IVV Naturwissenschaften und NWZnet

Transkript

1 Einführung für Administratoren IVV Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik Westfälische Wilhelms-Universität Münster Einführung für Administratoren im 2005 IVV Naturwissenschaften und NWZnet Überblick und Konzepte (nicht nur für Windows- Administratoren) 21-APR-2005 Heinz-Hermann Adam 1 Agenda Einführung Ausblick auf die Veranstaltungsreihe ezentrale IV-truktur der Universität Münster NWZnet is on the MUW Active irectory Vorteile von Windows 2000 und Active irectory, Konzepte und deren Umsetzung rganisation der Ressourcen in NWZnet 2 1

2 Einführung für Administratoren Termin 21-APR APR MAY JUN JUN JUN JUN JUN JUL JUL JUL-2005 Ausblick auf die Veranstaltungsreihe Thema IVV Naturwissenschaften und NWZnet Überblick und Konzepte (nicht nur für Windows-Administratoren) Arbeitsgruppenadministration mit NWZnet rganizational Units (Us) und Group Policy bjects (GPs) Installation von NWZnet Windows-Clients Erzeugen und Verteilen von Referenzinstallationen mit ysprep-images und ymantec Ghost Installation und Konfiguration von Windows ervern icherheit Teil I: Windows Linux Active irectory-integration Linux ZIV Unix-Integration mit CE/F NWZnet-Fileserver mit Linux und amba icherheit Teil II: Linux Einrichten eines NWZnet-Arbeitsplatzes als GRI-Rechner für MRFEU 3 ezentrale IV-truktur der Universität Münster IVV-1 IVV-2 IVV-3 Biologie IVV 4 IVV-4 Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik Physik Zentrum für Informationsverarbeitung (ehemals Universitätsrechenzentrum) Netzbasisdienste (lokale Rechnernetze, Internet/GWin-Anschluß, N, Mail, WWW, Benutzerverwaltung) Chemie IVV-5 IVV-10 IVV-6 IVV-7 IV-Versorgungseinheiten: 1: Geisteswissenschaften 6: Geowissenschaften 2: Wirtschaftswissenschaften 7: Theologie, Erziehungs- und ozialwissenschaften 3: Rechtswissenschaften 8: Medizinische Einrichtungen 4: Naturwissenschaften 9: Universitätsverwaltung 5: Mathematik und Psychologie 10: Universitäts- und Landesbibliothek IVV-8 IVV

3 Einführung für Administratoren IVV-Naturwissenschaften Kooperation der drei naturwissenschaftlichen Fachbereiche und assoziierter Bereiche Keine hauptamtlichen Mitarbeiter Kein Rechenzentrum, kein ienstleister elbsthilfeorganisation Nutzung von ynergieeffekten IVV 4 Naturwissenschaften IV der Fachbereiche Biologie Chemie Physik 5 IVV Naturwissenschaften in Zahlen ca Benutzer ca im Fachbereich Biologie davon ca. 900 tudierende ca im Fachbereich Chemie davon ca tudierende ca im Fachbereich Physik davon ca. 900 tudierende 6 3

4 d igi ta l C olor C write opywrit erlr2 0colo R2 rprinter 0 LGL A LTR A B5 Adobe Post cript fierydrem d ig it al LET LET TER TER P rint erv er1 7 diverse rucker WBI01 ( F) igitalerver 3300 AXP 5/500 1 CPU, 256 MB RAM, 32 torage id tig la L N17 ps WGPMIN (F) igitalerver 3300 AXP 5/500 1 CPU, 320 MB RAM, 32 torage C M P AQ Tru64 Unix-Workstations Alpha WCHEM3 (fs, RUP) ProLiant ML 530 XIII CPU, 384 MB RAM, 291 torage P R LIA NT 5 0 I C WBI04 ( FM-C, fs, WIN) ProLiant ML 370 G2 PIII CPU, 512 MB RAM, 109 torage WNWZ01 (F) igitalerver 3300 AXP 5/500 1 CPU, 320 MB RAM, 36 torage Pow er di g it a l VAXst at io n AL di PHA gita T l ATI N VM-Workstations Alpha/VAX WNWZ04 (G, TAT, U) ProLiant ML 330 PIII CPU, 1280 MB RAM, 240 torage VNWZ01 (F, C, M) Alphaerver /533 4 CPU, 2 RAM VNWZ02 (F, C, M) Alphaerver /533 4 CPU, 2 RAM Infoerver 150/ C-RM P ow e r K ys te m K d i g it a l I nfo erver 150 d i g it a l I nfo erver 150 Ne tw o rk K N e tw o rk A c tiv ity C I K C I A ct iv ity d i g i t a l I n fo e rv e r Maste r Con sole VNWZ 0 1 VNWZ 0 2 E K P R P RF E IN ALW R KT ATI N AP2 0 ca Windows Workstations WNWZ03 (C, fs, WIN) ProLiant ML 370 PIII CPU, 384 MB RAM, 91 torage CI MC P R LIA NT 16 0 TapeLibrary TL lots, 3.3 TB MC MC LT CI CI WNWZ0 5 ( F) ProLiant ML 350 G2 PIII CPU, 1280 MB RAM, 182 torage VNW Z0 3 Plattenpool Enterprise torage Array EA x HZ70 RAI-Controller CI WNWZ02 (fs, G, RUP) ProLiant ML 530 XIII CPU, 384 MB RAM, 273 torage " P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN 18 P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN 18 P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN 18 P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN 18 P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN 18 P.2 EN PEN 18. P 2G EN B PEN PEN PE G N B P EN PEN CI VNWZ03 (F, C, M) Alphaerver E40 67/500 4 CPU, 2 RAM HEW PAC LET KAR HEWLET PACKAR XA T res et LAN re set ca. 400 Linux-Workstations Alpha/Intel WNWZ0 6 ( T) ProLiant L 360 G3 X CPU, 3072 MB RAM, 146 torage XA ca integrierte PCs /WIndows WBI03 (fs, RUP) ProLiant ML 530 XIII CPU, 384 MB RAM, 382 torage W CHEM2 (C, fs, L, RI, WIN) ProLiant 3000 XIII CPU, 768 MB RAM, 228 torage d i g XNWZ01 (C) Alphaerver /533 4 CPU, 2 RAM, 173 torage i t a l ca. 200 Apple Macintosh 7.x - X LINU1 (L, W, C) Intel-Clone PIII CPU, 1 RAM, 36 torage PTERN (C) AM-Clone pteron CPU, 4 RAM, 120 torage Einführung für Administratoren IVV Naturwissenschaften in Zahlen über vernetzte Endgeräte davon ca. 800 im Fachbereich Biologie davon ca im Fachbereich Chemie davon ca. 900 im Fachbereich Physik ca Arbeitsplätze davon ca Windows davon ca. 400 Linux davon ca. 200 Mac 7 IVV Naturwissenschaften in Zahlen NWZ (F, C, M) insgesamt 18 erver 3 Alphaerver penvm 1 Alphaerver Tru64UNIX 3 Alphaerver Windows NT 1 AM64-erver Linux 1 Intel-x86-erver Linux 7 Intel-x86-erver Windows Intel-x86 erver Windows

5 Einführung für Administratoren NWZnet Philosophie o anything, anywhere Umfangreiches oftwareangebot (erverinstallationen mit Concurrent Licensing) Verfügbar auf allen NWZnet-Rechnern Arbeitsumgebung des Benutzers ist an jedem Rechner gleich Vom Benutzer nach belieben anpassbar 9 IVV 4 und ZIV: Betriebssysteme und Benutzerverwaltung Zentrale Benutzerdatenbank des ZIV versorgt Benutzerverwaltungen CE AIX Linux Windows-omänen NWZnet (Active irectory) penvm Windows Linux Tru64 UNIX 5.x Mac X IVV 4 Z I V NWZnet.uni-muenster.de Zentrale uni-muenster.de Benutzerdatenbank CE wwu

6 Einführung für Administratoren NWZnet is on the MUW Ressourcen für Macintosh penvm Unix Linux Tru64 UNIX Windows 12 Macintosh CIP-Pool im Fachbereich Biologie ca. 200 Arbeitsplätze in den Instituten erverdienste Applikationen (siehe nächste Folien) peicherplatz Benutzerverwaltung (in Vorbereitung) Homeverzeichnisse (in Planung) Benutzerprofile (in Planung)

7 Einführung für Administratoren Anwendungssoftware I Endnote FileMaker Pro Firefox CorelRAW 11 Corel PHT-PAINT 11 GraphicConverter Maple Mathematica 5.0 CorelTRACE 11 Corel R.A.V.E. 2.0 Acrobat 5 Acrobat Professional Acrobat istiller Illustrator 10 ImageReady 7 Editeq GeneQuest MATLAB R13 NATAR Lasergene V6 FrameMaker 7 GoLive 6 Inesign 2 PageMaker 7 Photoshop 7 eqman MegAlign Primerelect Protean eqbuilder Adobe afp://wbio03/macmenu.m afp://wbio03/oftware.m 14 Anwendungssoftware II reamweaver MX Flash MX Freehand 10 reamweaver MX 2004 Flash MX 2004 FreeHand MX PowerPoint 2004 Word 2004 Macromedia Remotedesktop -Verbindung Entourage 2004 Excel 2004 Windows Media Player Entourage v.x Excel v.x PowerPoint v.x Word v.x Entourage 2001 Excel 2001 PowerPoint 2001 Word 2001 Microsoft afp://wbio03/macmenu.m

8 Einführung für Administratoren penvm NWZ-Cluster 2 Alphaerver Prozessoren EV MHz 2 Hauptspeicher 1 Alphaerver E40 4 Prozessoren EV6 500 MHz 2 Hauptspeicher Fileserver für Windows Benutzerverwaltung im Active irectory Compute-erver mit Batchsystem Arbeitsplätze 16 Clustersatelliten VAXstation 3100 Professional Workstation XP Linux Linux-erver Linus1 Interaktive Nutzung Lizenzserver pteron Interaktive Nutzung 64-bit x86-architektur ZIVcluster 96 Knoten Compute- Cluster ca. 400 Arbeitsplätze in den Instituten??? Compute-Nodes verteilt in Instituts-Clustern Anwendungssoftware (auch für Arbeitsplätze) Fortran-Compiler Intel Portland MatLAB Gaussian98 LabView IML NAG PV-Wave Mathematica Maple

9 Einführung für Administratoren Tru64 UNIX Alphaerver 4100: XNWZ01 4 Prozessoren EV MHz 2 Hauptspeicher HP Campus-oftware etc. Entwicklungsumgebung (Compiler/ebugger, Bibliotheken etc.) imulations- und Visualisierungssoftware Compute-erver 18 Windows über aktive Benutzer über omänen-mitglieder (Client- Computer) erver 9 Intel erver Windows 2000/ Alphaerver Windows NT ca. 150 Anwendungspakete (siehe nächste Folien) ruck- und Plattendienste des penvm- Cluster werden mitbenutzt (Advanced erver)

10 Einführung für Administratoren Anwendungssoftware I Biologie Chemie ata Analysis Graphics This slide may include forward-looking statements and its content is subject to change without notice TeX 20 Anwendungssoftware II Mathematics ffice Programming This slide may include forward-looking statements and its content is subject to change without notice

11 Einführung für Administratoren Anwendungssoftware III Internet + Windows Accesories Tools 22 This slide may include forward-looking statements and its content is subject to change without notice tandardkonfiguration für Rechner ca. 150 Programme verfügbar Gegenwert einer NWZnet-Installation: > > nach Rabatten Installationsdauer ca. 45 Minuten Voraussetzung Client Access License

12 Einführung für Administratoren Windows-Terminalserver NWZhome.uni-muenster.de Zugang von jedem vernetzten Rechner Innerhalb der Universität Von Ausserhalb (ial-in oder Internet) erver Windows erver 2003 tellt die gesamte NWZnet-oftware zur Verfügung und mehr Clients Linux/Unix Mac penvm Windows 24 Microsoft evelopers Network Academic Aliance (MN-AA) Was bietet MN-AA Alle Microsoft-Entwicklertools, -Betriebssysteme, -erver und noch mehr. Für jeden wissenschaftlichen Mitarbeiter Ihrer Institution. Für jeden tudenten. Für jeden PC... Für Forschung und Lehre Wissenschaftler Arbeitsplätze Im Institut ( Labor ) heimische Arbeitsplätze tudierenden Arbeitsplätze CIP-Pool ( Labor ) heimische Arbeitsplätze

13 Einführung für Administratoren Microsoft evelopers Network Academic Aliance (MN-AA) Produkte Alle Microsoft esktop- Betriebssysteme, Ks, Ks Visual tudio.net Professional (inklusive Visual Basic.NET, Visual C++.NET, Visual FoxPro, Visual Interev und Visual J++).NET Enterprise erver (Windows erver QL erver, Exchange erver, Commerce erver, BizTalk erver, Host Integration erver, Application Center erver, ystems Management erver und Mobile Information erver, hare Point Portal erver Produkte Visio Professional M Project Professional MN Library Entwicklerwerkzeuge für Windows CE.NET/Embedded XP Access nenote, InfoPath, ffice Live Communications erver, harepoint Virtual PC 5.2 (2004) (Windows-Version) Mappoint NA und Europa MELL-oftware (Programmierung in Visual Basic.NET) 26 Vorteile von Windows 2000 und Active irectory Feinere teuerung von Rechten (Permissions) und Richtlinien (Policies) (nur Windows) tärkere ezentralisierung der alltäglichen administrativen Aufgaben Vereinfachung von Client-Installationen (nur Windows) Erhöhte Ausfallsicherheit bei ervern und iensten (nur Windows) Integration weiterer Betriebssysteme Benutzerverwaltung und Nutzung von Ressourcen

14 Einführung für Administratoren Flexible Konfiguration der Policies Individuelle Konfiguration der Policies gemäß der Anwendungs- und Risikostruktur ichere Konfiguration für CIP-Pools mit allgemeinem Zugang Größtmögliche Freiheit für Mitarbeiter, z.b. bei Laborarbeitsplätzen mit spezieller Messtechnik Auch dezentral möglich 28 elegation von Administration Entlastung der omänenadministratoren von lästigen Aufgaben Betreuung durch Administratoren vor rt Rechner (Hinzufügen und Entfernen von der omäne) Benutzer (vergessene Passwörter, gesperrte Accounts) tärkung der Administratoren vor rt durch umfassende Rechte und Möglichkeiten zusätzliche parallele trukturen werden überflüssig

15 Einführung für Administratoren Clientinstallation und Pflege Einfache Installation von Clientsystemen Vorbild: Installation eines penvm- Clustersatelliten Betriebssystem und Anwendungssoftware in einem chritt (RI) Automatisierte (zentrale) Wartung von Installationen Einspielen von Patches (U) Installation neuer oftware und Versionen 30 Ausfallsicherheit und vereinfachter Zugriff Erhöhte Ausfallsicherheit und vereinfachter Zugriff auf oftware, Profile und aten einheitlicher Zugangsweg zu allen Ressourcen (fs) Redundanz bzw. intelligente Konfiguration ermöglicht failover bzw. on-the-fly Wechsel auf ein Backupsystem mit identischen aten/informationen (fs und NTFrs)

16 Einführung für Administratoren Integration weiterer Betriebssysteme Einheitlicher Zugang (ingle sign-on) auf: Windows penvm (Pathworks + EXTAUTH) Tru64 UNIX (, LAP, Kerberos) Linux (PAM, LAP, Kerberos) Mac X (Netinfo, LAP, L, Kerberos) Who s next? Nutzung zentraler Ressourcen auch durch diese ysteme 32 Konzepte und deren Umsetzung in NWZnet Active irectory Windows 2000 omäne Remote Installation ervice (etails: 12-MAY- 2005) oftware Update ervice Group Policy bjects (etails: 28-APR-2005) istributed Filesystem NT File Replication ervices Einbindung von Nicht-Windows-Clients (etails: 23-JUN-2005)

17 P R L IA N T LT P R L I A N T LT P R L IA N T I C 3000 Einführung für Administratoren Active irectory X.500-basierter Verzeichnisdienst Erweiterbares chema, d.h. bjekt kann um beliebige Attribute erweitert werden oder neue bjekte können kreiert werden Zugriff über Light-weight irectory Access Protocol (plattformunabhängig) Authentifizierung über Kerberos (plattformunabhängig) 34 Windows 2000 Child-omäne NWZnet omänencontroller FM-C WIN omäneninfrastruktur WNWZ03 C WIN Active irectory rganizational Units Benutzerverwaltung Group Policy bjects WBI04 FM-C WIN WCHEM2 C WIN, RI, L

18 Einführung für Administratoren U-truktur Abbildung der rganisationsstruktur > 600 Us Entsprechen den administrativen Einheiten Bereiche mit besonderen Anforderungen ausgegliedert Computer-Pools für tudierende Us der jeweils untersten Ebene der truktur enthalten Rechner Benutzer a_muster PCFT69 adamh Physik Festkoerpertheorie AG_Zierau PFT Benutzerverwaltung für Nicht- Windows-Clients Windows 2000 ingle ign-n for Tru64 UNIX Pluggable Authentication Modules und Nameservice witch unter Linux Apple (Netinfo) irectoryservice Access unter X Keine lokale Benutzer- und Gruppenverwaltung mehr notwendig Alle Informationen kommen aus dem Active irectory Kommunikation über Kerberos und LAP/L

19 Einführung für Administratoren Remote Installation ervices Installation des Betriebssystems über das Netzwerk vom Windows 2000 RI-erver Preboot Execution Environment von Netzwerkkarte und BI Microsoft RI-Bootdiskette Installation der Clientmaschinen inkl. aller Anwendungssoftware vom RI-erver Remote Installation Preparation Tool erstellt ein Image von einer Musterinstallation (RIPrep-Image) Keine weitere Cloningsoftware notwendig 40 oftware Update ervices Basiert auf Windows Update Patches werden automatisch auf einen Web-erver (II) heruntergeladen Administrator testet Patches und gibt sie dann zur Installation frei Rechner prüfen U-erver täglich auf neue Patches und installieren diese automatisch oder fordern dazu auf (Konfiguration über Policies)

20 Einführung für Administratoren oftware Update ervices Beinhaltet sind icherheitspatches Critical Updates ervice Packs Nicht per U verteilbar sind Patches für Anwendungen, z.b. M ffice Treiber Windowskomponenten Anwendungssoftware 42 Group Policy bjects (ecurity) Konfiguration (lokal/zentral) Flexibilität und Konsistenz Bsp.: rdnerumleitung (Folder Redirection) Entlastet Roaming Profiles von Ballast und das Netzwerk beim Login/-out oftware Installation Microsoft Installer Pakete Zu definiertem Zeitpunkt, z.b. beim Booten Auf Anforderung

21 Einführung für Administratoren istributed Filesystem hares werden in einem logischen Baum bereitgestellt Jeder fs-zweig kann auf mehrere ervershares verweisen fs-root ist nicht an einen erver gebunden (omain-fs) Mehrere omain-fs pro omäne möglich Verzeichnisebenen unterhalb eines fs-zweig können als Laufwerk angebunden werden 44 NWZnet omain-fs Trennung in zwei Bereiche Für alle/mehrere Benutzer (nur Lesen) Für den einzelnen Benutzer (Lesen und chreiben) Link-Replica für oftware auf allen File-ervern NWZnet fs Ufs$ Admin ata Images tud_a \\nwz\stud_a.s Info User_Z \\nwz\user_z.s oftware Profiles ffice Biologie Mffice 2000 Chemie \\wchem3\msoffice2000.s tart Menu \\wnwz02\msoffice2000.s \\wbio03\msoffice2000.s Physik \\wbio03\profiles.s\physik\p0zierau p0zierau \\wchem3\profiles.s\physik\p0zierau \\wnwz02\profiles.s\physik\p0zierau onstige

22 P R L IA N T I C 3000 P R L IA N T I C 3000 P R L IA NT I C 3000 Einführung für Administratoren NT File Replication ervices ysvol und Netlogon-hare werden zwischen den omänencontrollern automatisch repliziert (Multi-Master Replikation) fs-bäume oder fs-zweige können automatisch repliziert werden (Multi- Master Replikation) Nur sinnvoll für kleine, sich häufig ändernde aten, z.b. Profile 46 Ressourcen in NWZnet Windows- Anwendungssoftware ca. 400 hares Zugriff über omain- fs (fs) oftware für Mac WBI03 fs FM fs WCHEM3 fs File (and Print) ervices for Macintosh (FM) auf WBI03 WNWZ02 fs

23 P R L IA N T LT P L A L P R L IA N T I C Einführung für Administratoren Ressourcen in NWZnet Homeverzeichnisse Windows Über omain-fs (Ufs$) vom Advanced erver (Pathworks) penvm native Windows-Profile Über omain-fs (Ufs$) Von fs-ervern WBI04 C fs NWZ WNWZ03 FM-C fs Ufs$ Advanced erver 7.3a-EC2 fs WCHEM2 C fs 48 Ressourcen für Nicht- Windows-Clients erver Message Block/Common Internet File ystem-hares werden von Windows und Pathworks bereitgestellt Clients hierfür sind auf den anderen Plattformen vorhanden Tru64 Unix: amba, harity Linux: amba, harity Mac : amba, ave/amit Mac Zusätzlich sind auf Windows erver die ervices for Macintosh (FM) verfügbar

24 Einführung für Administratoren Zusammenfassung I ezentrale IV-truktur der Universität Münster Zusammenarbeit IVV 4 und ZIV IVV Naturwissenschaften Let s work together NWZnet Macintosh penvm Unix Nicht nur Windows 50 Zusammenfassung II Active irectory Vorteile im dezentralem Management elegation of Administration Group Policies istributed File ystem und NT File Replication ervices Remote Installation ervices oftware Update ervices Integration von Nicht-Windows-Betriebssystemen Linux Mac penvm Tru64 UNIX truktur von NWZnet Ressourcen in NWZnet

25 Einführung für Administratoren Informationsquellen NWZ_News Webpage Anleitungen \\nwz\info\nwznet Mailing Listen z.b. Veranstaltungen z.b. im FB Physik Einführungen für Anfänger Arbeitsgruppen z.b. PC-Management 52 Q & A Fragen und Antworten NWZnet.uni-muenster.de