Universitätsrechenzentrum
TU Chemnitz URZ Zeitung Ausgabe 3/2004

Ankündigung Installationsdienst Windows XP

Neben dem Administrationsdienst Windows XP (WXPADM) wird vom URZ ein neuer Dienst bereitgestellt - der Installationsdienst Windows XP (WXPI). Ziel der Bereitstellung des "Installationsdienstes Windows XP" ist eine sichere Basisinstallation von Windows XP bei nachfolgend selbstständiger Administration.

Merkmale des Installationsdienstes WindowXP

Der Installationsdienst Windows XP ist eine Alternative zum Administrationsdienst Windows XP wie auch zu bisher vollständig selbst installierten PCs. Alle Nutzer, die die Service Level des Administrationsdienstes Windows XP nicht akzeptieren können, sollten sich ihren Rechner über den Installationsdienst Windows XP einrichten lassen. Das hat für den Nutzer den Vorteil, dass er eine aktuelle und gegen Angriffe relativ gut geschützte Erstinstallation erhält (Virenscanner, Firewall, Windowsupdate, Sicherheitsrichtlinien, ...) und die Vorteile der URZ-Technologie voll nutzen kann (einheitliche Authentifizierung, Fileserving über AFS). Außerdem ist eine Vielzahl von freien Softwarelösungen bereits installiert. Danach geht der Rechner in die volle administrative Verantwortung des Nutzers über; das bedeutet, er erhält das administrator -Passwort!

Um das aktuelle Windowsbetriebssystem unter dem bewährten rechentechnischen Umfeld einzusetzen, werden folgende Basistechnologien für diesen Dienst eingesetzt:

• Authentifizierung
  Unter Verwendung der von Microsoft bereitgestellten MSGINA-Schnittstelle wird die Authentifizierung gegenüber AFS integriert. Dies ermöglicht die Nutzung des gleichen Authentifizierungsmechanismus wie an den Linux-/UNIX-Rechnern des URZ. Damit entfällt das Betreiben von mehreren Authentifizierungsdatenbasen.
• Die Nutzerprofile (windows-spezifische, nutzerbezogene Umgebung) werden ebenfalls über diese Technologie realisiert und teilweise rechnerunabhängig im Home-Verzeichnis des jeweiligen Nutzers aufbewahrt. (D.h., nicht alle nutzerspezifischen Einstellungen werden bei der Anmeldung an anderen PCs mitgenommen/realisiert.)
• Fileserving
  Hier wird das schon seit mehreren Jahren an unserer Einrichtung eingesetzte, verteilte Filesystem AFS genutzt. Es wird OpenAFS eingesetzt (z.Zt. Version 1.2.10).
• Betriebssysteminstallation
  Das im Rahmen des Installationsdienstes bereitzustellende Betriebssystem Windows XP wird auf einem "Modell-PC" installiert, um aktuelle Patches ergänzt und in ein sogenanntes image umgewandelt und auf den/die konreten Ziel-PCs übertragen. Die Verteilung dieser Installation erfolgt über die clone-Technologie von Symantec, Symantec-ghost.
  (Ab der Version 7.5 sind die spezifischen WindowsXP-Anforderungen (SID) realisiert. Weiterhin bietet ghost ein sogenanntes ghost-casting zum parallelen Verteilen von images auf mehrere Ziel-PCs an.)
• Softwareinstallation
  Bei diesem Dienst wird der Rechner auch mit freier Software versehen (Übersicht in http://www.tu-chemnitz.de/urz/anwendungen/sw-wxp.html und im Beitrag Software unter Windows).
  Mit der Auslieferung des Rechners wird das administrator -Passwort mitgeteilt, welches nach der Übernahme des Rechners sofort zu ändern ist! Ab diesem Zeitpunkt übernimmt der Nutzer die administrative Verantwortung für den Rechner (Installation weiterer Software, Drucker, ...).
  Der Rechner ist so eingestellt, dass neue von Microsoft bereitgestellte Updates automatisch heruntergeladen und danach um 12:00 Uhr automatisch installiert werden. Je nach Patch kann das einen Neustart des Rechners auslösen!
  Als weitere Sicherheitsmaßnahme wird der Internetverbindungsfirewall für die Netzwerkverbindung aktiviert. Dadurch werden alle Zugriffe von außen geblockt. Da sich diese Einstellungen erst ab Servicepack 2 über ein Script aktivieren lassen, werden die Rechner bis zu diesem Zeitpunkt im URZ installiert.

Folgende technische Parameter sollten die Rechner erfüllen, für die der Installationsdienst genutzt werden soll:

• mindestens 20 GByte Plattenplatz
• mindestens 256 MByte RAM
• mindestens 500 MHz CPU
• Netzwerkkarte (mit DOS-Treiber)
• Diskettenlaufwerk

Weitere Empfehlungen für die Hardwareausstattung finden sie unter Hardwareempfehlung des URZ.