Ит-Инфраструктура Университета

Статьи типа «Я сделал так» полезны как читателям, так и авторам: читатель увидит чьи-то решения, возможно, применит их у себя; автор - прочитав комментарии, увидит свою систему со стороны, глазами других специалистов.

Пост скорее организационного плана, а не технического: технически сложных проблем в реализации описанных вещей нет, если возникнут вопросы, постараюсь ответить подробнее в комментариях.



Пользовательские классы и их именование

  • Студенты
  • Преподавательский состав (преподавательский состав)
  • Сотрудники университета (не преподавательский состав)
Все студенты и сотрудники университета имеют собственные логины в AD. Для студентов используется простой формат: "S" + номер_студента .

Для персонала: ФамилияIO .

Случаев совпадения имен не так много; мы работаем с каждым индивидуально; как правило, мы отбрасываем отчество.

Почтовый ящик создается так же, как и логин.



Серверы

Мы используем гетерогенную структуру: это и Win-серверы, и Linux-серверы.

Например, почтовый сервер под управлением Exchange 2007, а его «фронтенд», смотрящий непосредственно в Интернет, работает под управлением Linux (прием/отправка почты, защита от спама, антивирусное сканирование).

Бессмысленно спорить о том, почему это было сделано именно так; каждый выбирает тот вариант, который ему больше подходит. У нас есть 2 контроллера домена, 1 файловый сервер с внешним дисковым массивом, веб-сервер, почтовый сервер и сервер базы данных.

Все это работает в основном на серверах HP DL 385. Подробно описывать этот вопрос нет смысла; лучше подробно остановиться на услугах, которые предоставляет данное оборудование.

Господа администраторы в госструктурах и особенно в учебных заведениях, не ленитесь присмотреться к разной фирменной технике.

Крупные и серьезные компании для учебных заведений, как правило, предлагают ОЧЕНЬ большие скидки.

Например, зимой по акции от компании Sun были приобретены 2 сервера Sun Fire X2200 M2 по цене одного (это не реклама от Sun, а констатация факта, таких скидок действительно очень много) ).



Услуги для студентов

Студенты имеют права локального входа только на академические компьютеры и не имеют доступа к административным компьютерам.

В университете достаточно большое количество аудиторий с компьютерами.

Студенты обычно учатся во многих классах в течение семестра.

Естественно, набор ПО в классах разный, чтобы не было конфликтов между версиями, путями и т. д., мы позаботились о том, чтобы каждый класс использовал свой сетевой путь, на который перенаправляется профиль пользователя.

Таким образом, мы позволяем ученику перемещать свой профиль внутри класса и не вызываем конфликтов с программным обеспечением из других классов.

Папки «Мои документы» и «Рабочий стол» перенаправляются независимо от аудитории, поэтому студенту не приходится носить свою работу на дисках/флешках; они будут доступны ему из любого класса.

Учащиеся также имеют доступ к сетевому диску (в нашем случае диску N), к которому преподаватели имеют полный доступ, а учащиеся — доступ только для чтения.

Этот диск предназначен для передачи заданий/лекций.

от учителей ученикам.

На файловом сервере установлены квоты в размере 100 МБ на одного учащегося.

Иногда по требованию преподавателей этот лимит увеличивается для некоторых групп учащихся.



Услуги для сотрудников

При входе сотрудников в систему подключается сразу несколько сетевых дисков (M, N, O) Драйв М – содержит папки по именам пользователей; папка «мои документы» перенаправляется в эти папки.

По умолчанию эти папки видны только владельцам, включенным на сервере.

Абэ , поэтому пользователь видит только свою папку.

Некоторые отделы хотели видеть «мои документы» друг друга — в корне своего диска они могут видеть каталоги других сотрудников, к которым у них есть доступ.

Диск Н – доступен профессорско-преподавательскому составу, недоступен рядовым сотрудникам – как уже говорилось в разделе о студентах, предназначен для размещения преподавателями материалов для студентов.

Диск О – диск для общих документов.

Для каждого отдела создан каталог, полный доступ к которому имеют только сотрудники этого отдела.

Также здесь имеется множество папок для обмена документами между различными подразделениями университета (всего более 100, но благодаря ABE пользователь видит около 10).

Этот диск также содержит каталог «! Общие документы», который представляет собой своего рода файловый дамп.

Для сотрудников дисковая квота установлена в размере 1 ГБ; это сделано не для ущемления пользователей, а во избежание ситуации, когда люди начинают хранить фильмы и музыку в папке «Мои документы».

Если пользователю действительно нужно больше места для работы, он просто звонит и просит больше места; для этого не нужны никакие документы или канцелярские записи.

Когда система только создавалась, мы думали, что делать с дампом файла (на нем были отключены дисковые квоты), потому что он мог «переполниться».

Было несколько вариантов:

  1. Периодически удаляйте на нем все (например, раз в месяц).

    Это плохо — потому что можно сломать файл, который «вставили буквально вчера».

  2. Удалите из корня папки и файлы, к которым не было доступа более 1 месяца.

  3. Ничего не делайте, надеясь, что проблема разрешится сама собой.

Мы выбрали второй вариант, но в итоге остановились на третьем.

Поясню: преподаватели тоже люди, у них тоже развито любопытство, а значит, особо любопытные ищут в этой файловой свалке «что-то интересное» — именно поэтому второй вариант не работает (очень редко можно встретить файл или папка, к которым обращались не более 2 раз).

недели).

Теперь «мусорная свалка» представляет собой самоорганизующуюся структуру — кто-то что-то пишет, кто-то удаляет. Время от времени возникают жалобы — мы положили туда нужные файлы, но их кто-то удалил.

Приходится неоднократно объяснять, что здесь не место для важных документов; как правило, первой потери документов достаточно, чтобы отвыкнуть от выбрасывания важных документов в мусорное ведро.

На всякий случай сделана резервная копия даже «мусорной свалки»; в некоторых случаях вам придется их использовать.

И еще немного о резервных копиях.

Теневые копии томов включены и настроены на файловом сервере.

Они образуются 2 раза в сутки: в обед и ночью.

Вещь очень полезная, потому что.

Случаев перезаписи одного документа другим было довольно много, а при включенном теневом копировании пользователь сам имеет доступ к предыдущим версиям файлов.



Другие услуги"

На сайте университета неавторизованным пользователям доступны расписания занятий, экзаменов, электронный каталог библиотечных ресурсов.



Что дальше?

После года использования мы поняли, что вводить «нововведения» нужно очень постепенно.

Даже сейчас многие сотрудники и большинство студентов этим не пользуются, ситуация, конечно, меняется, но не быстро.

Мы также постепенно переходим к веб-технологиям для совместной работы.

Уже год существует сайт под управлением Sharepoint Foundation 2010 (изначально WSS 3), который в будущем должен взять на себя функции сетевых дисков – это позволит сотрудникам и студентам использовать материалы не только из внутренней сети университета, но и также через Интернет. В настоящее время он ориентирован на управленческий персонал вуза, но постепенно под него переписываются существующие системы для автоматизации различных подразделений вуза (кафедры, деканаты, управление образованием,.

).

В будущем этот сайт должен стать «рабочим столом» многих сотрудников университета.



Заключение

Очень хотелось бы услышать конструктивную критику и предложения в комментариях.

Еще больше хотелось бы призвать хабраменов к написанию статей, где они поделятся своим опытом создания, автоматизации,.

Опыт бесценен.

Теги: #инфраструктура #ИТ-инфраструктура #услуги #пользователи #университет

Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.