2008 R2 - Техническое задание на установку WinServ2008R2

[Sermion]

Собственно....

Задача оснастить офис сервером на данной ОС, нужно продумать тех задание (желательно как-то по максимуму,чтоб как шаблон на будущее).

Техзадание собственно подписывает заказчик и потом большая его часть идёт в акт выполненных услуг.

Если кто имеет в запасах наработки или от исполнителей готовые - поделитесь.

Прикреплю в тему свои наработки. По возможности буду добавлять что найду, т.к. google очень скуп на эту тему.

[exo]

лучше бы в тему задание написали...

читать дальше »

Поэтапный план установки ОС Windows Server 2008R2



1) Подготовка комплектующих по заявке. Сверка серийных номеров.

2) Сборка платформы. Тестирование работоспособности.

3) Конфигурирование дискового массива RAID.

4) Подготовка дистрибутивов ОС, ПО, драйверов устройств. Проверка лицензий и наличия ключей активации. Подготовка необходимых хотфиксов и дополнений.

5) Подготовка конфигурирования ОС:

a) Выбор редакции ОС

b) Выбор ролей сервера.

c) Выбор имён сервера и клиентских ПК, имя домена/группы.

d) Выбор имён локальных пользователей и их паролей.

e) Выбор IP-сети и правил маршрутизации в ЛС.

f) Выбор параметров доступа для пользователей.

6) Установка ОС:

a) Выбор редакции ОС.

b) Подтверждение лицензионного соглашения.

c) Выбор региональных настроек.

d) Создание партиций на дисковом массиве.

e) Завершение установки. Первый запуск. Активация ОС.

7) Настройка ОС:

a) Установка хотфиксов для ОС. Настройка автообновлений.

b) Установка драйверов устройств.

c) Настройка безопасности ОС. Антивирус, брандмауер.

d) Установка необходимого ПО и его активация.

e) Подключение внешних устройств, периферии.

8) Конфигурирование ОС согласно пункту 5.

9) Тестирование работоспособности ОС.

10) Настройка резервного копирования ОС, данных пользователей, баз СУБД и прочее.



 

мои замечания. буду писать по порядку в ТЗ

4 - проверка лицензии и только потом 5 - выбор редакции. Но ведь если лицензия стандарт - то редакцию другую вы не можете выбрать.



7-а - не просто настройка автообновления, а установка всех обновлений. обновления могут потребовать перезагрузку сервера, поэтому до настройки всего остального лучше установить обновления вначале.



8 "Конфигурирование ОС согласно пункту 5" в пункте 5 у вас описываются данные клиентских ПК, я бы вывел их в отдельный пункт.



у меня на работе была дока похожая, но у меня была миграция с СБС на 2008 R2

[Sermion]

хотелось бы чей -нибудь ещё опыт взглянуть. например интересует принцип подбора имён учётных саписей в АД.

К примеру, инициалы и 3буквы фамилии: Иван Иванович Пупкин имеет логин IIPUP а пароль к примеру - номер его кабинета или телефона в кабинете... Ну и соответственно если сотрудников 60 и 10 отделов.... Может по отделам? типа manager-1, manager-2, buhgalter....

У кого какие способы?

[exo]

Цитата Sermion:



подбора имён учётных саписей в АД.

2008 R2 - Техническое задание на установку WinServ2008R2

в одной компании были имена компов сотрудников - 201106301х - год месяц день номер х

сервера - по ролям: почтовые - маил1 и маил2

имена АД - ФИО, логин -фамилияио



в другой компании компов мало, поэтому просто РС1, РС2

сервера - по городам, т.к. есть филиалы.

имена АД - ФИ, логин - имя.фамилия




Цитата Sermion:



а пароль к примеру

2008 R2 - Техническое задание на установку WinServ2008R2

пароль для всех одинаковый. но при первом входе в свойствах у.з. - потребовать сменить пароль при первом входе.







разделение по отделам только в АД - отдельная OU

[ratibor79]

Здравствуйте, Sermion



Мой вам совет обратите внимание вот на эту статью. В ней учтены некоторые нюансы структурирования Active Directory (если конечно он AD у вас запланировано), которые не отображены в вашем тех. задании

http://msbro.ru/index.php.htm/archives/500

Надеюсь эта статья поможет вам улучшить ваше техническое задание.

[exo]

Цитата:



19 Ноябрь 2009, 12:56

Планирование внедрения Active Directory.

Перед реализацией сетевой среды на базе Windows 2000 Вы должны решить, как внедрить Active Directory.



однако........

[zavgar]

Первым пунктом. Постановка задачи, планируемый рост. Тут точно выплывет пункт 5b) Выбор ролей сервера

2 пункт поменять с 3. Сборку и тестирование проводить уже с RAID

Я бы добавил после 6 е) пункт Резервное копирование ОС. и после 7а), 7б) 7с)

[Sermion]

обновил наработки в шапке после исправлений. не финал.... Ещё много ковырять и ковырять.



зы: под кат не выкладываю, т.к. форматирование текста и таблиц тоже важно )

[exo]

Цитата:



В таблице приведены диапазоны номеров сетей, соответствующих каждому классу сетей.

Класс Наименьший адрес Наибольший адрес

C 192.0.1.0. 223.255.255.0



Остальной диапазон адресов доступен для маршрутизации



внешние сети задели... зачем они вам в локальной сети?



с сетями - у вас на двоечку...






Цитата:



d. Выбор имён локальных пользователей и их паролей.

Правило выбора имён соответствует формуле ФИО – ФамИО в английской транскрипции.



зачем локальные пользователи? если у вас домен будет.




Цитата:



Антивирус Kaspersky,DrWeb,Nod32, Symantec AVAST Free, AVG Anti-Virus Free, Comodo, MS Security Essentials



я бы добавил отдельный пункт для тестирования. у меня к примеру касперский не прижился при наличии службы NAP





А бесплатного винампа не хватает? а как же встроенные средства?

И кстати - опенсоурс - не значит бесплатно, это значит открытый код...



Спецификация - имхо, параметры чего-либо - лишнее... или что вы под параметрами имели ввиду?

[ratibor79]

Sermion Начнём по порядку. В дополнение к выше сказанному.




Цитата:



3. Сборка платформы. Тестирование работоспособности



Ты действительно собираешься заниматься OEM сборкой сервера? А не проще ли обратить внимание на брэндовые готовые решения, которые и прошли аппаратную и программную проверку совместимости на стендах. К тому же на них есть гарантия, не на отдельные агрегаты, а все в комплексе.






Цитата:



В таблице приведены диапазоны номеров сетей, соответствующих каждому классу сетей



Всё что тебе нужно так это использовать частные сети в локальной сети. Их для IPv4 зарезервировано три адресных пространства

10.0.0.0/8 (10.0.0.1-10.255.255.254), 172.16.0.0/12 (172.16.0.1-172.31.255.254), 192.168.0.0/16 (192.168.0.1-192.168.255.254). Выбирай одно из этих адресных пространств. Исходя из количества компьютеров в сети формируй маску подсети (наиболее распространенное 192.168.0.0/24 - до 254 сетевых устройств)



А сети класса D тебе не нужны - это многоадресные адреса. Ну, что касается класса E - это вообще зарезервированное адресное пространство и по моему ни где не используется.




Цитата:



a. Создание партиций на дисковом массиве. Предусматривается раздел для backup



То есть ты хочешь проводить архивацию на тот же дисковый массив? Ни в коем разе! Архивацию необходимо проводить либо на отдельный внутренний физический жесткий диск или внешний жесткий диск или на сетевой ресурс, находящийся на другом физическом компьютере, дисковом массиве и т.д.

------------------------------------------



И ещё не заморочивайся на именовании серверов и клиентских ПК.

Мой тебе совет делай всё проще. Пользователем это не нужно, это нужно только системным администраторам.

Я делал так:

сервера не зависимо от ролей именовал просто - ASRV01, ASRV02 и т.д. (т.е. административный сервер)

клиентские ПК - AWKS01, AWKS02 и т.д. (т.е. административная рабочая станция)



Всё, что тебе нужно (и это ты обязан сделать) нарисовать логическую схему сети с указанием всех сетевых устройств и естественно серверов и их ролей.



Пока вроде всё! Дерзай!