IT Masterplan

[Frightener]

Office365 ist die Cloud Collaborationlösung von Microsoft (Exchange, Lync, Sharepoint). Das gibts als extérne Lösung für AFAIK 5,25€ pro User und als Enterpriselösung mit Federationoption (Verbindung des lokalen AD mit dem Cloud-AD).

Shadowcopies stellst Du am jeweiligen Volume auf dem Server ein, auch den Speicherort.

@Chris193
Der 2012er Server hat große Vorteile was Hyper-V und DHCP anbelangt (Integration im AD), PowerShell, Core-Installation.... Ich würde bei einem Neuaufbau keinesfalls auf den 'alten' 2008er setzen.

BTW: WindowsBackup kann beim 2012er Hyper-V sichern, sogar von Cluster Shared Volumes. Dafür hat man beim 2008er den Data Protection Server gebraucht.

 

[chris193]

Ist mir bekannt, da der TO allerdings scheinbar weniger Erfahrung damit hat, empfiehlt sich auch der 2008.er.
Das Produkt ist noch zu neu um es bereits jetzt in einer Produktivumgebung einzusetzen.
Erhältlich ist 2012 ja ohnehin erst ab Oktober.

Besser (Funktionsumfang, neue Features und vor allem die bessere Performance) ist er schon.

 

[Frightener]

Der ist seit ein paar Wochen fertig. Von den großen Serverherstellern wird man ihn in Kürze beziehen können. Über TechNet/MSDN voraussichtlich auch in den kommenden Tagen. Die RTM ist natürlich für den produktiven Einsatz gedacht.

 

[-oSi-]

Das Produkt ist noch zu neu um es bereits jetzt in einer Produktivumgebung einzusetzen.
Erhältlich ist 2012 ja ohnehin erst ab Oktober.

Bis die Umsetzung stattfindet, dürfte der schon einige Monate im Handel sein.
Das Ganze wird garantiert nicht mehr in diesem Jahr begonnen. Das Jahr dürfte schon für die Planung der Umsetzung drauf gehen.
Vor Q1/2013 passiert, bis auf Planung, nicht viel.

@TE:
Wenn deine IT-Masterplan Aufzählung in der Reihenfolge stattfindet, wirst du bestimmt scheitern.
Ihr solltet intern beraten, was ihr genau wollt, wie viel Budget zur Verfügung steht und ihr solltet euch beim Projekt keine zu kleinen Zeiträume geben.
Wenn es scheitert, dann sitzen alle auf der Straße. Daran kann die ganze Firma zu Grunde gehen.

Erstmal solltest du erfassen, was ihr habt. Das wird wohl mit der guten alten "Turnschuh-Administration" anfangen.
Bei der Größenordnung könnte über eine Server-Virtualisierung nachgedacht werden.
Als Backup-Lösung solltest du ein Bandlaufwerk einplanen. Ist in meinen Augen immer noch das zuverlässigste Medium.
Zumal auch die Versicherung bei der Backup-Lösung indirekt ein Wörtchen mitredet.

Allgemein würde ich den Win7-Rollout nach gaaanz hinten schieben.
Die Android & iPhone-Geschichte ganz weg lassen oder erst damit anfangen
(ohne Android, das hat in meinen Augen in einer Firma nichts zu suchen (Thema Sicherheit)),
wenn das große Ganze steht und läuft. Das ist Schmuck am Nachthemd.

 

[morcego]

(ohne Android, das hat in meinen Augen in einer Firma nichts zu suchen (Thema Sicherheit)),

Sondern? iPhone? Win Phone? Win Phone kann nichtmal einen Wiederherstellungscode am Exchange anlegen. Android schon.

Der Punkt "Kostenreduktion" kann wohl gestrichen werden. Bei dem Vorhaben und überhaupt klappt das selten. Entweder die Annahme wird durch die entstehende Realität über den Haufen geworfen, oder es ist grundsätzlich nicht umsetzbar. Mittlerweile nehme ich das Wort nicht mehr in den Mund und "verkaufe" das lieber als "mehr Möglichkeiten zum selben Geld".

Aber ist schon richtig was kam, das ist ein Haufen Zeug was du da vorhast. Migriere erstmal auf eine saubere neue Domäne, vorher 2 Wochen mit den Leuten reden was die eigentlich wollen an Datenverwaltung "Projekte liegen da, Bibliothek da, ..." und dann mach das schrittweise. Ansonsten ist da mit heftigem Widerstand der Mitarbeiter zu rechnen wenn sich alles auf Schlag ändert. Turnschuhadmin wirste beim Rollout der 40 win7 sowieso, da haste ne Woche nix anderes zu tun.

 

[Masamune2]

Schon zwei Seiten und niemand hat ihm empfohlen sich an ein IT-Systemhaus zu wenden? Oder hab ichs nur überlesen...?

Naja auch wenn der TE wohl kaum drauf hören wird: Lass dich professionell beraten! Das kostet Geld, aber es ist immer noch billiger als wenn die Firma irgendwann zu Grunde geht weil du dachtest Shadow Copys wären Backups!

Wenn du dann einen richtigen Plan oder ein Angebot zusammen hast kannst du gern wiederkommen und den hier bewerten lassen.

 

[Frightener]

Konkret hat es niemand geraten, nur durch die Blume gesagt. Er kennt sich doch seiner Aussage nach genug aus.

 

[chris193]

vielleicht sollte sich der to auch einen consultant ins haus holen, wäre für den start eine überlegung wert.

:d

 

[jan4321]

^^ Gerade für die Migration und Implementierung ist ein erfahrener Consultant unersetzbar. Arbeite selber bei einer AG für UC und AD Projekte. Es geht schneller, einfacher und vor allem kannst du die Verantwortung abgeben und dich nach hinten lehnen. Am Ende bekommst du einfach einen Ordner mit allen Infos und eine Einweisung und fertig.

Da wird noch genug Arbeit im Alltag übrig bleiben^^ Besonders bei 40 Clients.

Das deinem Chef schmackhaft zu machen, besonderes, da dein Vorgänger wirklich der Absolute Oberidiot war, dürfte nicht schwer sein^^

Das ist mindestens ein 2-3 Mann Job für die Implementierung zumal es IMMER nie so kommt, wie man geplant hat. Wie gesagt ich würde dir dringend raten ein Systemhaus die Sache machen zu lassen, bis es steht und Läuft.

Wichtig wäre auch mal euer Budget zu erfahren^^
Habt ihr schon einen Termin? Projektplan? Spezialsoftware für Abteilungen (XP ist alt, da wird so gut wie nichts mehr auf Windows 7 fehlerfrei laufen)? Kompatibilitätstests?
Die Liste könnte ich noch ein wenig verlängern^^



Meine Fragen an euch:
1.Welche Innovationen würdet ihr mir noch zusätzlich empfehlen?
- Umbeding darauf achten, mindestens 2 UNABHÄNGIGE AD Server zu haben. Ist einer weg und es gibt keinen anderen, kommst du an nichts mehr so einfach dran.

- Die Server bekommen siche dann auch Server 2008 R2, oder? Ich würde sogar Empfehlen, Server 2012 zu nehmen.

- Virtualisierung? Mit Microsoft Hyper-V, der Kostenlos bei den Servern dabei ist, kein Problem mehr. Hier kann der neue VMM 2012 sehr gut eingesetzt werden (selber schon getestet).
Noch ein Vorteil währen die einfache Migration, da du Komplett Hardware unabhängig bist.

- Eine LTO-5 bzw. je nach Verfügbarkeit LTO-6 tape library für Langzeit Backup. Immerhin musst du Gesetzlich Steuer relevante Daten 10 Jahre lang speichern können und auch ein Großes NAS ist irgendwann voll ;-)

2.Welche VPN Lösung könnt ihr mir empfehlen (einfach, gut und günstig)?
Das kommt darauf an, wie viele wirklich von Außen die VPN brauchen. In Sverve

3.Welches CMS System könnt ihr mir empfehlen (Einbindung als Netzlaufwerk, Externe Freigaben ala
FTP)
Ich kapiere ehrlich gesagt nicht, was du damit meinst^^ Ein Content Management System? Oder eher ein DMS (Dokumenten Management System), oder gar ein CRM?


4.Eine einfach Anleitung zur Einrichtung von SCCM & WSUS;
Für den neuen SCMM 2012 gibt es noch nicht viele tuts, aber das ist nur eine farage der Zeit. Ansonsten schau im "Technet", der Microsoft Dokumentation, nach.

5.Welche Antivirenlösung könnt ihr mir empfehlen z.B. Microsoft ForeFront Endpoint Protection
Das ist eine Glaubensfrage^^ Ich finde Kaspersy mit seiner Enterprise Konsole ganz gut, arbeite aber hauptsächlich in der Firma mir MS FFE. Mcafee soll auch ganz gut sein. Fast jede Große Firma bietet ganz gute Management Konsolen, so das der Admin immer mitbekommt, wo ein Virus gefunden wurde, oder wenn ein Client keine Updates bekommt.

6.Welche Backuplösung könnt ihr mir empfehlen (z.B. Qnap inkl. Schattenkopie)
Ich mag da Symantec Backup Exec für eine so kleine Umgebung für die Server. Für die Dokumente kommt es darauf an, wie Groß eure Datenmengen sind.
bei 40 Clients kann Sich ein Separater Backup und ein Weiter Fileserver lohnen, muss es aber nicht. Ein NAS kommt schnell an seine Speichergrenzen. In meiner Kleinsten Umgebung mit 5 Servern und 19 Clients, bekomme ich momentan 4 3 TB Platten im RAID 5 auf einem Qnap fast voll.

7.Wie und Wo richte ich Shadowcopy ein?
Keine Ahnung noch nie gemacht

8.Welche kostenlose IT Überwachungssoftware könnt ihr empfehlen (Freeware, Bildschirm mit Übersicht laufen lassen, Leitung, HDD, Dienste etc.)
Ebenfalls keine Erfahrung, wir haben was eigenes Programmiert.



--------------------------------------------------------------------------


Mein IT Masterplan, welchen ich Zeit zu Zeit neben dem Tagesgeschäft durchführen werde:

LOL nicht dein ernst^^ Da kannst du auch gleich russisch Roulette spielen^^

• Kostenreduktion (Hardware, Drucker, Internet, Telefonie)
Da kann dir hier keiner helfen, wir kennen deine Umgebung nicht.
• Domänenaufbau
^^ Dein vorgänger wahr wohl echt ein Idiot. Was setzt ihr ein für eine Serverversion? 2003 (R2)?

• Lizenz –Hardwareerfassung und etwaige Anschaffungen
Alleine das ist eine Aufgabe von Minimum 1 1/2 Wochen a 8 Stunden^^, wenn es ordentlich werden soll.

• Windows 7 Rollout
Wie gesagt. Vorher alles Testen! immer Abteilungsweise am Besten sogar Büroweise vorgehen.

• VPN Lösung
-

• ??CMS?? Lösung?


• SCCM Lösung
• WSUS Lösung
• Anti Virus Lösung
• Backup Lösung (z.B. Shadowcopy, Qnap
• Client Images
• Android & Iphone Paket

Das als aller letztes du hast größere Problem^^

• IT Equipment Anschaffung
Die üblichen Verdächtigen: HP, DELL und die ich nicht Schlecht finde Thomas Krenn Server (Deutscher "Hersteller" Setzten auf Intel Server Gehäuse und AMD Server Gehäuse, die die Umlabeln und mit eigenen Support verkaufen.

• IT Überwachsungssoftware
• Temperaturüberwachung
Was?^^ Serverraum oder Server? Temps sind meist auch bei der IT-Überwachung dabei^^
• Serverbasierte Benutzerprofile
Directory Server muss entsprechen Demisonirt sein. Da werden schnell bei 40 Clients Honterte von GB zusammen kommen. Vorher umbedingt den Mittarbeitern einschärfen, KEINE MUSIK, FILME usw. auf dem Home Share. Sonst hasst du ganz schell den ganzen Server dicht (hatte mal einen, der 200 GB Pornos auf dem Server hatte)^^

• Exchange, Druck und Domain Server Umstrukturierung

Auch hier aufs Sizing achten bei Microsoft gibt es da extra Empfehlungen. Bei 40 Clients sollte man auf einen Separaten Client Access Server (CAS) setzen, der in einer eigenen DMZ steht, allein um der Sicherheit willen ;-)

• Erstellung & Befüllung eines IT Verzeichnisses
Je nachdem wie viel 3 Anbieter Software ihr habt, könnte ein Update Managment Server für 3. Anbieter Software interessant sein, ansonsten hast du keinen überblicke mehr, was wo installiert wurde und in welcher Version. Bestes Beispiel FireFox, Flash oder Java^^

 

[Michi777]

Danke, damit wären meine Fragen mal gut beantwortet und jetzt heißt dann mal sich vor Ort ein genaueres Bild machen;

Was ich noch fragen wollte:
Ich habe dort einen Linux Fileserver und habe bisher noch nichts mit Linux gemacht und wollte eine dsbzgl. Lösung erfragen:
Diesen Server mit Windows Server aufsetzen?
Die HDD's in Microsoft Server einbauen und diesen das mitmachen lassen (geht das kompatibiltätstechnisch)?
Den Microsoft Server HDD's reinkaufen und diesen das mitmachen lassen?
Linux Server kurz erklären lassen und dann easy zu warten?

Greetz

 

[Frightener]

Nimms mir nicht übel: Beauftrage ein Systemhaus. Aus Deinen Fragen lese ich immer wieder heraus, daß Du Dein Vorhaben einfach nicht bewältigen kannst.

 

[Michi777]

@FBrenner:
Ich habe bzgl. Fileserver nur noch keine LINUX Lösung gehabt, das kann dank Microsoft glaube ich vielen so gehen.
Die restlichen Fragen, wusste ich großteils schon Varianten & Lösungen, jedoch um das Effizienteste rauszukriegen frisch & neutral gestellt.
Dann werd ich wohl mir vom bisherigen "Nebenbeisupportler" den Linux Server erklären\zeigen lassen und diesen so weiterführen.

Du kennst mich nicht, daher weißt du auch nicht, was ich bereits geleistet habe & weiß;
Die IT dort zu schmeißen wird kein Problem für mich, glaub mir;

@all:
So jetzt habe ich meinen Masterplan vervollständigt, weiß verschiedene Lösungen und Möglichkeiten und werde diese nun Schritt für Schritt umsetzen.

Danke für die rege Teilnahme!

Greetz

 

[Frightener]

Die IT dort zu schmeißen wird kein Problem für mich, glaub mir;

Das glaube ich Dir nicht Ich sehe aber an den Fragen, was Du nicht weißt, sonst würdest Du nicht fragen.

Selbst bei einer so kleinen Umgebung. Alleine im Bereich AD/Exchange i.V.m. Backup und Virtualisierung kann man so viel falsch machen...

Aber das mußt Du wissen.

 

[DerGast]

Wo hast Du vorher gearbeitet? Als Mitarbeiter einer IT Abteilung eines Unternehmens, oder in einem Systemhaus?

Alleine das CMS würde einiges an Zeit in Anspruch nehmen (wobei ich auch nicht weiß ob du das richtige meinst).

Erstelle eine virtuelle Umgebung, virtualisiere die Server bzw. Du musst ja eh ein AD erstellen und der Rest wird sich dann auf 2 Wochen belaufen.
Alleine DAS wird je nach Hardware schon eine Herausforderung. Mit einem VM-Server wirst Du nicht sicher fahren können, also müsste zumindest(!) ein Backup-Server her auf den man die Maschinen verschieben/starten kann wenn der Erste ausfällt..

Backup ist auch nicht mal eben so gemacht, vorallem nicht wenn es zB darum geht E-Mail Postfächer wiederherzustellen, oder einzelne Mails.

Schatten Kopien würde ich eh machen... egal ob professionelle Backuplösung oder nicht.

Erst dann würde ich mir Gedanken über weitere Sachen machen, zumal das Budget darin vorerst strapaziert werden würde.

Der Exchange... ja, tolle Idee. Aber Voraussetzung wäre ein AD. Und es wäre auch wirklich sehr sehr hilfreich dass man sich einigermaßen damit auskennt...
CMS? Für SSO vermutlich auch ein AD notwendig.

Zum Rest wurde ja schon was gesagt... ansonsten viel Erfolg.

Edit: was mir gerade auffällt: wenn Du schon 6 Jahre "Berufserfahrung" hast... was hast Du gemacht dass Du nicht mal weißt wie man Schattenkopien konfiguriert oder wie einen WSUS aufsetzt?
Ich meine... das sind jetzt keine hochkomplizierten Dinge...?

 

[morcego]

Ich verstehe nicht so recht, wieso ständig zu Systemhäusern geraten wird.
Von denen kann man ganz genauso völlig falsch beraten werden. Da helfen auch Zertifizierungen nix, die kann jeder machen der die Fragen richtig beantwortet.
Und woher weiß man, welcher gut und welcher schlecht ist. Ausprobieren und nach dem Crash Bilanz ziehen ist doch eine etwas harte und teure Lernmethode.

 

[Frightener]

Was schlägst Du denn vor? Daß es der TO ohne Erfahrung mit den Technologien neben dem normalen IT Betrieb selbst macht? Da ist wohl die Wahrscheinlichkeit, daß der Plan in die Hose geht, weitaus höher.

 

[Labtec]

Ich habe dort einen Linux Fileserver und habe bisher noch nichts mit Linux gemacht und wollte eine dsbzgl. Lösung erfragen:
Diesen Server mit Windows Server aufsetzen?
Die HDD's in Microsoft Server einbauen und diesen das mitmachen lassen (geht das kompatibiltätstechnisch)?
Den Microsoft Server HDD's reinkaufen und diesen das mitmachen lassen?
Linux Server kurz erklären lassen und dann easy zu warten?

1. Musst du wissen. Ich mag Linux-Server
2. Ehr unwahrscheinlich. Google mal nach den Dateisystemen von Linux / Unix.
3. Was? Lass einen Server nicht zuviele kritische Aufgaben übernehmen -> Single Point of Failure
4. Easy? Jo bestimmt für jemand der Ahnung hat was er da macht, für dich? Ehr weniger.

Ich verstehe nicht so recht, wieso ständig zu Systemhäusern geraten wird.
Von denen kann man ganz genauso völlig falsch beraten werden. Da helfen auch Zertifizierungen nix, die kann jeder machen der die Fragen richtig beantwortet.
Und woher weiß man, welcher gut und welcher schlecht ist.

Wenn man zu dem seit 2 Wochen bestehenden Systemhaus um die Ecke mit 3 Mitarbeitern geht, ist sowas logisch.
Es gibt aber auch Systemhäuser die Deutschlandweit agieren und dementsprechend groß sind (natürlich auch teurer) - und da kann man i.d.R. davon ausgehen das etwas gescheites dabei rauskommt.

Woher weißt du welche Shop im Netz gut oder schlecht ist? Durch Erfahrung anderer, also warum nicht auf bei der Wahl des Systemhauses so etwas einbeziehen.

 

[morcego]

Was schlägst Du denn vor? Daß es der TO ohne Erfahrung mit den Technologien neben dem normalen IT Betrieb selbst macht? Da ist wohl die Wahrscheinlichkeit, daß der Plan in die Hose geht, weitaus höher.

So er tatsächlich schon etwas mehr Erfahrung hat kann er es ja probieren. Schön sind dann natürlich eigenständige Testumgebungen, wird er aber vermutlich nicht griffbereit haben. Ansonsten geht es in die Hose, ja.
[e: Und schlussendlich muss er sich vor seinem Chef verantworten wenn er 30.000 + Daten in den Sand gesetzt hat. Das sollte einem schon bewusst sein.]
Man muss sich da aber auch immermal an seine eigenen Anfänge erinnern. Das Wissen war ja auch nicht sofort da, das ist erlernt.
Ich muss ja zugeben selbst nicht viel anders zu hantieren. Google, eigene Testserver und losprobieren. Das tut nur mir weh wenn es knallt, aber es kommen Lösungen bei raus die dem unserer bisherigen lokalen Systemhäuser überlegen sind.

Wenn man zu dem seit 2 Wochen bestehenden Systemhaus um die Ecke mit 3 Mitarbeitern geht, ist sowas logisch.
Es gibt aber auch Systemhäuser die Deutschlandweit agieren und dementsprechend groß sind (natürlich auch teurer) - und da kann man i.d.R. davon ausgehen das etwas gescheites dabei rauskommt.

Woher weißt du welche Shop im Netz gut oder schlecht ist? Durch Erfahrung anderer, also warum nicht auf bei der Wahl des Systemhauses so etwas einbeziehen.

Durch andere Käufer, ja, und vor allem durch eigene Erfahrung. Bei Hardware nicht anders. Obwohl ich mittlerweile meine Entscheidung kurioser und anders treffe. Guck dir den Quellcode der Webseite an, das sagt schon viel über das echte technische Wollen und Verständnis aus. Große Firmen sind da eigentlich egal, die Umsetzenden entscheiden mit ihrem Einsatz über die Qualität. So hatte ich bisher zwei unfähige HP-Mitarbeiter und einen der mehr drauf hatte. HP wäre dann ziemlich groß.

Aber ich glaube, da kann man fast einen eigenen Thread zu diesem Thema aufmachen. Spannend wäre es allemal, was man im Alltag im eigenen Büro und als Systembetreuer anderer Kunden erlebt.

 

[Masamune2]

Ich verstehe nicht so recht, wieso ständig zu Systemhäusern geraten wird.
Von denen kann man ganz genauso völlig falsch beraten werden.

Mag sein, aber er kann das Konzept von denen wie ich schon geschrieben habe gern nochmal hier posten und von den hier Anwesenden prüfen lassen. Dürften auch einige dabei sein die selbst in einem Systemhaus arbeiten...

 

[jan4321]

Jo^^ Zumal wie ich oben schon gesagt habe, ist das nebenbei und stück für stück nicht zu schaffen. Schon gar nicht für nur eine Person.
Das soll jetzt keine Werbung für Systemhäuser sein, aber wir ziehen Täglich solche Projekte hoch und selbst mit einem guten Konzept werden da minimum 2-3 Wochenenden bei draufgehen, vor rausgesetzt alles klappt.
Alleine die vorherigen Tests sollten Minimum 1 Woche gehen, dann wirst du aber immer noch sau viele Probleme haben, die erst auffallen, wenn alle wieder damit arbeiten.

Zum Linux Server:
Du könntest es auch einfach Linux lassen^^ Wozu für sowas banales wie File eine Teure Windows Lizenz Verbraten?^^