Der Auftrag

Das Unternehmen Star Entwicklung AG möchte die derzeitige Datei-Verwaltung durch eine zentralisierte Server-Lösung ablösen.

Die Lösung soll folgende Möglichkeiten bieten.

• Die Lösung soll direkt Betriebssystem integriert werden.
• Die Mitarbeiter verwenden Windows und Mac Geräte. Diese sollen unterstützt werden.

Diese Funktionen können mit einem SMB-File-Server abgedeckt werden.

• Jeder Benutzer soll ein persönliches Laufwerk für seine Dateien erhalten.
• Es existieren weitere Verzeichnisse, auf jene die Benutzer anhand bestimmter Berechtigungen Zugriff erhalten sollen. Die Geschäftsleitung stellt hierzu weiter unten eine Übersicht bereit.

Der Auftrag erfolgt in drei Schritten:

1. Konzeptionelles Erstellen Sie ein Namenskonzept für die Benutzer inkl. eigens definierten Passwörtern und erstellen Sie eine Berechtigungsmatrix für den Dateizugriff.
2. Installation und Bereitstellung: Sie installieren die Lösung auf einer AWS-EC2-Instanz, damit diese verwendet werden kann.
3. Erstellung technische Dokumentation.

Mitarbeiter und Abteilungen

Nachfolgend finden Sie alle Mitarbeiter im Unternehmen und die Abteilungen, in denen diese arbeiten:

• Dieter Schwartz, Geschäftsleitung
• Stefanie Barth, Geschäftsleitung
• Matthias Köhler, Administration
• Tim Baer, Entwicklung
• Christina Naumann, Entwicklung
• Daniela Hahn, Grafik
• Daniele Hauser, Kundenbetreuung

Es obliegt Ihnen als Unternehmen ein gutes Namens-Konzept auszuarbeiten. 

Berechtigungen

Die Geschäftsleitung hat Ihnen wie folgt beschrieben, wie die Berechtigung der einzelnen Benutzer auf die Dateien genau aussehen soll:

• Jeder Benutzer soll die volle Berechtigung auf sein persönliches Verzeichnis haben. Darin sollen die Benutzer die persönlichen Dateien ablegen können. Die Geschäftsleitung hat keinen Zugriff auf die persönlichen Daten der Mitarbeitenden.
• Jede Abteilung hat ein eigenes Verzeichnis in dem die relevanten Daten der Abteilungen liegen. Jede Abteilung soll vollen Zugriff in das eigenen Verzeichnis erhalten. Die AbteilungsleitungGeschäftsleitung hat Zugriff auf alle Abteilungs-Verzeichnisse.
• Die Abteilungen Entwicklung und Grafik haben ein zusätzliches Verzeichnis "projekt_webseite", indem gemeinsam benötigte Dateien abgelegt werden können. Administration und Kundenbetreuung haben auf dieses Verzeichnis keinen Zugriff. Die Geschäftsleitung hat Zugriff auf diese Freigabe.
• Es existiert das Verzeichnis "info", in de die Geschäftsleitung regelmässig Informationen für die Mitarbeitenden ablegt. Die Mitarbeitenden sollen diese Informationen nur lesen können.
• Im Verzeichnis "share" haben alle Benutzer Zugriff vollen Zugriff.

Erwartete Abgaben

• Ein fertig installierter und getesteter SMB-Server.
  
• Technische Dokumentation gem. Vorlage als Word oder PDF:
  
  • Vorlage_technische_Dokumentation_m123.docx
  • Anleitung zum Testen von Systemen und Objekten für Berufsschulen.docx
    
  • In der Dokumentation muss das Namenskonzept als Tabelle / Liste der Benutzer, deren Gruppen inkl. Passwörter enthalten sein.
  • In der Dokumentation muss die Berechtigungsmatrix enthalten sein.

Organisatorisches

Bevor Sie mit der Konfiguration des SMB-Servers beginnen, zeigen Sie der Lehrperson Ihr Namenskonzept und die Berechtigungs-Matrix.

Bonus

Falls Sie alle Aufträge umgesetzt haben können Sie folgende Bonus-Aufgabe in Angriff nehmen.

• Das Verzeichnis Share soll automatisch alle 10 Minuten geleert werden. (Tipp cronjob / rm)