Mitglieder und als Anmeldung gibt es ein Konto (Schüler) mit dem die Schüler dann arbeiten. Je nach Schule erfolgt die Anmeldung automatisch oder mittels Passwort.

 

Die Clients sind alle mit PC-Wächter-Karten bzw. dem Rembo-System geschützt. Welches System man nutzt ist Geschmackssache, jedes hat Vor- und Nachteile.

 

So ähnlich könntest du das auch einrichten. Aber vorher musst du unbedingt den Ist-Zustand genau feststellen!

 

Grüße

 

Kegol

[Deatheye 10]

Is schon klar wegen dem genauen Ist- und Soll-Zustand. Deshalb auch das Gespräch vor Ort nächste Woche damit wir uns das mal ansehen können.

Vielen Dank schon mal für die Inputs. Da hab ich sicher schon mal ne Guten-Nacht-Lektüre ;)

[Deatheye 10]

Wir haben nun doch noch ein bisschen an Dokumentation bekommen. Sie ist nicht komplett, die lokalen Passwörter sind weiterhin unbekannt aber immerhin besser als gar nichts.

 

Das gesammte Netzwerk ist in 5 VLANs aufgeteilt. Ich glaub das ist somit bereits die komplexeste Umgebung mit der ich es je zu tun bekam. Bis jetzt war alles immer auf ein Netzwerk beschränkt ^^

Sprich: einen Router für Internezugang, dahinter ein paar Switchs, Drucker, Server, PCs

Keine VLANs, keine Subnetze etc.

 

VLAN1 = Schüler PCs

VLAN2 = Lehrer PCs

VLAN3 = Irgend ne Verwaltungssoftware

VLAN4 = Shared Resources für Rückantworten von Ressourcen aus dem Internet oder Server

VLAN5 = EDV PCs

 

 

VLAN4 scheint den Zugang zum Internet zu ermöglichen, sowei den Zugriff auf einen Daten-Server. Ich weiss ja nicht aber so auf den ersten Blick erscheint mir diese Aufteilung massiv übertrieben.

Dazu werd ich mir definitiv noch einige Gedanken machen müssen vor dem Gespräch ^^'

 

Sind T2, T3, T4, T5 bezüglich Switches irgendweclhe offiziellen bezeichnungen? Sind in der Dokumentation als Kommentar bei den Switches angegeben.

Bin mir momentan echt nicht sicher ob ich mich über das Netz freue oder nicht. Einersetis freu ich mich darauf mal etwas komplexeres in die Finger zu kriegen, andererseits mache ich mir sorgen das ich da ne Weile brauche mich darauf umzustellen und auch in einige Probleme rennen könnte ^^'

Man muss sich hier immer gut überlegen was wohin gehören muss und bei fehlern auch immer daran denken das es sich um ein aufgeteiltes Netz handelt und deshalb vielleicht zwischen einigen Hosts die Kommunikation nicht möglich ist da diese durch die VLANID getrennt sind.

 

Sabber: Studerus Telecom AG

 

Das is ja besser als ein feuchter Traum (sry). Sowas konnte ich bis jetzt nichtmal aus der Ferne betrachten. Ich vermute mal für viele hier sind solche Geräte der Alltag. Die Kunden die ich bis jetzt hatte hatten keinen Bedarf, oder finanzielle Mittel, oder beides (;)) für solche Geräte.

[katze2807 10]

Wir benutzen bei uns PC-Wächter und das schon seit 3 1/2 Jahren.

Wenn man diese Karte einsetzt, braucht man eigentlich nicht mehr viel

Überzeugungskraft, lese Dir das mal durch.

 

- Reborncard und HDDKing

 

Gruß Katze :cool:

[lefg 276]

Ich frage mal so: Bist Du Angestellter eines IT-Dienstleisters und bist mit der betreuung des schulnetzwerkes beauftragt? Wie lautet der Auftrag des Kunden an den Dienstleister? Welcher Umfang, wieviele Stunden sind vorgesehen? Oder gibt es ein offenes Ende und eine Abrechnung nach Aufwand?