domaincontroller

Ich geb nicht auf, wäre euch super dankbar, wenn ihr euch nochmal die Mühe macht und den Antrag in seiner aktuellen Fassung nochmals durchlest und ihn gegebenenfalls nochmal kommentiert. Vielen dank im vorraus! Projektantrag 1) Thema der Projektarbeit Ablösung einer vorhandenen Domäne mit Erweiterung um neue Funktionalitäten oder Domain-Controller mit bald endenden Produktlebenszyklus 2) Geplanter Bearbeitungszeitraum Beginn: 16.03.2022 Ende: 16.04.2022 3) Projektbeschreibung Die aktuell intern genutzte Unternehmensdomäne der XXXXXXXXXX wird derzeit von einem Domain-Controller verwaltet, auf welchem Windows Server 2012 R2 installiert ist. Windows Server 2012 R2 wird im Oktober 2023 von Microsoft abgekündigt, dies bedeutet, dass ab Oktober 2023 für diese Windows Server Version keine Sicherheitsupdates mehr entwickelt werden. Da ein Domain-Controller die gesamte Benutzerverwaltung mit Zugriffsberechtigungen übernimmt, muss ein Domain-Controller als kritisches System eingestuft werden und vor Ablauf des Produktlebenszyklus eine Alternative gefunden werden. Da die aktuell genutzte Domäne lediglich die rudimentärsten Möglichkeiten einer Unternehmens-Domäne nutzt, möchte ich außerdem im Zuge meiner SOLL-Analyse Funktionalitäten erarbeiten, welche aktuell nicht genutzt werden, aber einen wirtschaftlichen oder Sicherheitstechnischen Vorteil für das Unternehmen mit sich bringen. Es gibt aktuell z.B. keine Richtlinien für das Ablaufen eines Passworts. Andere Funktionalitäten wie beispielsweise die „serverseitig-gespeicherten-Benutzerprofile“ verursachen bei einem Großteil der Mitarbeiter Probleme, da die Synchronisation der Benutzerdaten nicht Ordnungsgemäß funktioniert. Hier wurden bereits mehrere Versuche unternommen, dem Problem auf den Grund zu gehen, allerdings ohne Erfolg. Es wird vermutet, dass es im Laufe der Jahre, Komplikationen entstanden, da der Domain-Controller gleichzeitig auch die Rolle des File-Servers im Unternehmensnetzwerk übernimmt und hierdurch tieferliegende Berechtigungsprobleme entstanden sind, welche nun nichtmehr in einem angemessenen Zeitaufwand zu beseitigen sind. Andere Kollegen hatten mit sehr langen Anmeldezeiten zu kämpfen und sind deshalb bereits aus der Domäne ausgetreten. Deshalb möchte ich mich während der SOLL/IST Analyse, auch mit der Frage auseinandersetzen, ob es für ein Unternehmen wirtschaftlich sein kann, statt der klassischen Microsoft Domain-Controller-Variante, auf eine Open-Source Lösung umzusteigen. Da diese Frage noch nicht endgültig geklärt ist, bleibt auch die Entscheidung, welches Server Betriebssystem letzten Endes genutzt wird, noch aus. Hieraus ergeben sich direkt die folgenden Ziele für das Projekt: - Entscheidungsfindung für ein Domain-Controller-System und Betriebssystem - Aufbau einer neuen Domäne - Separieren von File-Server und Domain-Controller - Migration der alten Funktionalitäten in die neue Domäne - Erarbeiten eines Plans für neue Funktionalitäten Zu Beginn des Projekts setze ich mich intensiv mit der Analyse des Ist/Soll Zustands sowie mit der Planung des Projekts auseinander. Dazu gehört eine intensive Analyse des Soll-Zustands mit einem Vergleich der verschiedenen etablierten Domain-Controller-Systemen. Im Anschluss daran erstelle ich einen Infrastruktur-Plan für das „Domain-Controller-System“ hier setze ich mich unter anderem mit der Frage auseinander, wo der Domain-Controller installiert wird und ob es notwendig ist, den Domain-Controller redundant aufzuziehen. Nach Abschluss des SOLL/IST-Analyse beschäftige ich mich der Planung des Projekts Hierzu gehört anderem die Erstellung eines Projektplans, in welchem die Erfassung und Definition der Teilaufgaben sowie die anschließende Zuweisung der Teilaufgaben an die Verantwortlichen enthalten ist. Anschließend folgt die Durchführung des Projekts. Hier habe ich die Unterstützung von einem unserer Systemadministratoren, welcher mir zur Erfüllung des Projektziels, beratend zur Seite steht. Daraus ergeben sich für mich konkret die folgenden Teilaufgaben: - Analyse: Ist/Soll Zustand - Planung: Projektplanung, Erstellung Projektplan, Erstellung Kommunikationsplan (welche Ressourcen müssen in dem neuen Netzwerk verfügbar sein?) - Aufbau einer neuen Domäne - Anbindung an unser bestehendes DNS - Installation und Konfiguration File-Server - Migration der Daten vom alten Domain-Controller auf den File-Server - Anlegen von Gruppenrichtlinienobjekten für den Live-Betrieb (Netzlaufwerke, Drucker, Password-Policies) - Anlegen der 17 Mitarbeitern im Microsoft Active-Directory - Beitritt der Clients/User in die neue Unternehmensdomäne Es ist außerdem geplant, dass an dem Projekt nach Abschluss meines Abschlussprojekts weitergearbeitet wird, speziell an der Implementierung neuer Funktionalitäten soll je nach Verlauf des Projekts auch noch nach Abschluss meines Abschlussprojekts weitergearbeitet werden. 4) Projektumfeld XXXXXXXXXX ist ein Tochterunternehmen Ihres größten Kunden, der XXXXXXXXXX außerdem ist sie Mitglied des XXXXXXXXXXXXXXX woraus sich auch direkt der Kundenstamm ableitet. Die XXXXXXXXXX ist somit das IT-Systemhaus, welches sich um die IT der verschiedenen Unternehmungen des XXXXXXXXXXXXXX sorgt. Da sich mein Projekt jedoch ausschließlich auf die Unternehmenseigene Domäne, der XXXXXXXXXX bezieht, findet das Projekt ausschließlich innerhalb meines Ausbildungsbetriebs statt. Die Serverinstallationen werden voraussichtlich virtualisiert auf einem VMare ESXi bare-metal-Hypervisor durchgeführt. 5) Projektphasen mit Zeitplanung Phase 1: Analyse (7 Stunden) 1.1 IST-Zustand (1 Stunde) 1.2 Soll-Zustand (2 Stunde) 1.3 Analyse des Ist/Soll Zustands und Beantwortung der hier entstandenen Fragen (4 Stunden) Phase 2: Planungsphase (3.5 Stunden) 2.1 Erstellung des Projektplans (3,5 Stunden) Phase 3: Durchführung (14,5 Stunden) 3.1 Aufbau einer neuen Domäne (10,5 Stunden) 3.1.1 Installation Domain-Controller (2 Stunden) 3.1.2 Anlegen einer neuen Unternehmens-Domäne (1 Stunde) 3.1.3 Konfiguration der Unternehmens-Domäne (2 Stunden) 3.1.4 Erstellen von Gruppenrichtlinienobjekten (3 Stunden) 3.1.5 Anlegen von Benutzern im Active Directory (1 Stunde) 3.1.6 Beitritt der User in die Domäne (1,5 Stunden) 3.2 Installation und Konfiguration separater File-Server (4 Stunden) 3.2.1 Installation File-Server (1 Stunde) 3.2.3 Konfiguration File-Server (2 Stunden) 3.2.4 Migration alter Daten auf den File-Server (1 Stunde) Phase 4: Auswertung (2 Stunden) 4.1 Ergebnisanalyse (Soll / Ist-Vergleich) (2 Stunden) Phase 5: Dokumentation (8 Stunden) 5.1 Erstellung der Projektdokumentation (5 Stunden) 5.2 Erstellung der Projektpräsentation (3 Stunden) == 35 Stunden

Vielen Dank nochmal für eure Infos! Dass die Entscheidungsfindung ein Hauptkritierium in der Bewertung des Projekts ist, war mir wie oben schon erwähnt bis eurem Zutun leider nicht bewusst. (Mittlerweile habe ich auch das Dokument gefunden in welchem die IHK beschreibt, was in ein entsprechendes Projekt gehört) Ich habe den Projektantrag nochmal anhand eurer Kritik und dem IHK-Pflichtheft angepasst und würde mich sehr freuen, wenn ihr dem Projekt nochmal eine Chance gebt und den überarbeiteten Antrag nochmals durch lest. Projektantrag 1) Thema der Projektarbeit Domain-Controller mit bald endendem Produktlebenszyklus im eigenen Unternehmen 2) Geplanter Bearbeitungszeitraum Beginn: 16.03.2022 Ende: 16.04.2022 3) Projektbeschreibung Die aktuell intern genutzte Unternehmensdomäne der XXX GmbH wird derzeit von einem Domain-Controller verwaltet, auf welchem Windows Server 2012 R2 installiert ist. Windows Server 2012 R2 wird im Oktober 2023 von Microsoft abgekündigt, dies bedeutet, dass ab Oktober 2023 für diese Windows Server Version keine Sicherheitsupdates mehr entwickelt werden. Außerdem nutzt die aktuelle Domäne lediglich einen Bruchteil der Möglichkeiten einer Unternehmensdomäne. Andere Funktionalitäten wie Beispielsweise die „Serverseitig-gespeicherten Benutzerprofile“ verursachen bei einem Großteil der Mitarbeiter große Probleme, da die Synchronisation der Benutzerprofile nicht Ordnungsgemäß funktioniert. Hier wurden bereits mehrere Versuche unternommen, dem Problem auf den Grund zu gehen. Allerdings ohne Erfolg. Es wird vermutet, dass es im Laufe der Jahre, Komplikationen gab da der Domain-Controller gleichzeitig auch die Rolle des File-Servers im Unternehmensnetzwerk übernimmt und hierdurch tieferliegende Berechtigungsprobleme entstanden sind, welche nun nichtmehr mit einem angemessenen Zeitaufwand zu beseitigen sind. Hieraus ergeben sich direkt die folgenden Ziele für das Projekt: - Windows Server Version mit späterem EOL (Kosten-Nutzenanalyse) - Aufbau einer neuen Domäne - Separieren von File-Server und Domain-Controller - Alle Funktionalitäten der alten Domäne sollen wieder funktionieren - Weitere Funktionalitäten sollen implementiert werden Meine Aufgabe des Projekts wird die des Projektleiters sein. Hierzu setze ich mich zuerst intensiv mit der Analyse des Ist/Soll Zustands sowie mit der Planung des Projekts auseinander. Dazu gehört unter anderem die Erstellung eines Netzplanes, in welchem die Erfassung und Definition der Teilaufgaben sowie die anschließende Zuweisung der Teilaufgaben an die Verantwortlichen enthalten ist. Anschließend folgt die Durchführung des Projekts. Hier habe ich die Unterstützung von einem unserer Systemadministratoren, welcher mir bei der Erfüllung des Projektziels zur Seite steht und Aufgaben übernimmt, welche für die Erfüllung des Projektziels zwingend notwendig sind jedoch unter der vorgegebenen Zeit alleine nicht zu erreichen sind. Daraus ergeben sich für mich konkret die folgenden Teilaufgaben: - Analyse: Ist/Soll Zustand - Planung: Projektplanung, Erstellung Netzplan, Erstellung Kommunikationsplan (welche Ressourcen müssen in dem neuen Netzwerk verfügbar sein?) - Aufbau einer neuen Domäne - Anbindung an unser bestehendes DNS - Installation und Konfiguration File-Server - Migration der Daten vom alten Domain-Controller auf den File-Server - Anlegen erster Gruppenrichtlinienobjekten für den Live-Betrieb (Netzlaufwerke, Drucker, Password-Policies) Folgende Aufgaben werden planungsgemäß nicht von mir durchgeführt, sondern von unserer Systemadministratoren umgesetzt: - Anlegen der 17 Mitarbeitern im Microsoft Active-Directory - Beitritt der Clients/User in die neue Unternehmensdomäne Es ist außerdem geplant, dass an dem Projekt nach Abschluss meines Abschlussprojekts weitergearbeitet wird, speziell an der Implementierung neuer Funktionalitäten soll je nach Verlauf des Projekts auch noch nach Abschluss meines Abschlussprojekts weitergearbeitet werden. 4) Projektumfeld XXX ist ein Tochterunternehmen Ihres größten Kunden, der YYY GmbH außerdem ist sie Mitglied des ZZZ woraus sich auch direkt der Kundenstamm ableitet. Die XXX ist somit das IT-Systemhaus, welches sich um die IT der verschiedenen Unternehmungen des Landesbananen Baden-Württemberg sorgt. Da sich mein Projekt jedoch ausschließlich auf die Unternehmenseigene Domäne, der XXX bezieht, findet das Projekt ausschließlich innerhalb meines Ausbildungsbetriebs statt. Die Serverinstallationen werden virtualisiert auf einem VMare ESXi bare-metal-Hypervisor durchgeführt. Dieser befindet sich bereits in Betrieb und verfügt über ein Backup-Konzept. 5) Projektphasen mit Zeitplanung Phase 1: Analyse (4 Stunden) 1.1 Ist-Analyse (1 Stunde) 1.2 Soll-Analyse (3 Stunde) Phase 2: Planungsphase (9,5 Stunden) 2.1 Welche Windows-Server Version soll verwendet werden (1 Stunde) 2.2 Domain-Controller + File-Server Server-Konstrukt (???) (2 Stunden) 2.2 Erstellen und auswerten des Kommunikationsplans (2 Stunde) 2.3 Welche neuen Funktionen können in die Domäne implementiert werden? (0.5 Stunden) 2.2 Erstellung des Projektplans (4 Stunden) Phase 3: Durchführung (7,5 Stunden) 3.1 Aufbau einer neuen Domäne (7,5 Stunden) 3.1.1 Installation Domain-Controller (2 Stunden) 3.1.2 Anlegen einer neuen Unternehmens-Domäne (1 Stunde) 3.1.3 Konfiguration der Unternehmensdomäne (1,5 Stunden) 3.1.4 Erstellen von Gruppenrichtlinienobjekten (3 Stunden) 3.1.5 Anlegen von Benutzern im Active Directory (1 Stunde – abgegeben an einen Kollegen) 3.1.6 Beitritt der User in die Domäne (2 Stunden – abgegeben an einen Kollegen) 3.2 Installation und Konfiguration separater File-Server (4,5 Stunden) 3.2.1 Installation File-Server (1 Stunde) 3.2.3 Konfiguration File-Server (2 Stunden) 3.2.4 Migration alter Daten auf den File-Server (1 Stunde) Phase 4: Auswertung (2 Stunden) 4.1 Ergebnisanalyse (Soll / Ist-Vergleich) (2 Stunden) Phase 5: Dokumentation (8 Stunden) 5.1 Erstellung der Projektdokumentation (5 Stunden) 5.2 Erstellung der Projektpräsentation (3 Stunden) == 35 Stunden @mapr Du scheinst ja die Komplexität des Projekts im Allgemeinen in Frage zustellen. Dass die Einrichtung eines DCs kein Hexenwerk ist, ist mir auch bewusst. Dass es allerdings einen Unterschied zwischen "einen DC einrichten" und einem Projekt mit dem Ziel einer produkiven Live Umgebung in der wieder so gearbeitet werden soll wie es zu vor der Fall war, gibt sollte auch dir bewusst sein.

Okay, vielen Dank nochmal für die schnellen Antworten ! Ich habe noch ein paar weitere Fragen: Ich gehe mal von aus, dass die von dir oben genannten W-Fragen bereits Bestandteil des Projektantrags sein sollen, die Beantwortung der Fragen dann aber erst während des Projekts erfolgt.(?) Haltet ihr es dann nicht für möglich den Projektantrag so anzupassen, dass ich in die Projektbeschreibung noch einige offene Fragestellungen miteinfließen lasse (z.B. Warum überhaupt eine Domäne? Welche Windows Server Version soll verwendet werden? separater File-Server Ja/Nein? Folder Redirections oder Roaming User Profiles? Netzsegmentierung Ja/Nein?, Kostenabschätzung etc) Sorry, wenn ich etwas an meinem Projekt hänge, ich habe mich wirklich auf die durchführung des Projekts gefreut daher würde ich versuchen, dass Projekt wenn irgendwie möglich zu retten. Wenn ihr allerdings der Meinung seid, dass die Einrichtung eines Domain-Controllers im allgemeinen zu wenige Fragepunkte offen lässt, bin ich natürlich auch gewillt einen neuen Antrag zu einem neuen Thema zu verfassen.

Erstmal vielen vielen Dank für den schnellen Input !!! Dass die Entscheidungsleistung-/Findung ein elementarer Teil des Abschlussprojekts ist, ist wohl an mir vorbei gegangen. (Bei all den Infos die man von der IHK erhält is das wohl irgendwie untergegangen.......) Sehe ich das richtig, dass ihr das Projekt im Allgemeinen als untauglich bzw weniger tauglich haltet, da es nur sehr wenige Punkte beinhaltet, welche Platz für eine Entscheidungen/Abwägungen bieten?

Hi miteinander, ich muss bis spätestens 07.03.2022 meinen Projektantrag bei der IHK Stuttgart (Baden-Württemberg) eingereicht haben. Mich würde vor Abgabe einfach interessieren, was ihr von dem Antrag bzw dem Thema denkt. Ist der Projektumfang realistisch für 35 Stunden? Ist die Zeitplanung realistisch? Kann noch etwas besser beschrieben/umschrieben werden? Seht ihr noch sonstige Verbesserungsmöglichkeiten? Ihr dürft natürlich auch gerne abseits der hier genannten Fragen antworten. Teilt mir gerne eure Meinung mit, vielen Dank schonmal im vorraus! Projektantrag 1) Thema der Projektarbeit Installation und Konfiguration einer Unternehmensdomäne mit anschließender File-Server Migration 2) Geplanter Bearbeitungszeitraum Beginn: 16.03.2022 Ende: 16.04.2022 3) Projektbeschreibung Die aktuell intern genutzte Unternehmensdomäne der XXXXXXXXX wird derzeit von einem Domain-Controller verwaltet, auf welchem Windows Server 2012 R2 installiert ist. Aufgrund der Einstellung der Sicherheitsupdates ab Oktober 2023 und den hierdurch entstehenden potenziellen Angriffspunkt für Cyberangriffe, plant die XXXXXXXXX einen zeitnahen Umstieg auf Windows Server 2022. Da neben dem ablaufenden Produktlebenszyklus des Betriebssystems auch andere Funktionalitäten der Unternehmensdomäne nicht erwartungsgemäß funktionieren, wurde von den Administratoren der XXXXXXXXX entschieden, dass eine komplett neue Domäne entworfen werden soll. Eine der größeren Veränderungen gegenüber der bestehenden Domäne soll sein, dass der Datenspeicher welcher bisher direkt an den Domain-Controller angeschlossen war, nichtmehr direkt an den Domain-Controller angebunden wird, sondern auf einen separaten File-Server ausgelagert wird, welcher dann über Distributed File System (DFS) und SMB-Freigaben mit dem Domain-Controller verbunden wird. Außerdem hat die XXXXXXXXX hat im vergangenen Jahr neue Firewalls erhalten, welche zur Netzsegmentierung genutzt werden sollen. Hier plant die XXXXXXXXX konkret, mit Hilfe der FortiGate 1100E Firewall, welche bereits im Netz aktiv ist, das Unternehmensnetzwerk in mehrere Teilnetze zu segmentieren. Hierdurch verspricht man sich einen Anstieg der Netzsicherheit, da der Datenverkehr zwischen den einzelnen Teilnetzen überwacht und eingeschränkt werden kann. Da bei dem Anpassen des IP-Adressbereichs eines Domain-Controllers schnell etwas schief gehen kann und man zum Beitritt der Domäne an jedem Client etwas händisch konfigurieren muss, bietet es sich an, die bevorstehende Netzsegmentierung als Teilaufgabe, welche von unseren Erfahrenen Systemadministratoren erledigt wird, mit in das Projekt aufzunehmen. Es ist geplant, dass an dem Projekt nach Abschluss meines Abschlussprojekts weitergearbeitet wird und bestimmte Teilaufgaben nicht von mir erledigt werden. Meine Aufgabe des Projekts wird die des Projektleiters sein. Hierzu setze ich mich zuerst intensiv mit der Analyse des Ist/Soll Zustands sowie mit der Planung des Projekts auseinander. Dazu gehört unter anderem die Erstellung eines Netzplanes, in welchem die Erfassung und Definition der Teilaufgaben sowie die anschließende Zuweisung der Teilaufgaben an die Verantwortlichen enthalten ist. Anschließend folgt die Durchführung des Projekts. Hier habe ich die Unterstützung von mehreren Systemadministratoren, welche die Netzsegmentierung zu Beginn durchplanen und durchführen werden. Im Anschluss daran beginne ich mit der Durchführung meiner Teilaufgaben. Daraus ergeben sich für mich konkret die folgenden Teilaufgaben: - Analyse: Ist/Soll Zustand - Planung: Projektplanung, Erstellung Netzplan, Kommunikationsplan (welche Ressourcen müssen in dem neuen Netzwerk verfügbar sein?) - Installation + Konfiguration 2 redundanter Domain-Controller - Anbindung an unser bestehendes DNS - Anlegen erster Gruppenrichtlinienobjekten für den Live-Betrieb (Netzlaufwerke, Drucker, Password-Policies) - Anlegen von 15 Benutzern im Microsoft Active-Directory - Installation und Konfiguration File-Server - Konfiguration DFS (Distributed File-System) - Migration der Daten vom alten Domain-Controller auf den File-Server - Beitritt der Clients/User in die neue Domäne Folgende Aufgaben werden nicht von mir durchgeführt, sondern von unseren Netzwerkern umgesetzt: - Die gesamte Planung und Durchführung der Netzsegmentierung 4) Projektumfeld XXXXXXXXX ist ein Tochterunternehmen Ihres größten Kunden, der XXXXXXXXXX außerdem ist sie Mitglied des XXXXXXXXXXXXX woraus sich auch direkt der Kundenstamm ableitet. Die XXXXXXXXX ist somit das IT-Systemhaus, welches sich um die IT der verschiedenen Unternehmungen des XXXXXXXXXXXXXX sorgt. Da sich mein Projekt jedoch ausschließlich auf die Unternehmenseigene Domäne, der XXXXXXXXX bezieht, findet das Projekt ausschließlich innerhalb meines Ausbildungsbetriebs statt. Die Serverinstallationen werden virtualisiert auf einem VMare ESXi bare-metal-Hypervisor durchgeführt. Dieser befindet sich bereits in Betrieb und verfügt über ein Backup-Konzept. 5) Projektphasen mit Zeitplanung Phase 1: Analyse (2 Stunden) 1.1 Ist-Analyse (1 Stunde) 1.2 Soll-Analyse (1 Stunde) Phase 2: Planungsphase (9 Stunden) 2.1 Erstellen und auswerten des Kommunikationsplans (2 Stunde) 2.2 Erstellung des Projektplans (4 Stunden) 2.3 Planung der neuen Netzstruktur (3 Stunde) Phase 3: Durchführung (14 Stunden) 3.1 Installation und Konfiguration 2 redundanter Domain-Controller (9.5 Stunden) 3.1.1 Installation 2 Domain-Controller (2 Stunden) 3.1.2 Erstellen einer neuen Unternehmens Domäne (1 Stunde) 3.1.3 Konfiguration der Unternehmensdomäne (1.5 Stunden) 3.1.4 Erstellen von Gruppenrichtlinienobjekten (3 Stunden) 3.1.5 Anlegen von Benutzern im Active Directory (1 Stunde) 3.1.6 Beitritt der User in die Domäne (1 Stunde) 3.2 Installation und Konfiguration separater File-Server (4.5 Stunden) 3.2.1 Installation File-Server (1 Stunde) 3.2.2 Beitritt in die Unternehmensdomäne (0.5 Stunden) 3.2.3 Konfiguration DFS (2 Stunden) 3.2.4 Migration alter Daten auf den File-Server (1 Stunde) Phase 4: Auswertung (2 Stunden) 4.1 Ergebnisanalyse (Soll / Ist-Vergleich) (2 Stunden) Phase 5: Dokumentation (8 Stunden) 5.1 Erstellung der Projektdokumentation (5 Stunden) 5.2 Erstellung der Projektpräsentation (3 Stunden) == 35 Stunden