Studieren in Chemnitz. Wissen, was gut ist.






  • Anmelden

W7SELFADM - Service für neue PCs mit Windows 7 sowie lokalen Admin-Rechten

W7SELFADM ist ein Dienst mit geteilter administrativer Verantwortung für Arbeitsplatz-PCs unter Windows 7. Der Schwerpunkt liegt auf der vor Ort vom Selfadmin wahrzunehmenden Verantwortung, da nur spezielle Komponenten vom URZ installiert, gewartet und verantwortet werden.
Das URZ als Auftragnehmer ist zuständig für die Basis-PC-Installation sowie die Wartung von in diesem Kontext installierten Komponenten.
Eine als Selfadmin bezeichnete Person erhält administrator-Rechte und übernimmt damit neben der Betriebsverantwortung auch die administrative Verantwortung für diesen PC. Dies beinhaltet die Einhaltung der Lizenzbedingungen für die eingesetzte Software einschließlich Betriebssystem.
Die Aufgaben eines Selfadmin sind:
  • Installation jeglicher benötigter Software, außer der vom URZ installierten Software
  • Installation von Druckern
  • vollständige Integration von Hardware/Geräten
  • Beheben von Fehlersituationen
  • Wiederherstellung der Basis-PC-Installation sowie selbst vorgenommener Modifikationen

Eine zweckfremde Nutzung der administrator-Rechte ist nicht erlaubt, ebenso nicht die Weitergabe dieser Rechte.

Dieser Dienst kann nur für neu zu beschaffende PCs in Anspruch genommen werden, Beschaffung incl. Dienstanforderung sind über das entsprechende Portal der TU Chemnitz auszulösen.

Ein Selfadmin muss ausreichende Kenntnisse über die W7SELFADM-Technologie wie auch die Administration von Windows 7 besitzen.

Diese Vereinbarung ist PC- und personenbezogen.

Service Level Agreement (SLA)

Die SLA regelt Umfang und Bedingungen für W7SELFADM zwischen dem URZ als Auftragnehmer und dem Auftraggeber bzw. Selfadmin. Die Rahmen-SLA für ADMIN-Dienste ist Bestandteil dieser Vereinbarung.

Leistungsumfang

Der Auftragnehmer ist zuständig für
  • Installation des Betriebssystems Windows 7 Professional
  • Campusnetz- und Active-Directory-Dienste-Integration
  • Installation und Wartung dieser Komponenten:
    • OpenAFS und Kerberos
    • Browser firefox und E-Mail-Programm thunderbird
    • OpenOffice
    • Monitoring-Software
    • acrobatreader, flash_plugin, freecommander, gvim, java_jre, peazip, putty, VideoLAN, winscp
    • FreePDF, ghostscript, irfanview
  • Erstkonfiguration eines sicheren Betriebs (Windows Update, Firewall, Antivirensoftware Sophos)
Unterstützung bei Fehlerbehebung bzw. Ursachensuche für Fehlfunktionieren wird nur eingeschränkt gegeben, soweit aufwandsmäßig vertretbar und nicht durch lokal veranlasste Änderungen hervorgerufen.

Leistungsparameter

  • Die Benutzung des W7SELFADM-PCs erfolgt mittels Loginkennzeichen (TUC\...)
  • Nutzerspezifische Daten stehen im Windows-Homeverzeichnis (Laufwerk P:)
  • AFS ist installiert
  • Zugriff auf zentral bereitgestellte Ressourcen erfolgt über AFS, u.a.
    • Home-Verzeichnis (Laufwerk H:)
    • AFS-Filesystemhierarchie (Projektverzeichnisse, ...) (Laufwerk U:)
  • System- und Netzwerksicherheit
    • Security-Patches werden automatisch integriert
    • Windows Service Pack ist vom Selfadmin zu installieren
    • Secure Shell (putty)
  • Konfiguration der Systemkomponenten, u.a.
    • Netzintegration
    • Zeitsynchronisation
    • Computerkonfiguration
    • Benutzungskonfiguration
    • Windows-Homeverzeichnis mit Nutzerumgebung (Profil)

Aufstellungsort

Aufstellungsort ist der mit dem Auftrag angegebene Raum, der über den Dosenport festgelegt ist. Veränderungen des Aufstellungsortes müssen mit dem Auftragnehmer abgestimmt werden.

Nutzungs-, Betriebs- und Wartungszeiten

Grundsätzlich können die Rechner täglich in der Zeit von 0-24 Uhr genutzt werden. Voraussetzung für einen ordnungsgemäßen Betrieb des W7SELFADM-PC ist ein permanenter Netzanschluss sowie dessen Betrieb mit dem vom Auftragnehmer installierten Betriebsystem.

Im Rahmen der Systemwartung (Aktualisierung, Korrektur, etc.) wird die Konsistenz von System und Software überprüft und gegebenenfalls wiederhergestellt bzw. aktualisiert.

Wartungsmechanismen werden mit dem Booten von Windows 7 sowie zu definierten Zeiten aktiviert, der komplette Wartungszyklus standardmäßig nachts. Um den jeweiligen zeitlichen Wartungsaufwand zu minimieren und außerdem die Installation aktuell zu halten, muss eine Aktualisierung mindestens einmal je Woche initiiert werden. Sollte der Rechner nachts niemals laufen, ist dies mit dem URZ zwecks alternativer Wartungszeit abzustimmen.

Das jeweils vom System geforderte Rebooten eines PCs im Zusammenhang mit der Behebung von Sicherheitslücken ist möglichst zeitnah zu gewährleisten.

Ist die Systemwartung über einen längeren Zeitraum (mehr als 4-6 Wochen) nicht möglich, kann aus Sicherheitsgründen der W7SELFADM-Dienst durch den Auftragnehmer gekündigt werden.

Die Wiederherstellung einer Installation wird vom Selfadmin realisiert, gegebenenfalls mit dem Auftragnehmer abgesprochen.

Rechte und Pflichten des Auftraggebers

Voraussetzungen

  • Akzeptierung dieses SLA.
  • Einweisung des Selfadmins bei Übernahme des PCs.
  • Teilnahme an einer W7SELFADM-spezifischen Administrator-Schulung

Administrator-Rechte

  • Das Loginkennzeichen des Selfadmins ist Mitglied in der Gruppe Administratoren.
  • Werden Administrator-Rechte von Windows angefordert, kann der Selfadmin dies genehmigen oder ablehnen.
  • Administrator-Rechte dürfen ausschließlich für administrative Tätigkeiten verwendet werden!
  • Es dürfen keine lokalen accounts eingerichtet werden.
  • Keine Weitergabe von Administrator-Rechten..
  • Weitergabe der Selfadmin-Funktion oder Hinzufügen eines weiteren Selfadmins erfolgt über die URZ-Homepage, dort "Mein Konto" sowie "Admindienste".

Spezifika

  • Die Installation von Software erfolgt in Eigenverantwortung, mit dem Zielverzeichnis c:\Program Files.
  • Die Wiederherstellung einer konsistenten und nutzungsfähigen PC-Installation erfolgt mittels einer nutzerinitiierten Reinstallation.
    Selbst vorgenommene Änderungen (auch Software) müssen eigenständig nachvollzogen werden, durch den Selfadmin.

Kommunikation und Informationen

Als Auftraggeber sind Sie gleichzeitig auch der verantwortliche Ansprechpartner, über den die evtl. notwendige Kommunikation während der Nutzung des Dienstes erfolgt. Diese Verantwortung kann an eine andere Person (über das Auftragsformular) übertragen werden.

Hinweise zur Nutzung der Windows-7-Installation sowie Tipps (FAQs) sind auf der Seite Windows 7 im URZ zu finden. Die notwendigen Informationen zur Nutzung von W7SELFADM sind in der Beschreibung Selfadmin-Dienst enthalten.
"Kurs: Selfadmin-Dienst" enthält eine Zusammenfassung des entsprechenden Kurses.

Bei Fragen, Problemen etc. verwenden Sie bitte das bei Auftragserteilung erzeugte Aufttrags-Ticket, dessen Adresse nach Auftragserteilung per E-Mail mitgeteilt wurde.

W7SELFDADM-Auftrag

Bitte wählen Sie bei der Beschaffung von Standard-PC-Technik über die Rahmenvereinbarung einen "URZ-administrierter PC" aus. Ein W7SELFDADM?-Auftrag kann nachträglich innerhalb von 12 Monaten (bezogen auf den Liefertermin) über das Auftragsformular beauftragt werden.