Windows server for systemansvarlige Prosjekt høsten 2007

Transkript

1 Innhold 1. CASE - 4 VIDEREGÅENDE SKOLER I TRONDHEIM RESYMÉ BESKRIVELSE AV SKOLENE NETTVERKSKRAV OG SIKKERHETSKRAV KOMMUNIKASJON MELLOM SKOLENE FLERE OPPLYSNINGER OPPGAVER OPPGAVE 1 NETTVERK... 6 Side 1 av 6

2 1. Case - 4 videregående skoler i Trondheim 1.1 Resymé IT-lederen for skoleseksjonen i Sør-Trøndelag fylkeskommune (STFK) har gitt deg i oppdrag å vurdere en ny nettverksløsning for 4 videregående skoler i fylket. Skolene ønsker å investere i nettverkssystem som tilfredsstiller dagens krav, og som vil være med på å bedre skolene når det gjelder administrativt og undervisningmessig arbeid. Skolene som er lokalisert i Trondheim er Adolf Øiens skole, Brundalen vg. skole, Strinda vg. skole og Lade vg. skole. Du skal i denne oppgaven sette deg inn i skolenes behov og vurdere hvilken nettverksløsning du vil anbefale, sette opp flere forslag til infrastruktur og datakommunikasjonslinjer. 1.2 Beskrivelse av skolene Skolene som er valgt har lik organisasjonsstruktur og har tilnærmet det samme utstyret. Ansatte Administrasjon: Rektor, "inspektør 1", "inspektør 2", studieinspektør, rådgiver, 4 hovedlærere, 3 kontoransatte. Alle har sitt eget kontor med unntak av de kontoransatte som er plassert i et kontorlandskap og alle disponerer hver sin PC. Lærere: Antallet lærere er ca. 40 og alle har en egen arbeidsplass i kontorlandskap som er fordelt over hele skolen. De disponerer totalt 9 PC'er. Elever Skolene har fra elever og de har tilgang til PC'er fra 2 datarom med 15 PC'er på hver og fra biblioteket som har 4 PC'er. Utstyr (Nettverk, PC er og skrivere) Skolene har i dag to nettverk som er helt fysisk adskilt, ett nettverk for administrasjonen og lærere og ett nettverk for elevene. Noen av nettverkssystemene som benyttes i dag er for gamle og tilfredsstiller ikke dagens krav til tilgangs- og datasikkerhet. En forutsetter at nettverkskortene i PC'ene kan benyttes mot TP- eller coax-nettkabel. Side 2 av 6

3 Figur 1 Skisse over nettverk ved skolene Følgende utstyr finnes: Antall Type prosessor Hastighet Minne (RAM) Plassert hos 1 Pentium 2,5G 512 Server elevnettverk 1 Pentium 2,5G 512 Server adm.nettverk 12 Pentium 1,8G 256 rektor (1) inspektører (2) studieinspektør (1) rådgiver (1) hovedlærere (4) kontoransatte (3) 9 Pentium lærere (40) 15 Pentium 1,5G 512 elever datarom (15) 15 Pentium 1,5G 512 elever datarom (15) 4 Pentium elever bibliotek (4) Skolene har en del laserskrivere som er koblet på følgende måte: en laserskriver er koplet til det administrative nettverket via server. en farge blekkskriver koblet til det administrative nettverket via nettkabel. en laserskriver koblet til PC'en til den ene hovedlærer som kan benyttes av de andre hovedlærerne. en laserskriver i hvert datarom. De er koblet til den ene av PC'ene på datarommet. Skolene har i dag en standardisering på Windows 98 Side 3 av 6

4 1.3 Nettverkskrav og sikkerhetskrav Skolene stiller relativt strenge krav til sikkerheten i et nytt nettverkssystem. Det administrative systemet inneholder: elevopplysninger karakterer Lønnssystem Regnskapssystem Søknadslister nyansettelser prøver, eksamensoppgaver, løsningsforslag Det er derfor et krav fra det offentlige at det administrative nettet og elevnettet skal være fysisk adskilt. Andre krav er: Kun "inspektør 1" og den ene av de kontoransatte skal ha tilgang til lønnssystemet. Kun rektor og den ene av de kontoransatte skal ha tilgang til regnskapssystemet. Alle i administrasjonen og alle lærere skal ha lesetilgang for elevopplysninger og karakterer. Kun "inspektør 2" og en av de kontoransatte skal ha tilgang til å legge inn elevopplysninger og karakterer. Hver lærer skal kun ha tilgang til sine egne prøver, eksamensoppgaver. Rektor ved Lade vg. skole har en bærbar PC som er plassert i en "docking station" når han er på kontoret og den erstatter den vanlige kontor-pc'en. Han er mye ut og reiser og lagrer derfor en del data på lokal PC i tillegg til lagringen på nettet. Dette gjelder blant annet sensitive data som budsjettdata og brev. 1.4 Kommunikasjon mellom skolene Det er pr i dag etablert et fylkeskommunalt nett mellom skolene (figur 2), men det har ikke vært benyttet i noen særlig grad. Det er ønskelig å legge opp en ny struktur på nettet slik at en del av det som i dag ligger på hver enkelt skoles nett legges sentralt. Følgende data skal lagres sentralt: elevopplysninger karakterer Lønnssystem Regnskapssystem Søknadslister nyansettelser prøver, eksamensoppgaver, løsningsforslag Felleskataloger for alle skolene for utveksling av faglige data Elevinntak Side 4 av 6

5 STFK Adolf Øien Brundalen Strinda Lade Figur 2 Logisk skisse over nettverksstruktur 1.5 Flere opplysninger Dersom det er nødvendig med flere opplysninger enn de som er gitt her, er det mulig å anta tilleggsopplysninger selv eller spørre faglærerne. Alle slike tilleggsopplysninger må dokumenteres og begrunnes i besvarelsen. Side 5 av 6

6 2. Oppgaver Felles for alle oppgavene: Det er IT-leder som har gitt dere oppdraget. Alle spørsmål skal derfor besvares rimelig teknisk (på systemansvarliges nivå). Det betyr imidlertid ikke at en kan være knappere i formen. Dere kan ikke være sikker på hvor mye IT-leder kan han bruker dere til konsulenter fordi han mangler oversikten selv. Husk å besvare alle spørsmål grundig. 2.1 Oppgave 1 Nettverk a) Hvordan vil du organisere rettighetene slik at kravene som er angitt både for skolene og for hele det administrative nettet (på fylkesnivå) blir tilfredsstilt? Med andre ord går oppgaven ut på å sette opp en skisse til brukermiljø for hele nettet. Enda mer spesifisert vil det si å skissere domenestruktur med Active Directory, i tillegg til å si noe om hvilke rettigheter som skal gis hver enkelt. b) Ut fra opplysningene som er gitt om PC til rektor ved Lade vg. skole ønsker han å få vurdert hvilke konsekvenser (fordeler og ulemper) det vil ha å gå over fra Windows 98 til 2000/XP pro. Han har hørt at Windows 2000/XP pro er sikrere enn -98, men forstår ikke helt hvordan. Forklar hvorfor 2000/XP pro er sikrere enn Windows 98, og på hvilke måter. Sett opp en beskrivelse på hvordan du vil gå frem for å gjøre rektors maskin så "sikker" som mulig. c) Lag en backupstrategi som skal gjelde for hver enkelt skole. d) Lag en oversikt over nødvendig utstyr med utgangspunkt i det som finnes fra før Side 6 av 6