Der Auftrag

Das Unternehmen Star Entwicklung AG möchte die derzeitige Datei-Verwaltung durch eine zentralisierte Server-Lösung ablösen.

Die Lösung soll folgende Möglichkeiten bieten.

• Die Lösung soll direkt Betriebssystem integriert werden.
• Die Mitarbeiter verwenden Windows und Mac Geräte. Diese sollen unterstützt werden.

Diese Funktionen können mit einem SMB-File-Server abgedeckt werden.

• Jeder Benutzer soll ein persönliches Laufwerk für seine Dateien erhalten.
• Es existieren weitere Verzeichnisse, auf jene die Benutzer anhand bestimmter Berechtigungen Zugriff erhalten sollen. Die Geschäftsleitung stellt hierzu weiter unten eine Übersicht bereit.

Der Auftrag erfolgt in drei Schritten:

1. Konzeptionelles Erstellen Sie ein Namenskonzept für die Benutzer inkl. eigens definierten Passwörtern und erstellen Sie eine Berechtigungsmatrix für den Dateizugriff.
2. Installation und Bereitstellung: Sie installieren die Lösung auf einer AWS-EC2-Instanz, damit diese verwendet werden kann.
3. Erstellung technische Dokumentation.

Mitarbeiter und Abteilungen

Nachfolgend finden Sie alle Mitarbeiter im Unternehmen und die Abteilungen, in denen diese arbeiten:

• Dieter Schwartz, Geschäftsleitung
• Stefanie Barth, Geschäftsleitung
• Matthias Köhler, Administration
• Tim Baer, Entwicklung
• Christina Naumann, Entwicklung
• Daniela Hahn, Grafik
• Daniele Hauser, Kundenbetreuung

Es obliegt Ihnen als Unternehmen ein gutes Namens-Konzept auszuarbeiten. 

Berechtigungen

Die Geschäftsleitung hat Ihnen wie folgt beschrieben, wie die Berechtigung der einzelnen Benutzer auf die Dateien genau aussehen soll:

• Jeder Benutzer soll die Lese- und Schreibeberechtigung auf sein persönliches Verzeichnis haben. Darin sollen die Benutzer die persönlichen Dateien ablegen können. Die Geschäftsleitung hat keinen Zugriff auf die persönlichen Daten der Mitarbeitenden.
• Jede Abteilung hat ein eigenes Verzeichnis in dem die relevanten Daten der Abteilungen liegen. Jede Abteilung soll vollen Zugriff in das eigenen Verzeichnis erhalten. Die Geschäftsleitung hat Lese- und Schreibeberechtigung auf alle Abteilungs-Verzeichnisse.
• Die Abteilungen Entwicklung und Grafik haben ein zusätzliches Verzeichnis "projekt_webseite", indem gemeinsam benötigte Dateien abgelegt werden können. Administration und Kundenbetreuung haben auf dieses Verzeichnis keinen Zugriff. Die Geschäftsleitung hat Lese und Schreibezugriff auf diese Freigabe.
• Es existiert das Verzeichnis "info", in de die Geschäftsleitung regelmässig Informationen für die Mitarbeitenden ablegt. Die Mitarbeitenden sollen diese Informationen nur lesen können. Die Geschäftsleitung benötigt natürlich Schreibeberechtigung.
• Im Verzeichnis "share" haben alle Benutzer Zugriff vollen Zugriff.

Erwartete Abgaben

• Ein fertig installierter und getesteter SMB-Server.
  
• Technische Dokumentation gem. Vorlage als Word oder PDF:
  
  • Vorlage_technische_Dokumentation_m123.docx
  • Anleitung zum Testen von Systemen und Objekten für Berufsschulen.docx
    
  • In der Dokumentation muss das Namenskonzept als Tabelle / Liste der Benutzer, deren Gruppen inkl. Passwörter enthalten sein.
  • In der Dokumentation muss die Berechtigungsmatrix enthalten sein.

Organisatorisches

Bevor Sie mit der Konfiguration des SMB-Servers beginnen, zeigen Sie der Lehrperson Ihr Namenskonzept und die Berechtigungs-Matrix.

Lohn: 8000

Bonus

Falls Sie alle Aufträge umgesetzt haben können Sie folgende Bonus-Aufgabe in Angriff nehmen.

• Das Verzeichnis Share soll automatisch alle 10 Minuten geleert werden. (Tipp cronjob / rm)