מטרה:
מטרת הפרויקט לאפשר לתלמיד ליישם את הידע אותו צבר
עד כה בקורס. פרויקט זה מדמה סביבת עבודה אפשרית
של התלמיד, בה הוא מקבל הוראות להפעיל ולתחזק רשת
קיימת.
זמן ביצוע, ציון והערכה:
לביצוע הפרויקט מוקצות 16 שעות המחולקות לפי:
-
4 שעות – עבודה אישית/קבוצתית – תכנון המערך
המוצע
-
12 שעות - עבודה אישית/קבוצתית – ביצוע
הציון שינתן לתלמידים ישקף את יכולתם להגיש הצעה
מסודרת הממלאת אחר כל התנאים והדרישות שיפורטו
בסעיף "מטרות". הציון יינתן לפי המפתח הבא:
-
תכנון המערך, הגשה מסודרת, קלה לקריאה וברורה
– 33% - קבוצתי
-
ביצוע התוכנית בכיתה, השלמת כל דרישות הפרויקט
בפועל – 33% - קבוצתי
-
בונוס על יכולת אישית – 33% - אישי
ציון קבוצתי יינתן לכל חברי הקבוצה בהתאם ליכולת
המשותפת אותה הציגו במהלך ביצוע העבודה. הבונוס
האישי יינתן לתלמיד שהוביל את הקבוצה ו/או הציג
ידע וכישורים טכניים גבוהים במהלך ביצוע העבודה.
בזמן הגשת הפרויקט על התלמידים לתאר בכתב את כל
הפעולות אותם יבצעו בפועל, וכן להסביר מדוע החליטו
על דרך פעולה אחת ולא אחרת. בנוסף, במידה והפעולות
כוללות כתיבת סקריפטים ושאילתות, על התלמידים
להגיש את אותן שורות הסקריפט בצורה מסודרת. אין
צורך לתאר מילולית את סדר ביצוע פעולות
טריוויאליות כגון בניית משתמש או קבוצה, אבל בהחלט
מצופה מהתלמיד להסביר את מהלך העבודה, הכלים בהם
ישתמש וכו'.
את העבודות יש להגיש בצורה מודפסת ומסודרת לא
יאוחר משבועיים לאחר גמר הפרויקט המעשי.
ציון עובר – 65%
בתשובותיכם יש להסתמך על מספור הסעיפים הקיים
במסמך זה.
הערת הבהרה: כשבאים לענות על סעיף כדוגמת
"יש דרישה להקמה של תיקיות בית עבור כל המשתמשים"
חובה לתת תשובה מלאה ומפורטת אודות הצעדים
והפעולות אותן יש לבצע. תשובה מסוג "בונים תיקיה
משותפת ומגדירים אותה כתיקיית בית" לא נחשבת
כתשובה מלאה, ובגלל ההתחכמות היא תיפסל לחלוטין.
הערה: בגלל מגבלות השפה העברית נכתב מסמך
זה בלשון זכר. עם ציבור הקוראות הסליחה.
הוראות כלליות:
מבנה התרגיל מבוסס על אירוע בו
תקבל פרטים על הפעולות שעליך לבצע במהלך
הפרויקט. האירוע כולל הוראות כלליות מהם עליך
להסיק את דרכי הפעולה הנכונות.
מומלץ כי תקרא את כל ההוראות
לפני התחלת הביצוע.
בגלל מגבלות הכיתה, לרשותך
יעמדו מספר מחשבים מצומצם עליהם עליך לבצע את
הפעולות השונות. כדי להקל על עבודת התלמידים
המחשבים הותקנו מראש עם מערכות הפעלה מסוג
Windows Server 2003
Enterprise edition
וכן
Windows XP Pro.
התסריט מבוסס על מערך כיתתי שבו קיימים 6
מחשבים המותקנים עם
Windows Server 2003
וכן 2 מחשבים המותקנים עם
Windows XP Pro.
במידה וקיימים לרשותכם מחשבים נוספים תוכלו
להשתמש גם בהם במהלך ביצוע העבודה.
לכל מחשב יש 2 כרטיסי רשת. כל
המחשבים מחוברים יחד לרכזת אחת כיתתית (בגלל
מגבלות הכיתה אין אפשרות לבצע סגמנטציה
פיזית). כל זוג מחשבים מחובר יחד גם באמצעות
כבל מוצלב.
לרשותך עומדים גם כבלים
מוצלבים נוספים (2 יחידות לכל קבוצת תלמידים).
תתבקש להשתמש בהם במהלך העבודה. תוכלו לבחור
אילו מהכרטיסים יבוטל ואת אילו מהמחשבים לנתק
מהרשת הכיתתית.
בנוסף, מחשב המרצה מחובר גם
הוא לרשת הכיתתית אבל בניגוד לשאר המחשבים,
הוא מוגדר עם 3 כרטיסי רשת. אחד הכרטיסים
מחובר לאינטרנט. במהלך עבודתכם תתבקשו להציע
פתרון חיבור קבוצת המחשבים שלכם לאינטרנט.
על מחשב המרצה תוכלו למצוא את
קבצי ההתקנה של מספר תוכנות ומערכות הפעלה:
-
Windows Server 2003
Enterprise edition
-
Windows Server 2003
Support Tools
-
Windows XP Pro
-
Service Pack 1a for
Windows XP
-
Office System 2003
-
Office 2003 Resource Kit
-
Software Update Service
(SUS) SP1
-
ISA Server 2000
-
ISA Server Service Pack 2
-
Group Management Console
-
Adobe Acrobat Reader 6.0
-
WinZip 9.0
-
WinRar 3.30
-
Veritas Wininstall LE
פרטי המקרה:
התקבלת לעבודה כעוזר מנהל רשת
בחברת
Contoso.
החברה מתכוונת להשתמש ברשת בעלת שרתי
Windows Server 2003
ותחנות עבודה מסוג
Windows XP Pro.
הנתונים אותם אתם עומדים לקבל נמסרו לכם ע"י
מנהלי החברה ומנהל הרשת הקיים, ובדבריהם
הדגישו כי בגלל בעיות תקציביות, אין לחברה
כוונה להתפתח בתחום התשתית וה-
IT
בשנתיים הקרובות.
שם הדומיין האינטרנטי אותו
רכשו עבור החברה:
contoso.com.
השם הפנימי בו עומדת החברה להשתמש הוא
contoso.msft.
לעניין הפרויקט – הקבוצה
השנייה תתייחס לחברה בשם
Litware.
שם הדומיין האינטרנטי אותו רכשו עבור החברה
הוא
litware.com.
השם הפנימי בו עומדת החברה להשתמש הוא
litware.msft.
פרט לכך כל ההגדרות זהות.
השרתים הגיעו מותקנים בתצורה
בסיסית מספק החומרה של החברה. כנ"ל גם תחנות
העבודה.
לחברה יש כ- 200 עובדים
המחולקים ל- 4 מחלקות שונות:
-
Finance
-
Marketing
-
Sales
-
Development
בכל מחלקה יש כ- 40 משתמשים
המחולקים לפי
בנוסף, לחברה יש מחלקת
Help Desk
קטנה הכוללת כ- 15 משתמשים (פרט ל-
Administrator
הראשי) המחולקים לפי
מטרות:
בעבודתכם יש להתייחס לנושאים
הבאים:
מבנה רשת פיזי
עבור חלק זה יש להציג שירטוט מפורט
של המערך המוצע.
-
חלוקה פיזית של הכיתה
– כיצד נחלק את הכיתה ל- 2 חלקים שונים, למרות
המגבלות הקיימות בכיתה? להזכירך, קיים רק ארון
תקשורת אחד ולא ניתן, בשלב זה, להכניס רכזת
נוספת לארון.
-
חלוקת תפקידים לשרתים השונים
– כולל נתב,
Domain Controllers,
שרת קבצים והדפסה, שרת
FW,
שרת
WEB.
מי מן המחשבים ישמש לאיזה תפקיד.
א.
בונוס #1
– באפשרותך להקים גם שרת דואר אלקטרוני על אחד
השרתים. למרות שהחומר לא נלמד, ניתן להקים בצורה
פשוטה שרת דואר באמצעות שירותים המותקנים בצורה
מובנית ב-
Windows Server 2003.
-
חומרה
– התייחסות תיאורטית לדרישות החומרה
האופטימליות מן השרתים המשמשים חברה בסדר
הגודל הזה. בסס את טענותיך על עובדות ומקורות
כתובים.
מבנה רשת לוגי
-
הגדרות
TCP/IP
– כולל סגמנט כתובות, אופן חלוקת הכתובות,
הקצאת כתובות מיוחדות, שיקולים בעבודה בסביבה
הכיתתית (כולל המגבלות הקיימות בה) וכו'.
-
מערך
DHCP
– בהתאם למגבלות הכיתה ובתיאום
עם הסעיף הקודם.
-
יציאה לאינטרנט
– יש לאפשר לכל המחשבים בחברה לצאת לאינטרנט,
וזאת תוך כדי שימוש בנתב אחד (מחשב שישמש
כנתב) ובמחשב נוסף שישמש כ-
Firewall.
בתשובותיך התייחס לנושא ה-
NAT,
הגדרה של המחשבים, פתרון בעיית הניתוב, וכן
לפעולות אותן צריך לבצע על המחשב של המרצה
(שלצורך העניין משמש כנתב של ספק האינטרנט).
-
אבטחת והגדרת החיבור לאינטרנט
– עבור כל המחשבים ברשת עם המגבלות הבאות:
א.
יש לאפשר לכל העולם להגיע לאתר
האינטרנט הפנימי של החברה (ראה סעיף 5 להלן).
ב.
יש לאפשר לכל משתמשי החברה לצאת
בכל שעות היום ללא מגבלות אל אתר האינטרנט של
החברה המקבילה.
ג.
יש למנוע מכל המשתמשים מלגשת לאתר
www.astalavista.box.sk.
ד.
יש לחסום משתמשים ממחלקות ה-
Finance
וה-
Development
מלצאת לאינטרנט בשעות היום אלא אם הם פונים לאתר
http://www.microsoft.com/technet/default.mspx
ה.
יש למנוע כל תעבורה יוצאת פרט לזו
שהוזכרה לעיל, וכן תעבורת
DNS
(לפי הצורך), תעבורת דואר יוצא ונכנס (אך רק אל
שרת הדואר ומשרת הדואר של החברה).
ו.
בונוס #1
– יש למנוע מתעבורת אי-מייל המכילה תוספים מסוג
.exe, .pif, .bat, .com
מלהיכנס, וכן למנוע כניסה של הודעות דואר שמכילות
מילים גסות (הכן רשימה של 4-5 מילים).
-
אתר אינטרנט
– פרסום אתר האינטרנט של החברה כך שיהיה נגיש
לגולשים מכל רחבי העולם. נקודות מפתח:
א.
האתר הוא אתר סטאטי קטן המורכב
כמעט כולו מקבצי
.html
וקבצי תמונות.
ב.
כרגע, כמות הכניסות היומית לאתר
עומדת על כ- 500, ואין צפי לגידול משמעותי בשנה
הקרובה.
ג.
כל המשתמשים של חברה אחת חייבים
להיות מסוגלים לפנות אל האתר של החברה השנייה, תוך
כדי שימוש בכתובת ה-
WWW
המתאימה של החברה השנייה.
ד.
קיבלתם מספק האינטרנט כתובת
IP
אחת חוקית לשימוש אתר האינטרנט של החברה (וכן
לשימוש עבור הדואר הנכנס).
ה.
בתשובתך נא להתייחס לכל האפשרויות
לבצע דרישה זו, מהי הדרך המועדפת בשטח, מהי הדרך
שבה בחרת, ונמק מדוע בחרת בדרך שבה בחרת, כולל
התייחסות למגבלות הכיתה.
ו.
פנו אל המרצה על-מנת לקבל אתר
אינטרנט קטן לדוגמה, בו תוכלו להשתמש על שרת
האינטרנט שלכם.
-
שרת
Proxy
–
שימוש ב-
ISA
לצורך העניין:
א.
יש להגדיר את הגדרות שרת ה-
Proxy
בצורה
מסודרת.
ב.
יש להגדיר הורדה מתוזמנת לילית של
הדפים הראשונים באתר
http://www.jsiinc.com/reghack.htm
(עד לינק אחד בלבד לעומק).
ג.
יש לאפשר שימוש ב-
Proxy
עבור כל סוגי הלקוחות השונים (קיימים 3 סוגים).
ד.
בונוס #1
– יש להגדיר את הגדרות ה-
Proxy
עבור הלקוחות בצורה אוטומטית. מנה לפחות 3 דרכים
לבצע זאת ונמק את הדרך בה אתה בחרת.
-
שמות מחשבים
– כולל שמירה על נוהלי עבודה תקניים.
-
התקנת
Service Packs
–
למערכות ההפעלה וכן למוצרים המותקנים על
המחשבים, ושמירה על רמת עידכונים שוטפת. יש
לבצע את ההגדרות בפועל, וכן לדאוג ל"יישור קו"
מבחינת העידכונים על כל המחשבים בקבוצה שלכם.
א.
יש להגדיר שכל תחנות העבודה יפנו
מדי יום בשעה 5:00 לשרת פנימי כדי לבדוק האם
קיימים עידכונים חדשים, ואם כן, שיותקנו באופן
אוטומטי.
ב.
בונוס #1
– על אחד השרתים יש ליצור שיתוף של ה-
i386
של
Windows XP
המכיל בתוכו, בצורה מוטמעת, את ה-
SP
האחרון, על-מנת לאפשר לתחנות העבודה לקבל את המקור
המעודכן במידה ויהיה להן צורך בכך.
מבנה Active Directory
-
מבנה כללי
– החלטה לגבי מספר דומיינים, שמותיהם,
ההיררכיה של הדומיינים, החלטה על כמות ה-
DC
בדומיין, מיקומם, תפקידים נוספים לכל
DC
וכו'.
-
מבנה
OU
–
שישרת בצורה היעילה ביותר את דרישות החברה.
ראה פרטים נוספים בהמשך.
-
מבנה
DNS
–
תכנון והקמה של מערך
DNS
מסודר עבור 2 החברות.
א.
בכמה שרתים מדובר ומדוע?
ב.
ניהול שרתי ה-
DNS
הפנימיים צריך להיות יעיל, מאובטח וקל ככל האפשר.
ג.
יש לתכנן מבנה שבו מחשבי החברה
האחת יוכלו לקבל תרגום שמות עבור המחשבים
הציבוריים של החברה השנייה בצורה היעילה ביותר.
בתשובתך נא להתייחס לכל האפשרויות לבצע דרישה זו,
מהי הדרך המועדפת בשטח, מהי הדרך שבה בחרת, ונמק
מדוע בחרת בדרך שבה בחרת. בגלל מגבלות הכיתה ישמש
ה-
DNS
שמותקן על מחשב המרצה כ-
DNS
של ספק האינטרנט, ובו תבצעו רישום של הנתונים
הדרושים.
ד.
יש לבצע גיבוי מסודר של נתוני ה-
DNS.
-
הגדרת
GPO
–
בצורה היעילה ביותר. להלן חלק מהדרישות, אך יש
לחפש נקודות נוספות גם בהמשך העבודה.
א.
יש לחסום את הגישה של המשתמשים אל
ה-
Run
וכן אל ה-
Command Prompt.
אסור להגדרות לחול על מחלקת ה-
Help Desk
ולא על
האדמיניסטרטור המקורי.
ב.
יש לחסום את גישת המשתמשים אל לוח
הבקרה. אסור להגדרות לחול על מחלקת ה-
Help Desk
ולא על
האדמיניסטרטור המקורי.
ג.
משתמשי מחלקת ה-
Development
לא צריכים כונן דיסקטים. יש לחסום להם את הגישה
אליו.
ד.
יש לקבע עבור כל המשתמשים שומר מסך
לפי בחירתכם, לתת לו תזמון של 10 דקות, ולדרוש
סיסמה כדי לבטל אותו. כמו כן, משתמשים רגילים לא
יכולים לשנות את שומר המסך במחשב שלהם. אסור
להגדרות לחול על מחלקת ה-
Help Desk
ולא על
האדמיניסטרטור המקורי.
ה.
עבור כל המשתמשים, יש להסיר את
פקודת ה-
Shut Down
מכל השרתים. האלטרנטיבה לכיבוי חייבת להתבצע (למי
שמורשה לעשות זאת) אך ורק באמצעות סקריפט כיבוי
שיועתק לשולחן העבודה של כל המשתמשים על כל
השרתים.
ו.
יש למנוע ממשתמשים, כולל משתמשי ה-
HD
והאדמיניסטרטור המקורי מלבצע
Disable
לכרטיס/י הרשת של כל השרתים.
ז.
יש להגדיר לכל מחשבי מחלקת ה-
Management
שיותקן
עליהם
WinRar
באופן אוטומטי.
ח.
כל משתמשי מחלקת ה-
Sales
צריכים את
WinZip
מותקן על המחשב, ללא קשר במיקום אליו הם מבצעים
לוג-און.
ט.
לכל המשתמשים בדומיין צריכה להיות
קיימת האופציה לקבל התקנה אוטומטית של
Adobe Acrobat Reader
במידה והם מבצעים לחיצה כפולה על קובץ בסיומת
PDF.
י.
יש להגדיר לכל משתמשי מחלקת ה-
HD
שיותקן אצלם
Windows Server 2003 Support Tools
באופן אוטומטי.
יא.
יש למנוע מכל משתמשי החברה, פרט
למשתמשי מחלקת ה-
HD
והאדמיניסטרטור הראשי, מלהריץ קבצים המסתיימים
בסיומת
.vbs
ו-
.pif
יב.
בונוס #1
– למרות מגבלות הכיתה, והעובדה שלא מותקן
Office
על המחשבים, יש לבצע הגדרה, דרך ה-
GPO,
שב-
Outlook,
שבוע העבודה של כל המשתמשים יתחיל ביום א' וימשך
בימים א' עד ו'. כמו כן, יש להגדיר ש-
Word
לא
יהיה עורך ברירת המחדל של הדואר האלקטרוני, וכן
שפורמט הכתיבה בדואר אלקטרוני יהיה
HTML.
-
גיבויים שוטפים של
AD
– יש
דרישה לגיבוי מסודר של ה-
AD
בתיזמון יומי לילי.
דרישות מיוחדות
-
חשבונות משתמשים
- יש לבנות חשבונות עבור כל המשתמשים. יש
לבנות את החשבונות בצורה המציאותית ביותר, תוך
כדי שימוש בשמות "מציאותיים" ובשיטות אוטומציה
לבנייתם. בעבודתכם המעשית התייחסו בכבדות ראש
לנושאים אלה וצרו את כל המשתמשים בצורה
המציאותית היותר, אך אין צורך לכתוב בעבודה
המוגשת את שמות כל המשתמשים. כמה משתמשים
בודדים יספיקו, יחד עם שיטת העבודה בה נקטתם
והסבר מפורט לגבי אופן העבודה. יש לכתוב נוהל
עבודה מסודר עבור מחלקת ה-
HD
להגדרת משתמש חדש, וכן לשם ביצוע מטלות
יומיומיות מסודרות.
-
חשבונות מחשבים
– כאמור ברשת העתידית יהיו
קיימות כ- 200 תחנות עבודה. יש לבנות חשבונות
מחשבים בהתאם ע"מ להכין לקראת התקנת תחנות
העבודה.
-
סיסמאות
– קיימות מספר דרישות:
א.
יש להגדיר סיסמה ראשונית, ולבקש
מהמשתמשים להחליף לעצמם את הסיסמה בפעם הראשונה
שהם מבצעים לוג-און.
ב.
יש להגדיר דרישות סיסמה מורכבות,
בעלות לפחות 7 תווים.
ג.
המשתמשים יחויבו להחליף סיסמה פעם
ב- 3 חודשים.
ד.
אסור למשתמשים לחזור על סיסמאות
קודמות לפחות במשך שנתיים.
ה.
יש להגדיר נעילת חשבון במקרה של
שיכחת סיסמה, ולחייב פתיחה ידנית של החשבון הנעול
ע"י האדמיניסטרטור ו/או אנשי ה-
Help Desk.
יש לבצע בדיקה יומית כדי לראות אם ישנם חשבונות
נעולים.
ו.
בונוס #1
– במחלקת הפיתוח מבקשים לדעת האם אפשר לדרוש מהם
לעבוד עם סיסמאות באורך של לא פחות מ- 10 תווים.
התייחסו בתשובותיכם לנושא זה וכיצד הוא משפיע על
מבנה ה-
AD
של החברה.
ז.
בונוס #2
– יש בעייתיות מסוימת בדרישות החברה המוגדרות
הסעיף 2 לעומת הדרישות המוצגות בסעיף 1. מהי הבעיה
ואיך ניתן לפתור אותה?
-
קבוצות
– לכל מחלקה תהיה קבוצה, וכן קבוצות נוספות
בהתאם לחלוקה הפנים-מחלקתית וכן בהתאם לדרישות
אחרות שיוצגו במהלך העבודה. יש לבצע אוטומציה
של בניית הקבוצות והכנסת המשתמשים לתוכן, גם
בפועל וגם בכתב. התייחס בתשובתך לסוגי הקבוצות
השונים.
-
זכויות מערכת
– אנשי ה-
HD
משמשים כעוזרים למנהל הרשת הראשי אך הם עצמם
אינם אדמיניסטרטורים על כל הדומיינים. לעובדי
ה-
HD
יש זכויות כגון: כיבוי והדלקת כל השרתים,
גיבויים ושחזורים על כל השרתים, התקנת
דרייברים על כל המחשבים ברשת, וכן זכויות
אדמיניסטרטיביות מלאות רק על תחנות
העבודה. יש להאציל סמכויות עבור משתמשי מחלקת
ה-
HD
כדי שיוכלו לנהל ניהול מלא של כל המשתמשים
והקבוצות בכל אחת מהמחלקות בחברה. התייחס
בתשובתך למבנה ה-
OU
המוצע וכיצד הוא משרת את מטרתך.
-
האצלת סמכויות
– עבור מנהלי הצוותים ומנהלי
המחלקות. כל אחד מהם מסוגל לבצע שינויים
בחשבונות משתמשים הנמצאים במחלקה שלו, ורק שם.
בנוסף, מזכיר כל מחלקה צריך להיות מסוגל לבצע
איפוסי סיסמאות עבור משתמשים הנמצאים במחלקה
שלו, ורק שם.
א.
בונוס #1
– בנה
Task Pad
מותאם אישית עבור מזכירי המחלקות ושים להם אותו
בתיקייה האישית שלהם.
-
שמירת מידע אישי
– המשתמשים חייבים לשמור את המידע שלהם על שרת
הקבצים. יש לבצע מיפוי של שיתוף עבור כל
משתמש, ולדאוג לכך שאף משתמש אחר לא יוכל
להיכנס לתיקייה שלהם. כל משתמש אמור לראות רק
את התיקייה שלו עצמו.
-
שמירת מידע מחלקתי
– לכל אחת מ- 5 המחלקות יש שיתוף ייעודי המשמש
רק את אנשי המחלקה הספציפית. שיתוף זה צריך
להיות נגיש לכל חברי המחלקה מבלי שיצטרכו
להגדיר בעצמם שום הגדרה.
-
הפניית תיקיות
– יש להפנות את תיקיית ה-
My Documents
של כל מחלקה לתיקייה אישית (שונה מזו המוגדרת
בסעיף 5) הנמצאת על שרת הקבצים. כל מחלקה
והתיקייה שלה, כשבתוך התיקייה נמצאות
תת-תיקיות של המשתמשים באותה מחלקה.
-
תיקיית בסיס נתונים מרכזית
– ברשת, על שרת הקבצים, קיימת
תיקייה משותפת המכילה קבצים רבים. צריך לאפשר
לכל משתמשי מחלקות ה-
Finance,
Marketing
ו-
Sales
לגשת לתיקייה זו (ואף ליצור לה מיפוי על תחנות
העבודה של אותם משתמשים). כל אחד מהמשתמשים
הללו צריך להיות מסוגל ליצור בתיקייה זו קבצים
כאוות נפשו, וכל קובץ אותו הוא יצר יכול גם
להימחק או להשתנות ע"י אותו משתמש, אך אסור
למשתמש לבצע שום שינוי, עריכה או מחיקה באף
קובץ שלא הוא עצמו יצר.
-
פרסום משאבים
– התיקיות המחלקתיות וכן
תיקיית בסיס הנתונים צריכות להיות מפורסמות ב-
AD,
ונגישות למשתמשים המתאימים.
א.
בונוס #1
– בנה
Task Pad
מותאם אישית עבור משתמשי המחלקות ושים להם אותו
בתיקייה האישית שלהם.
ב.
בונוס #2
– צור מערך שיספק למשתמשים בכל
החברה גישה ל- 4 כונני
CD
בצורה מרוכזת, ופרסם אותו ב-
AD.
-
ניידים
– כל המשתמשים של מחלקת ה-
Sales
הם בעלי מחשבים ניידים. לצורך התרגיל אפשר
להשתמש באחת מתחנות ה-
XP
ולדמות אותה למחשב נייד.
א.
משתמשים אלה צריכים גישה לתיקיית
הבית שלהם גם כשהם לא מחוברים פיזית לרשת.
ב.
משתמשים אלה צריכים לקבל את המידע
הקיים בתיקייה שלהם מבלי להצטרך להגדיר בעצמם שום
הגדרה.
ג.
משתמשי מחלקת ה-
Sales
חוששים מפני גניבה של המחשבים שלהם ושימוש לרעה
במידע הנמצא בתוכו. יש לבצע הגנה, עד כמה שאפשר,
על מידע זה.
ד.
על המחשבים הניידים צריך להגדיר 2
פרופילי עבודה – אחד למשרד ואחד לבית. בפרופיל
הביתי יש לבצע ביטול של דרייברים לא נחוצים, וכן
ביטול של שירותים כדוגמת ה-
Computer Browser.
ה.
במחשבים הניידים צריך להתייחס למצב
שבו הם מתחברים לרשת הביתית שלהם, בה הם צריכים
כתובת
IP
קבועה.
-
גיבויים
– לצורך התרגול ניתן לבצע את הגיבוי לתוך
תיקייה ייעודית הנמצאת על השרת עצמו.
א.
יש להגדיר גיבוי יומיומי של כל
המידע החיוני בשרת הקבצים ולתזמן את פעולת הגיבוי
לשעה 1:00 בלילה.
ב.
יש לאפשר למשתמשים לשחזר לעצמם
קבצים ותיקיות מתוך תיקיות הבית שלהם וזאת מבלי
לערב את מחלקת ה-
Help Desk,
וכן לתת להם 3 נקודות זמן יומיות לשחזור.
-
מדפסות
– ברשת יש 5 מדפסות פיזיות (בגלל אילוצי
התרגיל כולן מחוברות לשרת הקבצים וההדפסה).
המדפסות משותפות בצורה בלעדית עבור המחלקות
השונות כך שרק אנשי המחלקה יכולים להדפיס
במדפסת המחלקתית.
א.
במחלקת ה-
Finance
יש נוהל הקובע כי מסמכים הגדולים מ- 50 עמודים
חייבים להיות מודפסים בשעות הלילה. היערך בהתאם.
ב.
במחלקות ה-
Marketing
וה-
HD
יש נוהל
הקובע כי מסמכים שהודפסו ע"י מנהל המחלקה ו/או
ראשי הצוותים חייבים להיות מודפסים לפני מסמכים של
אנשי המחלקה האחרים. היערך בהתאם.
ג.
במחלקת ה-
Sales
מבקשים שהמדפסת שלהם תדפיס אך ורק ב-
Grayscale
ובצורה החסכונית ביותר.
ד.
יש לאפשר למחלקת ה-
HD
לנהל את כל המדפסות ברשת.
ה.
בונוס #1
– במחלקת ה-
Development
יש דרישה לבצע הפנייה של עבודות ההדפסה המיועדות
למדפסת שלהם ישירות למדפסת של מחלקת ה-
HD,
וזאת במידה והמדפסת המחלקתית שלהם תושבת לזמן מה.
ענה לדרישותיהם במינימום מאמץ אדמיניסטרטיבי.
-
ניהול מרחוק
– יש לאפשר לאדמיניסטרטור הראשי וכן למשתמשי
מחלקת ה-
HD
לבצע ניהול מרחוק של כל התחנות ברשת, וכן של
השרתים השונים.
-
Login Script
– לכל
המשתמשים יש
Logon Script
שמבצע פעולת ניקוי של כל הקבצים הנמצאים
בתיקיית ה-
TEMP
של המשתמשים מדי התחברות. כמו כן, הסקריפט
מבצע מיפוי לתיקיות שתוארו בדרישות הקודמות,
וגם מוודא שקובצי ה-
LMHOSTS
וה-
HOSTS
של כל מחשב מעודכנים לאותה גירסה הנמצאת על ה-
DC
הראשי.
-
בונוס שרת דואר פנימי
– כמוזכר בדרישות הראשוניות, באפשרותכם להקים
שרת דואר אלקטרוני פנימי. במידה ותעשו כן יש
להגדיר את הגדרות ה-
DNS
המתאימות אצל ספק האינטרנט (כאמור – שרת
המרצה) וכן להגדיר חשבונות דואר עבור המשתמשים
השונים. בנוסף, תצטרכו להגדיר את
Outlook Express
על התחנות. בתשובתך התייחס לנושאי האבטחה
העולים מהגדרת שרת הדואר והצורך לאפשר לעולם
הרחב גישה אל השרת, והצע דרך אלטרנטיבית לקבלת
דואר מן העולם פנימה אל תוך השרת הנ"ל.