IVV Naturwissenschaften und NWZnet

Transkript

1 IVV Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik Westfälische Wilhelms-Universität Münster Einführung für Administratoren im WS IVV Naturwissenschaften und NWZnet Überblick und Konzepte (nicht nur für Windows- Administratoren) 11-NOV-2004 Heinz-Hermann Adam 1 Agenda Einführung Ausblick auf die Veranstaltungsreihe Dezentrale IV-Struktur der Universität Münster NWZnet is on the MOUW Active Directory Vorteile von Windows 2000 und Active Directory, Konzepte und deren Umsetzung Organisation der Ressourcen in NWZnet 2 1

2 Ausblick auf die Veranstaltungsreihe Termin 11-NOV NOV NOV DEC DEC DEC JAN JAN-2004 Thema IVV Naturwissenschaften und NWZnet Überblick und Konzepte (nicht nur für Windows-Administratoren) Arbeitsgruppenadministration mit NWZnet Organizational Units (OUs) und Group Policy Objects (GPOs) Installation von NWZnet Windows-Clients Erzeugen und Verteilen von Referenzinstallationen mit SysPrep-Images und Symantec Ghost Serverbasierte Installation von Software mit VMware und Admin Studio Installation und Konfiguration von Windows Servern Linux in NWZnet Benutzung von tragbaren Computern unter Windows in NWZnet 3 Dezentrale IV-Struktur der Universität Münster Biologie IVV 4 Chemie IVV-1 IVV-2 IVV-6 IVV-3 Zentrum für Informationsverarbeitung (ehemals Universitätsrechenzentrum) Netzbasisdienste (lokale Rechnernetze, Internet/GWin-Anschluß, DNS, Mail, WWW, Benutzerverwaltung) IVV-7 Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik Physik IVV-8 IVV-5 IVV-9 IVV-10 IV-Versorgungseinheiten: 1: Geisteswissenschaften 6: Geowissenschaften 2: Wirtschaftswissenschaften 7: Theologie, Erziehungs- und Sozialwissenschaften 3: Rechtswissenschaften 8: Medizinische Einrichtungen 4: Naturwissenschaften 9: Universitätsverwaltung 5: Mathematik und Psychologie 10: Universitäts- und Landesbibliothek 5 2

3 IVV-Naturwissenschaften Kooperation der drei naturwissenschaftlichen Fachbereiche und assoziierter Bereiche Keine hauptamtlichen Mitarbeiter Kein Rechenzentrum, kein Dienstleister Selbsthilfeorganisation Nutzung von Synergieeffekten IVV 4 Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik 6 IVV Naturwissenschaften in Zahlen über Benutzer ca im Fachbereich Biologie davon ca. 900 Studierende ca im Fachbereich Chemie davon ca Studierende ca im Fachbereich Physik davon ca. 800 Studierende 7 3

4 Colo dig rwrite ita lrlsr 20 0 LG Copywri terlsr20 0colorprin ter A LTR B5 A dobepo stscript fierydrem di gi tal LE LE TER TER Pri ntser ver17 diverse Drucker WBIO01 /02 ( FS) DigitalServer 3300 AXP 5/500 1 CPU, 256/320 MB RAM, 32/36 GB Storage d tigi la L N17p s WGPMIN (FS) DigitalServer 3300 AXP 5/500 1 CPU, 320 MB RAM, 32 GB Storage CO M PA Q Tru64 Unix-Workstations di gi ta l Alpha WCHEM3 (Dfs, RUPS) ProLiant ML 530 XIII-933 AL PH AS E RVE R /2 0 1 CPU, 384 MB RAM, 291 GB Storage A LP HA GE N E RA TION WNWZ01 (FS) AlphaServer /266 1 CPU, 196 MB RAM, 21 GB Storage P ROL IANT I DC WBIO04 ( FSMO-DC, Dfs, WINS) ProLiant ML 370 G2 PIII CPU, 512 MB RAM, 109 GB Storage Po wer d ig it a lv A X st ati on digita l A2 LPH 04 AST 16 ATIO N 20 VMS-Workstations Alpha/VAX WNWZ04 (GS, STAT, SUS) ProLiant ML 330 PIII CPU, 1280 MB RAM, 240 GB Storage S D VNWZ01 (FS, CS, MS) AlphaServer /533 4 CPU, 2 GB RAM VNWZ02 (FS, CS, MS) AlphaServer /533 4 CPU, 2 GB RAM NWZ (FS, CS, MS) InfoServer 150/ CD-ROM Po w er O K Sy ste m OK di gi t al In f o Se r ve r di gi t al In f o Se r ve r N et wo rk O K N et wo rk A cti vity S CS I O K S CS I A cti vity d i g ti a l I n fo Se rv e r1 0 0 Master Console V N WZ 01 V N WZ 02 DES KP RO PRO FES ASION ALW P20 ORKS 0 TATI ON S D ca Windows Workstations WNWZ03 (DC, Dfs, WINS) ProLiant ML 370 PIII CPU, 384 MB RAM, 91 GB Storage SCSI MC PRO LIA NT TapeLibrary TL Slots, 3.3 TB MC MC DL SCSI SCSI WNWZ0 5 ( FS) ProLiant ML 350 G2 PIII CPU, 1280 MB RAM, 182 GB Storage V NW Z0 3 Plattenpool Enterprise Storage Array ESA x HSZ70 RAID-Controller SCSI WNWZ02 (Dfs, GS, RUPS) ProLiant ML 530 XIII CPU, 384 MB RAM, 273 GB Storage T 9.1 G B 1. 6" 837 GB 18. 2GB 18. 2GB OP 18. 2GB EN O 18.2GB PEN O 18.2GB PEN O 18.2G PEN B 18. 2GB 18. 2GB OP 18. 2GB EN O 18.2GB PEN 18.2GB O PEN 18.2G B O PEN 18. 2GB 18. 2GB OP 18. 2GB EN O PEN 18.2GB O PEN 18.2G B O PEN 18. 2GB 18. 2GB OP 18. 2GB EN O PEN 18.2GB O PEN 18.2G B O PEN 18. 2GB 18. 2GB OP 18. 2GB EN O PEN 18.2GB O PEN 18.2G B O PEN 18. 2GB 18. 2GB OP 18. 2GB EN O PEN O 18.2GB PEN O 18.2G PEN B SCSI VNWZ03 (FS, CS, MS) AlphaServer ES40 67/500 4 CPU, 2 GB RAM HEWLE PACKA HEWL PACK XA RD T ET ARD reset LA rn eset ca. 300 Linux-Workstations Alpha/Intel WNWZ0 6 ( TS) ProLiant DL 360 G3 X CPU, 3072 MB RAM, 146 GB Storage XA ca integrierte PCs DOS/WIndows WBIO03 (Dfs, RUPS) ProLiant ML 530 XIII CPU, 384 MB RAM, 382 GB Storage W CHEM2 (DC, Dfs, LS, RIS, WINS) ProLiant 3000 XIII CPU, 768 MB RAM, 228 GB Storage d gi i XNWZ01 (CS) AlphaServer /533 4 CPU, 2 GB RAM, 173 GB Storage t a l ca. 200 Apple Macintosh OS 7.x - OS X LINUS1 (LS, WS, CS) Intel-Clone PIII CPU, 1 GB RAM, 36 GB Storage OPTERON (CS) AMD-Clone Opteron CPU, 4 GB RAM, 120 GB Storage Einführung für Administratoren WS IVV Naturwissenschaften in Zahlen ca vernetzte Endgeräte davon ca. 800 im Fachbereich Biologie davon ca im Fachbereich Chemie davon ca. 900 im Fachbereich Physik ca Arbeitsplätze davon ca Windows davon ca. 300 Linux davon ca. 200 Mac 8 IVV Naturwissenschaften in Zahlen insgesamt 20 Server 4 AlphaServer OpenVMS 1 AlphaServer Tru64UNIX 4 AlphaServer Windows NT 1 AMD64-Server Linux 1 Intel-x86-Server Linux 7 Intel-x86-Server Windows Intel-x86 Server Windows

5 NWZnet Philosophie Do anything, anywhere Umfangreiches Softwareangebot (Serverinstallationen mit Concurrent Licensing) Verfügbar auf allen NWZnet-Rechnern Arbeitsumgebung des Benutzers ist an jedem Rechner gleich Vom Benutzer nach belieben anpassbar 10 IVV 4 und ZIV: Betriebssysteme und Benutzerverwaltung Zentrale Benutzerdatenbank des ZIV versorgt Benutzerverwaltungen DCE AIX Linux Windows-Domänen NWZnet (Active Directory) OpenVMS Windows Linux Tru64 UNIX 5.x Mac OS X IVV 4 Z I V NWZnet.uni-muenster.de Zentrale uni-muenster.de Benutzerdatenbank DCE wwu

6 NWZnet is on the MOUW Ressourcen für Macintosh OpenVMS Unix Linux Tru64 UNIX Windows 13 Macintosh CIP-Pool im Fachbereich Biologie ca. 200 Arbeitsplätze in den Instituten Serverdienste Applikationen (siehe nächste Folie) Speicherplatz Benutzerverwaltung (in Vorbereitung) Homeverzeichnisse (in Planung) Benutzerprofile (in Planung)

7 Einführung für Administratoren WS Anwendungssoftware I FileMaker Pro Dreamweaver MX Mathematica 5.0 Dreamweaver MX 2004 Flash MX 2004 FreeHand MX Acrobat Professional Acrobat Distiller FrameMaker 7 GoLive 6 ImageReady 7 InDesign 2 PageMaker 7 Photoshop 7 GraphicConverter Maple Acrobat 5 Illustrator 10 Flash MX Freehand 10 Macromedia Adobe 15 afp://wbio03/macmenu.m Anwendungssoftware II RemotedesktopVerbindung Entourage v.x Windows Media Player Entourage 2001 Excel v.x PowerPoint v.x Word v.x PowerPoint 2001 Word 2001 Microsoft Excel 2001 CorelDRAW 11 Corel PHOTO-PAINT 11 MATLAB R13 CorelTRACE 11 Corel R.A.V.E. 2.0 afp://wbio03/macmenu.m afp://wbio03/software.m 16 7

8 OpenVMS NWZ-Cluster 2 AlphaServer Prozessoren EV MHz 2 GB Hauptspeicher 1 AlphaServer ES40 4 Prozessoren EV6 500 MHz 2 GB Hauptspeicher Fileserver für Windows Benutzerverwaltung im Active Directory Compute-Server mit Batchsystem Arbeitsplätze 20 Clustersatelliten VAXstation 3100 Professional Workstation XP Linux Linux-Server Linus1 Interaktive Nutzung Lizenzserver Opteron Interaktive Nutzung 64-bit x86-architektur ZIVcluster 96 Knoten Compute- Cluster ca. 120 Arbeitsplätze in den Instituten ca. 200 Compute-Nodes verteilt in Instituts-Clustern Anwendungssoftware (auch für Arbeitsplätze) Fortran-Compiler Intel Portland MatLAB Gaussian98 LabView IMSL NAG PV-Wave Mathematica Maple

9 Tru64 UNIX AlphaServer 4100: XNWZ01 4 Prozessoren EV MHz 2 GB Hauptspeicher HP Campus-Software etc. Entwicklungsumgebung (Compiler/Debugger, Bibliotheken etc.) Simulations- und Visualisierungssoftware Compute-Server 19 Windows über aktive Benutzer über Domänen-Mitglieder (Client- Computer) Server 9 Intel Server Windows 2000/ AlphaServer Windows NT ca. 150 Anwendungspakete (siehe nächste Folien) Druck- und Plattendienste des OpenVMS- Cluster werden mitbenutzt (Advanced Server)

10 Anwendungssoftware I Biologie Chemie Data Analysis Graphics 21 This slide may include forward-looking statements and its content is subject to change without notice Anwendungssoftware II Mathematics Office Programming 22 This slide may include forward-looking statements and its content is subject to change without notice 10

11 Anwendungssoftware III Internet + Windows Accesories TeX Tools 23 This slide may include forward-looking statements and its content is subject to change without notice Standardkonfiguration für Rechner ca. 150 Programme verfügbar Gegenwert einer NWZnet-Installation: > > nach Rabatten Installationsdauer ca. 45 Minuten Voraussetzung Client Access License

12 Windows-Terminalserver NWZhome.uni-muenster.de Zugang von jedem vernetzten Rechner Innerhalb der Universität Von Ausserhalb (Dial-in oder Internet) Server Windows Server 2003 Stellt die gesamte NWZnet-Software zur Verfügung und mehr Clients Linux/Unix Mac OS OpenVMS Windows 25 Microsoft Developers Network Academic Aliance (MN-AA) Was bietet MN-AA Alle Microsoft-Entwicklertools, -Betriebssysteme, -Server und noch mehr. Für jeden wissenschaftlichen Mitarbeiter Ihrer Institution. Für jeden Studenten. Für jeden PC... Für Forschung und Lehre Wissenschaftler Arbeitsplätze Im Institut ( Labor ) heimische Arbeitsplätze Studierenden Arbeitsplätze CIP-Pool ( Labor ) heimische Arbeitsplätze

13 Microsoft Developers Network Academic Aliance (MN-AA) Produkte Alle Microsoft Desktop- Betriebssysteme, Ks, DDKs Visual Studio.NET Professional (inklusive Visual Basic.NET, Visual C++.NET, Visual FoxPro, Visual InterDev und Visual J++).NET Enterprise Server (Windows Server SQL Server, Exchange Server, Commerce Server, BizTalk Server, Host Integration Server, Application Center Server, Systems Management Server und Mobile Information Server, Share Point Portal Server Produkte Visio Professional MS Project Professional MN Library Entwicklerwerkzeuge für Windows CE.NET/Embedded XP Access Onenote, InfoPath, Office Live Communications Server, SharePoint Virtual PC 5.2 (2004) (Windows-Version) Mappoint NA und Europa MELL-Software (Programmierung in Visual Basic.NET) 27 Vorteile von Windows 2000 und Active Directory Feinere Steuerung von Rechten (Permissions) und Richtlinien (Policies) (nur Windows) Stärkere Dezentralisierung der alltäglichen administrativen Aufgaben Vereinfachung von Client-Installationen (nur Windows) Erhöhte Ausfallsicherheit bei Servern und Diensten (nur Windows) Integration weiterer Betriebssysteme Benutzerverwaltung und Nutzung von Ressourcen

14 Flexible Konfiguration der Policies Individuelle Konfiguration der Policies gemäß der Anwendungs- und Risikostruktur Sichere Konfiguration für CIP-Pools mit allgemeinem Zugang Größtmögliche Freiheit für Mitarbeiter, z.b. bei Laborarbeitsplätzen mit spezieller Messtechnik Auch dezentral möglich 29 Delegation von Administration Entlastung der Domänenadministratoren von lästigen Aufgaben Betreuung durch Administratoren vor Ort Rechner (Hinzufügen und Entfernen von der Domäne) Benutzer (vergessene Passwörter, gesperrte Accounts) Stärkung der Administratoren vor Ort durch umfassende Rechte und Möglichkeiten zusätzliche parallele Strukturen werden überflüssig

15 Clientinstallation und Pflege Einfache Installation von Clientsystemen Vorbild: Installation eines OpenVMS- Clustersatelliten Betriebssystem und Anwendungssoftware in einem Schritt (RIS) Automatisierte (zentrale) Wartung von Installationen Einspielen von Patches (SUS) Installation neuer Software und Versionen 31 Ausfallsicherheit und vereinfachter Zugriff Erhöhte Ausfallsicherheit und vereinfachter Zugriff auf Software, Profile und Daten einheitlicher Zugangsweg zu allen Ressourcen (Dfs) Redundanz bzw. intelligente Konfiguration ermöglicht failover bzw. on-the-fly Wechsel auf ein Backupsystem mit identischen Daten/Informationen (DDfs und NTFrs)

16 Integration weiterer Betriebssysteme Einheitlicher Zugang (Single sign-on) auf: Windows OpenVMS (Pathworks + EXTAUTH) Tru64 UNIX (SSO, LDAP, Kerberos) Linux (PAM, LDAP, Kerberos) Mac OS X (Netinfo, LDAP, SSL, Kerberos) Who s next? Nutzung zentraler Ressourcen auch durch diese Systeme 33 Konzepte und deren Umsetzung in NWZnet Active Directory Windows 2000 Domäne Remote Installation Service (Details: 25-NOV- 2004) Software Update Service Group Policy Objects (Details: 18-NOV-2004) Distributed Filesystem NT File Replication Services Einbindung von Nicht-Windows-Clients (Details: 13-JAN-2004)

17 P R O L IA N T DLT S D P R O L I A N T DLT S D P R O L IA N T I D C 3000 Einführung für Administratoren WS Active Directory X.500-basierter Verzeichnisdienst Erweiterbares Schema, d.h. Objekt kann um beliebige Attribute erweitert werden oder neue Objekte können kreiert werden Zugriff über Light-weight Directory Access Protocol (plattformunabhängig) Authentifizierung über Kerberos (plattformunabhängig) 35 Windows 2000 Child-Domäne NWZnet Domänencontroller FSMO-DC WINS Domäneninfrastruktur WNWZ03 DC WINS Active Directory Organizational Units Benutzerverwaltung Group Policy Objects WBIO04 FSMO-DC WINS WCHEM2 DC WINS, RIS, LS

18 OU-Struktur Abbildung der Organisationsstruktur ~ 580 OUs Entsprechen den administrativen Einheiten Bereiche mit besonderen Anforderungen ausgegliedert Computer-Pools für Studierende OUs der jeweils untersten Ebene der Struktur enthalten Rechner Benutzer a_muster PCFT69 adamh Physik Festkoerpertheorie AG_Zierau PFT Benutzerverwaltung für Nicht- Windows-Clients Windows 2000 Single Sign-On for Tru64 UNIX Pluggable Authentication Modules und Nameservice Switch unter Linux Apple (Netinfo) Directoryservice Access unter OS X Keine lokale Benutzer- und Gruppenverwaltung mehr notwendig Alle Informationen kommen aus dem Active Directory Kommunikation über Kerberos und LDAP/SSL

19 Remote Installation Services Installation des Betriebssystems über das Netzwerk vom Windows 2000 RIS-Server Preboot Execution Environment von Netzwerkkarte und BIOS Microsoft RIS-Bootdiskette Installation der Clientmaschinen inkl. aller Anwendungssoftware vom RIS-Server Remote Installation Preparation Tool erstellt ein Image von einer Musterinstallation (RIPrep-Image) Keine weitere Cloningsoftware notwendig 40 Software Update Services Basiert auf Windows Update Patches werden automatisch auf einen Web-Server (IIS) heruntergeladen Administrator testet Patches und gibt sie dann zur Installation frei Rechner prüfen SUS-Server täglich auf neue Patches und installieren diese automatisch oder fordern dazu auf (Konfiguration über Policies)

20 Software Update Services Beinhaltet sind Sicherheitspatches Critical Updates Service Packs Nicht per SUS verteilbar sind Patches für Anwendungen, z.b. MS Office Treiber Windowskomponenten Anwendungssoftware 42 Group Policy Objects (Security) Konfiguration (lokal/zentral) Flexibilität und Konsistenz Bsp.: Ordnerumleitung (Folder Redirection) Entlastet Roaming Profiles von Ballast und das Netzwerk beim Login/-out Software Installation Microsoft Installer Pakete Zu definiertem Zeitpunkt, z.b. beim Booten Auf Anforderung

21 Distributed Filesystem Shares werden in einem logischen Baum bereitgestellt Jeder Dfs-Zweig kann auf mehrere Servershares verweisen Dfs-Root ist nicht an einen Server gebunden (Domain-Dfs) Mehrere Domain-Dfs pro Domäne möglich Verzeichnisebenen unterhalb eines Dfs-Zweig können als Laufwerk angebunden werden 44 NWZnet Domain-Dfs Trennung in zwei Bereiche Für alle/mehrere Benutzer (nur Lesen) Für den einzelnen Benutzer (Lesen und Schreiben) Link-Replica für Software auf allen File-Servern NWZnet DDfs UDDfs$ Admin Data Images Stud_A \\nwz\stud_a.s Info User_Z \\nwz\user_z.s Software Profiles Office Biologie MSOffice 2000 Chemie \\wchem3\msoffice2000.s Start Menu \\wnwz02\msoffice2000.s \\wbio03\msoffice2000.s Physik \\wbio03\profiles.s\physik\p0zierau p0zierau \\wchem3\profiles.s\physik\p0zierau \\wnwz02\profiles.s\physik\p0zierau Sonstige

22 P R O L IA N T I D C 3000 P R O L IA N T ID C 3000 P R O L IA NT I D C 3000 Einführung für Administratoren WS NT File Replication Services Sysvol und Netlogon-Share werden zwischen den Domänencontrollern automatisch repliziert (Multi-Master Replikation) Dfs-Bäume oder Dfs-Zweige können automatisch repliziert werden (Multi- Master Replikation) Nur sinnvoll für kleine, sich häufig ändernde Daten, z.b. Profile 46 Ressourcen in NWZnet Windows- Anwendungssoftware ca. 400 Shares Zugriff über Domain- Dfs (DDfs) Software für Mac OS WBIO03 Dfs SFM DDfs WCHEM3 Dfs File (and Print) Services for Macintosh (SFM) auf WBIO03 WNWZ02 Dfs

23 P R O L IA N T DLT S D P L A DL S D P R O L IA N T ID C Einführung für Administratoren WS Ressourcen in NWZnet Homeverzeichnisse Windows Über Domain-Dfs (UDDfs$) vom Advanced Server (Pathworks) OpenVMS native Windows-Profile Über Domain-Dfs (UDDfs$) Von DDfs-Servern WBIO04 DC Dfs NWZ WNWZ03 FSMO-DC Dfs UDDfs$ Advanced Server 7.3a-ECO2 DDfs WCHEM2 DC Dfs 48 Ressourcen für Nicht- Windows-Clients Server Message Block/Common Internet File System-Shares werden von Windows und Pathworks bereitgestellt Clients hierfür sind auf den anderen Plattformen vorhanden Tru64 Unix: Samba, Sharity Linux: Samba, Sharity Mac OS: Samba, Dave/ADmit Mac Zusätzlich sind auf Windows Server die Services for Macintosh (SFM) verfügbar

24 Zusammenfassung I Dezentrale IV-Struktur der Universität Münster Zusammenarbeit IVV 4 und ZIV IVV Naturwissenschaften Let s work together NWZnet Macintosh OpenVMS Unix Nicht nur Windows 50 Zusammenfassung II Active Directory Vorteile im dezentralem Management Delegation of Administration Group Policies Distributed File System und NT File Replication Services Remote Installation Services Software Update Services Integration von Nicht-Windows-Betriebssystemen Linux Mac OS OpenVMS Tru64 UNIX Struktur von NWZnet Ressourcen in NWZnet

25 Informationsquellen NWZ_News Webpage Anleitungen \\nwz\info\nwznet Mailing Listen z.b. Veranstaltungen z.b. im FB Physik Einführungen für Anfänger Arbeitsgruppen z.b. PC-Management 52 Q & A Fragen und Antworten NWZnet.uni-muenster.de