Impressum

Versionsprotokoll

Version Datum Beschreibung

Inhaltsverzeichnis

Impressum 1

Versionsprotokoll 1

Teil 1 Umfeld und Ablauf 4

Aufgabenstellung 5

Projektorganisation 7

Organigramm 7

Einbindung der Anzeigegeräte 8

Dokumentablage 8

Speicherorganisation 9

Vorkenntnisse 9

Vorarbeiten 9

Firmenstandards 9

Arbeitsmethode 10

Systembeschreibung & -entwurf 11

Systemobjekte 12

Zeitplan 15

Arbeitsjournal 17

Schlusswort 28

Teil 2 Projekt 29

Kurzfassung IPA-Projekt 30

Systembeschreibung 31

Xibo 31

Technik 31

Benutzer und Gruppen 32

Verwendete Hardware & Software 32

Datenablagekonzept 33

Zugriffs- und Berechtigungskonzept 35

Passwörter 37

IP-Adressierungskonzept 37

Windows 7 PC Grundinstallation 38

Windows Server 2008 Grundinstallation 39

BIOS-Konfiguration 39

RAID 40

Serverkonfiguration 41

Partitionierung 42

Xibo Server Installation 43

XAMPP 43

Xibo-CMS 43

Benutzer & Gruppen einrichten 44

Netzwerkplan 46

Image Software 49

Evaluation 49

Entscheidungsmatrix 49

Image erstellen 50

XIBO Player Installation 51

Systemtest 53

Testumgebung 53

Drehbuch 53

Schlussbericht 55

Kundenabnahme des Systems 56

Rundmail 57

Verzeichnisse 58

Abbildungsverzeichnis 58

Literaturverzeichnis 58

Quellenverzeichnis 59

Glossar 59

Anhang 60

Benutzeranleitung 61

Einleitung 61

Erstellung von Kampagnen 63

Anpassen von vorhandenen Publikationen 69

Einbindung von zusätzlichen Clients 72

Teil 1 Umfeld und Ablauf

Aufgabenstellung

Realisieren Sie für die Rafisa Informatik GmbH ein vollumfängliches Digital Signage System.

Der erste Ausbauschritt beschränkt sich auf ein Anzeigegerät in der Mensa und ein zweites beim Empfang im 4. Stock.

Die eingesetzte Software ist Xibo-CMS und Xibo Player. Das System umfasst einen Xibo-Server, ein Administrationsinterface und vorläufig zwei Anzeigegeräte.

Die verfügbaren Varianten für die Einbindung der Anzeigegeräte vergleichen Sie und wählen daraus die für unseren Standort sinnvollste Technologie. Ihre getroffene Wahl ist zu begründen.

Um den Aufbau für den Auftraggeber möglichst transparent zu machen, erstellen Sie einen Netzwerkplan, aus welchem folgende Angaben ableitbar sind:

1. Geräte
2. Hardwareversion
3. Schnittstellen
4. Adressierung
5. Örtlichkeiten
6. Datum der letzten Änderung
7. Ansprechpartner der letzten Änderung
8. Netzwerkadministrator

Das System soll möglichst zuverlässig funktionieren, deshalb sind Zugriffs- und Ausfallsicherheit von grosser Bedeutung.

Die Ausfallsicherheit bezieht sich auf den zentralen Server, welcher mittels geeigneter RAIDKonfiguration aufgesetzt wird. Die Wahl des entsprechenden RAID-Levels soll begründet werden. Bei der Installation und der Konfiguration des Servers sind Betriebssystem und Daten durch separate Partitionen zu trennen.

Alle installierten Geräte müssen mit einem geeigneten Virenschutz ausgerüstet sein. Dieser umfasst den Microsoft Standard der Rafisa. Die Vorgaben für den Server sind bei unserem ServerVerantwortlichen zu beziehen.

Für den Betrieb und die Sicherheit sind:

ein Datenablagekonzept auszuarbeiten. Klären Sie dazu folgende Fragen:

Wer liefert welche Daten in welcher Form und wo werden sie auf dem Server abgelegt, bzw. ins System eingepflegt? Wie erfolgt die Bereitstellung der Kampagnen?

Dieses Konzept liefert die Grundlage für die Zuteilung der Berechtigungen.

Zudem ist ein Zugriffs- und Berechtigungskonzept von Nöten. Dieses muss einerseits den Zugriff und die Berechtigungen auf dem Server regeln und ebenso die Berechtigungen im Umgang mit dem Erstellen von Kampagnen und Layouts innerhalb des Digital Signage Systems. Es muss gewährleistet sein, dass keine unautorisierten Kampagnen publiziert werden können.

Es müssen Gruppen für folgende Benutzer eingerichtet werden:

• Administratoren
• Editoren (müssen Kampagnen und Layouts erstellen können)
• Betreiber (müssen Kampagnen starten können)

Damit nicht mit dem Administratoren-Account gearbeitet wird, muss ein Server-Admin erstellt und entsprechend berechtigt werden. Freigaben von Verzeichnissen werden nur, falls vom Xibo-Player benötigt, erstellt.

Die Auftraggeber legen besonderen Wert auf eine einfache Bedienung.

Die Clients müssen unabhängig voneinander funktionieren. Sollten individuelle Einstellungen am Client nötig sein, müssen diese so weit als möglich automatisiert vorgenommen werden.

Das System ist in die produktive Umgebung der Rafisa Informatik GmbH zu integrieren. Die IP-

Adressierung muss zuerst konzipiert werden. Nach Absprache und Einverständnis des Serververantwortlichen, werden die Adressen im Netzwerk freigegeben und die Geräte zugelassen.

Die Aufgabe umfasst die Installation eines kompletten Systems, das ausgiebig getestet wurde.

Dazu ist ein Testkonzept zu erstellen.

Die Tests sind gemäss Konzept durchführen.

Die Ergebnisse als Grundlage für mögliche Optimierungen aufarbeiten.

Mindestens folgende Testszenarien müssen durchgeführt werden:

• Desaster/Recovery des Servers
• automatische Einbindung der Clients (automatische Verbinndung des XIBO-Players mit dem XIBO-

Server beim Starten des Clients)

• Anzeige verschiedener Inhalte auf verschiedenen Ausgabegeräten
• Funktionsumfang: Bilder, Video, Text, Lauftext müssen angezeigt werden können

Es ist eine Benutzer-Anleitung zu erstellen. Diese richtet sich an die zuständigen Personen des Sekretariats und der Ausbildung. Folgende Themen müssen behandelt sein:

Erstellung von Kampagnen

Anpassungen von vorhandenen Publikationen

Einbindung von zusätzlichen Clients

Für die schnelle Wiederherstellung im Desaster-Fall, muss ein entsprechendes Image des betriebsbereiten Systems erstellt werden.

Die eingesetzte Software für das Desaster-Recovery ist das Ergebnis aus einer vorzunehmenden Evaluation. Wählen Sie dazu 3 verschiedene Produkte aus. Die drei zur Auswahl stehenden Softwaren werden durch den Kandidaten selber recherchiert.

Folgende Muss-Kriterien sind von der SW zu erfüllen:

• Kompatibel mit vorhandenem Server-Betriebssystem
• Komprimierung der Daten
• Recovery ohne vorgängige Installation des BS
• Kosten neutral

Die Kann-Kriterien werden vom Kandidaten gewählt.

Die Abnahme des Systems vor Ort durch die Geschäftsleitung bildet den Abschluss der Inbetriebnahme eines Systems für dessen Freigabe. Das System wird dabei zusammen mit der Geschäftsleitung überprüft, die Testprotokolle abgenommen und das System freigegeben.

Die abgeschlossene IPA umfasst ein funktionierendes, produktives Digital Signage System.

Projektorganisation

Organigramm

Abbildung 1: Organigramm Projektorganisation

Einbindung der Anzeigegeräte

Die verfügbaren Varianten der Anzeigegeräte sind von der Geschäftsleitung vorgegeben.

• Samsung Smart TV 48“
• Phillips E-Line 24“

Weil die Mensa ein grosser Raum ist, wo ein mittelgrosser Bildschirm wie der Phillips E-Line eventuell nicht bemerkt wird und die Anzeige von weitem nicht klar erkennbar wäre, wird deshalb der Samsung Smart TV dort eingebunden. Genauso zur Grösse des Raumes passend, kommt der Phillips E-Line somit beim Empfang im vierten Stock zum Einsatz.

Die Installation in der Mensa findet aus organisatorischen Gründen vorübergehend auf einem Schrank statt. Die dünnen Wände machen die Montierung des Samsung Smart TV unstabil, deshalb wird die endgültige Platzierung nach der IPA umgesetzt.

Dokumentablage

So sieht mein Ordner für die IPA aus. Dokumentablagen führe ich immer strukturiert und organisiert, um ein Datenchaos zu verhindern.

Abbildung 2: Dokumentablage IPA

Speicherorganisation

Gespeichert wird jeden Arbeitstag, im Ordner IPA auf dem Desktop meines Arbeitscomputers.

Ein Backup des Ordners IPA wird auf meinem persönlichen Laufwerkverzeichnis in unserem Betriebsnetzwerk gespeichert, welches täglich abgesichert wird. Weiter mache ich auf einem USBStick und meinem privaten Laptop noch zusätzlich eine Backupkopie.

Vorkenntnisse

• Installation und Konfiguration Windows Client
• Installation und Konfiguration Windows Server
• Erarbeitetes Wissen über Digital Signage Systeme
• Umgang und Wissen Digital- und Onlinemedien

Vorarbeiten

• Austesten verschiedener Softwarelösungen für Digital Signage
• Funktionstest mittels Testinstallation des Servers (nicht produktiv)
• Funktionstest mittels Testinstallation der Clients (nicht produktiv)

Firmenstandards

• Antivirus Microsoft Security Essentials
• Betriebssystem und Daten werden aufgeteilt
• Namensrichtlinien Server & Clients o Geräte werden einheitlich benannt und nummeriert. PC-01, PC-02, PC-03, usw. o Server werden mit SIFA bezeichnet und nummeriert. SIFA1, SIFA2, usw.

oJedes Gerät wird mit seinem Gerätenamen anhand eines Ettiketiergerätes beschriftet oKeine Umlaute & Sonderzeichen oGruppen und Benutzer in der Domäne haben ebenfalls eine Richtlinie Gruppen:

Jede Gruppe hat die gleiche Namenskonvention:

1. Präfix: „IFA-“
2. Gruppenname
3. GS/LS

Jede Gruppe besteht aus zwei Gruppen:

GS und LS (GlobalSecurity & LocalSecurity)

Beispiel von Gruppennamen:

IFA-Ausbilder-LS, IFA-Lehrlinge-LS, IFA-DomainAdmins-LS

 Benutzername:

Genauso hat jeder Benutzer eine einheitliche Namenskonvention:

1. Präfix: Erster Buchstabe des Vornamens
2. Punkt als Trennzeichen
3. Nachname

Beispiel von Benutzernamen:

o.temirci, t.schaerer, r.tota

Arbeitsmethode

Als Arbeitsmethode habe ich IPERKA gewählt, weil ich seit Anbeginn der Lehre damit arbeite und bisher keine Probleme hatte. Die Arbeitsschritte sind folgende:

• Informieren o Aufträge klären, was genau wird verlangt und welche Ressourcen sind nötig? o Gibt es Mängel? o Was wird bewertet? o Von wo werden die Ressourcen bezogen?
  • Sind persönliche Unterlagen & Notizen zu diesem Thema vorhanden? o Sind passende Firmenrichtlinien vorhanden? o Mit was für Software & Hardware wird gearbeitet?
  • Vorgehen & Abläufe des Endproduktes

• Planen o Zeitplan & Systemumgebung erstellen.
  • Vorgehensweise und Parameter für Installationen notieren. o Reservezeit einplanen für eventuellen Verzug.
  • Speicherorganisation erstellen.

• Entscheiden o Planung durchdenken und festlegen.
  • Begründungen dokumentieren.
  • Präferenzmatrix für die Evaluation.
• Realisieren o Installation und Konfigurationen. o Systemintegration. o Probleme beheben. o Dokumentation nachführen.
  • Zwischenziele überprüfen.
• Kontrollieren o Vergleich von Planung und Umsetzung.
  • Qualitätskontrolle.
  • Absprache über Richtigkeit der Aufträge. o Bewertungskriterien vorlaufend überprüfen.
  • Systemtest durchführen.
• Auswerten
  • Persönliche sowie sachliche Reflexion. o Eventuelle Optimierung und Mängel festhalten.
  • Erkenntnisse zusammenfassen.
  • Übergabe an den Betrieb.

Systembeschreibung & -entwurf

Die Systemgrenzen & -umgebung verdeutlichen das Netzwerk in der sich das Xibo System befindet und die Berücksichtigung der benachbarten Systeme, weil ansonsten eventuelle Konflikte entstehen können, wenn diese nicht wahrgenommen werden.

Abbildung 3: Systemgrenzen & -umgebung

Systemobjekte

Xibo Server

Xibo Player 1

Xibo Player 2

Zeitplan

Abbildung 4: Zeitplan IPA-Beginn

Abbildung 5: Zeitplan IPA-Abschluss

Arbeitsjournal

Tag 1

Tag 2

Tag 3

Sechseläuten

Tag 4

Tag 5

Tag 6

Wochenende

Tag 7

Tag 8

Tag 9

Tag 10

Tag 11

Schlusswort

Die IPA war eine sehr anspruchsvolle Arbeit, zeitlich als auch organisatorisch. Es wurden viele Abklärungen mit etwa 8 verschiedenen Abteilungsleitern gemacht, um Zugriff auf Ressourcen und Informationen zu erhalten.

Die Arbeit hat mir trotz des grossen Aufwands, Freude bereitet und war eine interessante Abwechslung. Für mich war die selbstständige Arbeit keine Schwierigkeit, da ich generell ziemlich selbstständig orientiert bin. Probleme zu lösen, wie z.B. bei der Serverinstallation waren trotz der unbekannten Ausgangslage spannend und lehrreich.

Probleme und Abklärungen wurden nicht nur sachlich abgeklärt, sondern auch mit Humor und Elan behandelt. Was für mich im Beruf, speziell einem wie die des Informatikers mit viel logischen Aspekten, ein wichtiger Bestandteil ist. Alle Abteilungsleiter waren offen und hilfsbereit bei der Organisation von benötigten Ressourcen und haben mich immer wieder gefragt ob es gut läuft und ich Schwierigkeiten habe.

Die Zeitplanung konnte nicht immer ganz eingehalten werden und einige Arbeiten mussten mit Überzeit aufgeholt werden. Die Begründung dafür ist, dass Problemstellungen einen Verzug erzeugten und der Zeitrahmen der IPA in einem engen Zeitrahmen durchgeführt wurde. Die eingeplante Reserve im Zeitplan erwies sich als grossen Vorteil.

Was mir Mühe bereitete war teilweise die körperliche Müdigkeit, weil ich neben der IPA noch in der Berufsschule 4 Module gleichzeitig behandelte und bis spät in die Nacht Arbeiten erledigte. Aber ich konnte alle Module und die IPA erfolgreich abschliessen, was mir aufzeigte wozu ich fähig bin, wenn ich mich intensiv bis an meine Grenzen anstrenge und meinen Prioritäten zielgerichtet fokussiere.

Ich hätte bei der Planung der IPA auch einen Einwand für den Durchführungsblock geäussert, falls ich mir diese Leistung nicht zutraute.

Ich bin mit meinem Ergebnis zufrieden und gespannt auf die Weiterentwicklung des Projektes.

Teil 2 Projekt

Kurzfassung IPA-Projekt

Die Rafisa Informatik GmbH verfügt noch über kein Informationssystem in den zentralen

Räumlichkeiten, welche über aktuelle und wichtige Mitteilungen informiert oder auch zur

Begrüssung von Gästen im Wartezimmer sinnvoll wäre. Der Auftrag ist die Installation eines solchen

Informationssystems, dass produktiv im Rafisa Netzwerk arbeitet und ausbaufähig ist, z.B. für weitere Bildschirme oder Clients. Umgesetzt wird dieser Auftrag mit einem Digital Signage System, welches die Installation und Konfiguration der vorgegebenen Hard- und Software beinhaltet.

Das Projekt wird in einer sinnvollen geordneten Reihenfolge einzelner Aufgaben unterteilt, welche nacheinander ausgeführt werden und somit nach dem Zeitplan orientiert nachvollziehbar sind. Die Tätigkeit der Arbeiten ist zeitlich realistisch geplant und schliesst dabei Engpässe und fehlende Vorarbeiten aus. Dabei soll ersichtlich sein wie sich das Digital Signage System Schritt für Schritt aufbaut und eventuelle Fehler oder Probleme rückschliessen lassen.

Anhand der Dokumentation und Benutzeranleitung kann die Verwaltung des Systems an weitere Mitarbeiter gegeben werden ohne das Unklarheiten über die Funktionalität und Einstellungen entstehen. Weiter können Teilaufgaben, wie z.B. die Veröffentlichung von Informationen im Digital Signage System, von Mitarbeitern übernommen werden anhand einer Benutzeranleitung. Zur Gewährleistung der Sicherheit des Systems werden entsprechende Konzepte erstellt und umgesetzt, diese werden fachgerecht konzipiert und bei den Verantwortlichen Mitarbeitern validiert.

Vor Abschluss des Projektes wird das installierte System auf seine Funktionalität getestet und eventuelle Verbesserungen oder Mängel dokumentiert. Für den Kunden soll transparent ersichtlich sein welche Arbeiten ausgeführt und welche Anforderungen erfüllt wurden.

Systembeschreibung

Xibo

Mit der Software Xibo können Informationen, Mitteilungen und Mediendateien (Video, Standbild, Text, Webpage, usw.) über Bildschirme publiziert werden. Dies kann über das Internet oder in einem eigenen Netzwerk vom Internet abgeschottet realisiert werden. Es können Gruppen, Benutzer, Rechte, Kampagnen, Layouts erstellt werden und in einer zentralen Verwaltung (CMS) entsprechend konfiguriert werden. Die zu publizierenden Inhalte werden individuell in der Verwaltungszentrale erstellt und mittels Kampagnen veröffentlicht.

Xibo ist auf Windows und Android erhältlich.

Benötigte Komponente sind Server & Clients mit Netzwerk- & Bildschirmanschluss.

Abbildung 6: Xibo Netzwerk

Technik

Zur Erstellung einer Publikation werden zuerst Layouts erstellt, diese definieren was schlussendlich angezeigt wird, dabei können folgende Einstellungen vorgenommen werden:

• Grösse des Darstellungsbereiches
• Inhalt (Standbild, Video, Text, Webpage, usw.)
• Platzierung der Inhalte (Regions)
• Hintergrundebenen

Die erstellten Layouts können dann mittels Kampagnen, der Veröffentlichung, den gewünschten Bildschirmen zugewiesen werden und ebenfalls mit Einstellungen konfiguriert werden:

• Dauer und Zeitplan der Anzeige  Reihenfolge der Kampagne
• Inhaltsvariation via Zeitplanung

Benutzer und Gruppen

Um die Verwaltung, Veröffentlichung von Kampagnen und Erstellen von Layouts in Teilaufgaben zu unterteilen besteht die Möglichkeit Benutzer und Gruppen zu erstellen, welche dann nur auf die zugewiesenen Ressourcen und Funktionen innerhalb des Systems zugreifen können.

Xibo beinhaltet im CMS selber definierte Rollen (User, Group Admin, Super Admin)

• User

Haben nur Zugriff auf die zugewiesenen Funktionen und Ressourcen ihrer zugeteilten

Gruppe. Selber erstellte Inhalte, Layouts und Planungen können ebenfalls verwaltet werden.  Group Admin

Zugriff auf alle Ressourcen der zugewiesenen Gruppe und deren Benutzer.

• Super Admin

Vollzugriff auf das ganze CMS. Super Admin sind die Anlaufstelle für den letzten Kontaktpunkt der Verwaltung

Verwendete Hardware & Software

• Netzwerkinfrastruktur:
  • Switch o DNS, DHCP
  • Router, Firewall  Server :
  • Windows Server 2008 R2 Deutsch Enterprise o HP ProLiant DL385 G2, 6×72 GB o HP Pavillion 2211x o Xibo CMS o XAMPP
• Client 1 :
  • Windows 7 o HP ProBook 4540S o Phillips E-Line 247E6 o Xibo Player  Client 2 :
  • Windows 7
  • HP Pavillion P6 o Samsung Smart TV UE48J5580 o Xibo Player

Datenablagekonzept

Bereitstellung der Daten

Frau Nadine Kleinmann stellt die zu verwendenden Informationen für die Kampagnen bereit. Frau Kleinmann nimmt Informationen von Mitarbeitern (Lehrlinge, Ausbilder, Personalabteilung) entgegen und stellt eventuelle entsprechende Anfragen.

Speicherort

Die bereitgestellten Daten für die Kampagnenerstellung werden in folgendem Ordner abgelegt:

• (\\SIFA1)(S:\)Organisation\Informationssystem Xibo\

Die Installationsdateien für die Server & Client Installation werden in folgendem Ordner abgelegt:  (\\SIFA1)(S:\)Organisation \Inventar\Software\xibo

Abbildung 7: Datenablage auf SIFA1

Bereitstellung der Kampagnen

Frau Kleinmann stellt die Informationen für die Kampagnen im Ordner Informationssystem Xibo ab und kontaktiert den Verantwortlichen (Editor) für die Erstellung der Kampagne.

Abbildung 8: Datenablagekonzept

Die Datenablage auf dem SIFA5 Server wird folgendermassen eingerichtet.

• C: - Hier wird das Betriebssystem und die Xibo Software installiert  D: - Die Xibo Software legt die Daten hier ab (keine Benutzerablage).
• E: - Die Images für Daten und System Partitionen werden hier abgelegt.

Beim Ausfall einer Partition kann rechtzeitig reagiert werden und Kopien erstellt werden. Das System hat in diesem Konzept, neben dem RAID eine weitere Ausfallsicherheit bezüglich der Datenablage.

Eine detaillierte Beschreibung der Partitionen ist im Kapitel Windows Server 2008 Grundinstallation– Partitionierung.

Abbildung 9: Datenablage der Partitionen

Zugriffs- und Berechtigungskonzept

Xibo Server – Gruppen

Namensrichtlinie der Benutzer bestehen aus dem Präfix „Xibo“ und der Benutzerfunktion.

Die detaillierten Berechtigungen für den Xibo Server sind im Kapitel

Xibo Server installieren – Benutzer und Gruppen einrichten aufgelistet.

Domäne-Gruppen stiftung.ifa

Die Gruppen in der Domäne werden in zwei Gruppen unterteilt, GS steht für GlobalSecurity und

LS für LocalSecurity. Sinn dieser Unterteilung ist einerseits, dass Mitglieder anderer Domänen ohne Zusatzaufwand in die Gruppen integriert werden können und andererseits, dass das Active Directory Standort übergreifend funktionieren kann.

Gruppen

• (IFA-XiboAdmins-GS) IFA-XiboAdmins-LS
• (IFA-XiboEditors-GS) IFA-XiboEditors-LS
• (IFA-XiboProviders-GS) IFA-XiboProviders-LS Benutzer
• n.kleinmann
• xiboadmin

Ordnerberechtigungen: (\\SIFA1)(S:\)Organisation\Informationssystem Xibo\

Folgende Domänegruppen werden im Ordner Informationssystem Xibo Zugriff berechtigt:

Windows Server 2008 R2 (SIFA5)

Benutzer: SIFA5Admin

Berechtigung: Vollzugriff

Benutzer: Administrator

Berechtigung: Vollzugriff

Der Benutzer «Administrator» wurde bei der Installation erstellt und sollte nur für den Notfall verwendet werden falls der Benutzer «SIFA5Admin» Probleme hat.

Windows 7 Client (Xibo Player)

Benutzer: XIBO1 & XIBO2

Berechtigung: Vollzugriff (Administrator)

Passwörter

Die Passwörter enthalten Gross- & Kleinbuchstaben, Sonderzeichen und mindestens 8 Zeichen. Alle Passwörter wurden aus Gründen der Merkfähigkeit mit einer passenden Bedeutung erstellt, aber weichen voneinander ab, damit zum Beispiel ein Editor kein Administrator Passwort erraten kann.

Fallbeispiel:

Der Benutzer XiboEditor hat das Passwort «Xibo-Editor2016.», das Passwort des Benutzer XiboAdmin lautet aber nicht «Xibo-Admin2016.», sondern «Admin.X1b0».

Alle erstellten Benutzer innerhalb des Systems enthalten ein eigenes Passwortmuster.

Alle Login Daten wurden in einem separaten Dokument (Xibo-Logins.docx) gespeichert.

IP-Adressierungskonzept

Ein IP-Adressierungskonzept ist im Betrieb minimal vorhanden, es besteht eine Excel Tabelle mit den IP-Adressen, dort sind statische und DHCP-Adressen aufgelistet.

Für die statischen IP-Adressen sind zwei Ranges vorhanden, diese sind aber nach keiner logischen Strukturierung oder Gerätereihenfolge angeordnet.

Fixe TCP/IP-Adressen, Geräte- und PC-Namen sind bei der zuständigen Person (z.Z. R. Stammherr) zu lösen. Keine Selbstbedienung.

Die Gefahr von doppelten IP-Adressen (IP-Konflikte) und Doppelnamen bei Geräten, ist zu gross.

Die IP-Adressierung der Xibo Geräte ist folgendermassen erstellt:

Alle hier aufgelisteten IP-Adressen sind statisch eingetragen, weil die Geräte ansonsten vom DHCP-Server neue Adressen zugewiesen bekommen würden und somit nicht mehr ansprechbar wären.

Windows 7 PC Grundinstallation

Die Grundinstallation der Windows 7 Clients wurde parallel durchgeführt und folgende Parameter festgelegt:

• Land: Schweiz
• Sprache: Deutsch (Schweiz)
• Benutzerdefinierte Installation: Alle Partitionen löschen und Datenträger 0 auswählen
• Benutzername Client 1: XIBO1
• Benutzername Client 1: XIBO2
• Zeitzone Berlin, Bern (Automat. Sommer-/Winterzeitumstellung aktivieren)

Weitere Konfigurationen nach Abschluss der Windows Installation:

• Unter Start\Systemsteuerung\Benutzerkonten\Benutzerkonten\Einstellungen der Benutzerkontensteuerung ändern: Wird der Regler ganz unten angelegt  DVD/CD-Laufwerk auf Buchstaben Z: gesetzt.
• Computername Client 1: PCXIBO1
• Computername Client 1: PCXIBO2
• Windows Updates installieren
• Microsoft Security Essentials als Antivirus installiert und Updates aktualisiert o Verfügbar unter (\\SIFA1)(S:\)Organisation\Inventar\Software\00 - Antivirus
• Benachrichtigung der Benutzerkontensteuerung auf „nie benachrichtigen“
• DVD/CD-Laufwerk auf Buchstaben Z: setzen
• Firefox Browser und NET Framework 4 (benötigt für Xibo) installiert o Verfügbar unter (\\SIFA1)(S:\)Organisation\Inventar\Software\02 - Webbrowser

Die Installation und Konfiguration erfolgte gemäss Rafisa Standard.

Die passenden Dokumente dazu sind intern verfügbar unter:

S:\Inventar\Dokumentation\Clients\

Windows Server 2008 Grundinstallation

BIOS-Konfiguration

Bei der Server Installation wird beim Starten des Servers zuerst das BIOS aufgerufen und die Uhrzeit, RAID-Möglichkeiten und Boot-Reihenfolge überprüft.

Rechts sind wichtige Informationen wie die Produkt-ID, Seriennummer, Prozessoreigenschaften und Geräteinformationen angezeigt.

Abbildung 10: BIOS Konfiguration des Datums und der Uhrzeit

Bevor wir das BIOS verlassen wählen wir noch die IPL-Reihenfolge, die primäre Bootreihenfolge.

1. IPL:1 CD-Rom
2. IPL:2 Festplatte (C: )
3. IPL:3 Integriert HP NC373I Multifunction Gigabit Adapter
4. IPL:4 Diskettenlaufwerk (A: )
5. IPL:5 USB DriveKey(C: )

RAID

Zum Erstellen der benötigten RAID wird eine HP SmartStart CD Version 8.30 verwendet, diese wird im CD-Laufwerk eingelegt und das Programm wird beim Start des Servers automatisch initialisiert.

Für das Informationssystem wird als Konzept 3-mal je ein RAID 1 ausgewählt, es sind 8 Festplatten vorhanden, daraus werden 3 Datenträger erstellt (System, Daten, Backup).

Die gewünschte Ausfallsicherheit ist mit RAID 1 gewährleistet, weil durch die Spieglung der zwei Festplatten eine Platte bei einem Ausfall die Arbeit übernimmt.

Der verfügbare Speicherplatz auf jeder Festplatte am Ende sind 68.3 GB.

Abbildung 11: RAID Konfiguration

Jetzt wird noch die Boot-Reihenfolge der Festplatten im Disk Array Controller festgelegt und anschliessend bestätigt.

Die RAID-Konfigurationen werden zur Sicherheit nochmal geprüft.

• Logical Drive 0
• Logical Drive 1
• Logical Drive 2

Serverkonfiguration

Zurück im SmartStart können wir nun die Server Installation beginnen mit folgenden Parametern:

• Land: Schweiz
• Sprache: Deutsch (Schweiz)
• Name der Organisation: Rafisa
• Partitionstyp und –grösse: NTFS / 68.32 GB
• Windows Server 2008 R2 Enterprise x64 Vollständige Installation
• Benutzerdefinierte Installation: Datenträger 1 auswählen
• Zeitzone Berlin, Bern (Automat. Sommer-/Winterzeitumstellung aktivieren)

Nach Abschluss der Installation, wird zur Sicherheit ein Systemwiederherstellungspunkt erstellt, dass bei einer eventuellen Neuinstallation kein grosser Zeitaufwand entsteht.

Weiter mit den Windows Server 2008 Einstellungen:

• Unter Start\Systemsteuerung\Benutzerkonten\Benutzerkonten\Einstellungen der Benutzerkontensteuerung ändern: Wird der Regler ganz unten angelegt
• DVD/CD-Laufwerk auf Buchstaben Z: setzen
• Servername: SIFA5
• Auflösung anpassen
• Windows Updates auf manuelle Auswahl mit eigener Zeitpunktdefinition umstellen
• Treiber installieren oder deaktivieren falls sie nicht installiert werden können
• IPv4 Adressierung gemäss Konzept
• Dateierweiterung einblenden
• Antivirus Microsoft Security Essentials installieren & updaten o Verfügbar unter (\\SIFA1)(S:\)Organisation\Inventar\Software\00 - Antivirus
• Firewall deaktivieren

Das System stellt keine Verbindung zum Internet her und eine interne Firewall ist vorhanden.

• NET Framework 4.0 installieren Wird für die Xibo Installation benötigt.
• Mozilla Firefox Browser installieren

Wird für die Xibo Konfiguration benötigt.

o Verfügbar unter (\\SIFA1)(S:\)Organisation\Inventar\Software\02 - Webbrowser

Die Installation und Konfiguration erfolgte gemäss Rafisa Standard. Die passenden Dokumente dazu sind intern verfügbar unter: S:\Inventar\Dokumentation\Server

Partitionierung

Es werden zwei Partitionen erstellt, eine für die Daten (D: ) und eine für das Backup (E: ) des Betriebssystems. Unter Computerverwaltung/Datenspeicher/Datenträgerverwaltung werden die zwei nicht zugeordneten Datenträger 1 und 2 ausgewählt und je ein neues Volume erstellt.

Folgende Einstellungen werden festgelegt:

• Laufwerksbuchstaben und Volumebezeichnung zuweisen o Daten (D: ) für Datenträger 1 o Backup (E: ) für Datenträger 2
• Dateisystem: NTFS
• Grösse der Zuordnungseinheit: Standard
• Schnellformatierung durchführen

Das Dateisystem NTFS wurde aufgrund folgender Eigenschaften gewählt:

• Maximal Dateigrösse bis zu einem Exabyte (eine Milliarde Gigabyte) möglich. Für die Images die gesichert werden, ist die erstellbare Dateigrösse ein Muss-Kriterium.

Bei einem FAT32 System ist man auf 4GB pro Datei limitiert und Betriebssystem Images beginnen bei einer Dateigrösse von etwa 6GB.

• Datensicherheit verfügbar mittels Benutzerrechte.

Xibo Server Installation

XAMPP

Zur Installation des Xibo Servers wird zuerst die benötigte Umgebung XAMPP Installiert. Die benötigten Pakete sind:

• Server o Apache o MySQL

oFileZilla FTP Server

• Program Languages o PHP
• Program Languages o phpMyAdmin o Webalizer

Installationsverzeichnis: C:\xampp

Xibo-CMS

Das Xibo-CMS beinhaltet den Xibo Server und kann als .zip Datei von der Xibo-Homepage heruntergeladen werden.

Die .zip Datei wird entpackt und der entstandene Ordner wird gekürzt auf xibo, dann ausgeschnitten und im htdocs Ordner von XAMPP eingefügt.

Jetzt wird noch ein weiterer Ordner namens Xibo in der Datenpartition (D: ) erstellt, darauf werden später die Daten eingefügt.

Im Firefox Browser wird in der URL http://localhost/xibo// aufgerufen, was zur Installation des Xibo Servers führt. Es müssen einige Einstellungen angepasst werden bevor die Installation gestartet werden kann. Im Verzeichnis C:\xampp\php\php.ini öffnen und folgende Parameter ändern: * Das Semikolonzeichen vor extension=php_fileinfo.dll entfernen * max_execution_time auf 120 ändern * post_max_size und upload_max_size auf 128 ändern Jetzt startet die Installation und prompt verlangt die Installation Einstellungen für eine Datenbank, welche wie gefolgt konfiguriert wird: * Host: localhost * Admin Username: root * Admin Passwort: ********* * Database Name: Xibo * Database Username: XiboAdmin  Database Password: *********  Xibo-CMS Administrator: oUser: XiboAdmin oPassword: ************** Das Xibo-CMS ist nun installiert und kann via http://localhost/xibo// abgerufen werden.

Jetzt werden die Benutzer & Gruppen eingerichtet.

Benutzer & Gruppen einrichten

Die Vererbung der Benutzerrechte funktioniert in Xibo via Zuweisung einer Gruppe. Deshalb werden zuerst die Gruppen und danach die einzelnen User erstellt.

Das Zugriffs- und Berechtigungskonzept der Benutzer und Gruppen wird im Kapitel Zugriffs- und Berechtigungskonzept– Xibo Server erklärt.

Menü Sicherheit

Hier wird deklariert in welchen Sub Menüs die Benutzer arbeiten können. Das Hauptmenü ist kursiv markiert.

Im Administrations Menü werden die Gruppen und Benutzer verwaltet, weiter zusätzliche Applikationen, Module und Einstellungen. Die Betreiber und Editoren haben hier kein Zugriff.

Das Advanced Menü bietet Ressourcen für erfahrene und administrative Benutzer.

Das Dashboard listet die Menüpunkte der Navigation auf. Hier wird nur aufgelistet, welche Menüpunkte vorhanden sind, der Zugriff auf die Menüpunkte wird bei Top Navdefiniert.

Das Design Menü beinhaltet die Ressourcen für die Kampagnen, Layouts, Auflösung und Vorlagen.

Im Display Menü werden die Bildschirme und deren Einstellungen verwaltet.

Das Bibliothek Menü ermöglicht den Zugriff auf die erstellten Inhalte (Bilder, Videos, …) im Xibo CMS.

Hier wird der Ressourcenzugriff für die aufgelisteten Menüpunkte definiert.

Seiten Sicherheit

Hier wird deklariert welche Hauptmenüs und Sub Menüs die Benutzer sehen.

Netzwerkplan

Abbildung 12: Entwurf auf dem Whiteboard

Abbildung 13: Referenz zum Netzwerkplan

Für ein besseres Verständnis und als Referenz zum Netzwerkplan wurde die Rafisa-Büroplanung übernommen und ergänzt. Die Büroplanung wurde auf Anfrage von Herrn Wunderlin Roland überreicht. Intern als Link verfügbar auf:

\\SIFA1\Projekte\Türbeschriftung\Büronummerierung\Version 5 Vertikal.pptx

Abbildung 14: Netzwerkplan

Image Software

Evaluation

Das System arbeitet im produktiven Netz der Rafisa, um Ausfälle zu verhindern wurden RAID Konzepte erstellt. Falls diese Ausfallen, kommt das Desaster Recovery zum Einsatz. Dieses umfasst eine Image Software welche ein Abbild des zentralen Servers enthält und den Wiederaufbau ohne grosse Ausfallzeit ermöglicht.

Das System kann betriebsbereit wiederhergestellt werden, Einstellungen der Gruppen und Rechte sind dabei gewährleistet.

Um eine passende Software zu finden die den Anforderungen entspricht, wird eine genaue Evaluation nach Kriterien durchgeführt.

Folgende Muss-Kriterien sind von der Software zu erfüllen:

• Kompatibel mit vorhandenem Server-Betriebssystem
• Komprimierung der Daten
• Recovery ohne vorgängige Installation des Betriebssystems  Kosten neutral

Weiter werden Kann-Kriterien definiert, diese sind:

• Arbeiten nach Zeitplanung möglich
• Als Speichermedien sind Wechselmedien und optische Datenträger anwendbar
• Das Image kann auf verschlüsselt werden um fremden Zugriff zu verhindern
• Eine leichte Anwendung soll Fehlinstallation ausschliessen und eine schnelle korrekte Wiederherstellung gewährleisten

Zur Ermittlung der passenden Software werden genaue Recherchen durchgeführt und verschiedene Quellen und Empfehlungen verglichen. Die Auswahl für die Evaluation wird auf 3 Produkte reduziert und bevor ein Produkt in Betracht gezogen wird, erfolgt eine Überprüfung inwiefern das Produkt eine Testversion bietet und wie tief deren Umfang Einblick in die Funktionalität der Software bietet. Dabei wird sichergestellt, dass zu überprüfende Kriterien auch wirklich getestet werden können und dazu nicht unbedingt die Software lizenziert werden muss.

Entscheidungsmatrix

Der Gewinner ist HDClone 6 mit 172 Punkten von 200. Der Hersteller bietet eine vollfunktionsfähige 30-Tage Version zum Testen.

Image erstellen

Beim Start der Software R-Drive Image 6 kommt man direkt in das Aktionsauswahl Menu. Zur Auswahl stehen folgende Funktionen:

• Image erstellen
• Image wiederherstellen
• Laufwerk nach Laufwerk kopieren
• Image als virtuelles Laufwerk einbinden
• Bootmedien erstellen
• Imagedatei überprüfen
• Aufgabenplaner / Skript erstellen
• Virtuelle Laufwerk(e) trennen

Ausgewählt wird die Funktion „Image erstellen“ und es werden folgende Parameter gesetzt:

• Partitionsauswahl der zu sichernden Partition o C: 68.3 GB NTFS System
• Image-Ziel o Pfad: E:\ o Dateiname: C-image.rdr
• Image-Optionen o Backup-Typ: Nur tatsächliche Daten sichern o Image-Komprimierungsfaktor: Kleiner (Geschätzte Image-Grösse: 7.50 GB) o Image-Teilgrösse: Automatisch o Kennwort: - o Beschreibung: XiboSystem Image 25.04.2016
• Backup-Optionen o Prozesspriorität: Normal o CPU-Kerne verwenden: 2 o Snapshot-Anbieter
  • Windows Volume Snapshot-Dienst
  • R-TT Volume Snapshot-Dienst
• Einstellungen bestätigen und Image erstellen

XIBO Player Installation

Bevor die Clients in den Räumlichkeiten platziert werden, wird zuerst eine Testumgebung aufgebaut um die Funktionalität und Konfiguration des Systems zu testen. Dabei wird ein ständiges rauf und runter der Stockwerke vermieden und die Clients können direkt in System integriert werden.

Als Test wurde das Rafisa Logo auf den Bildschirmen angezeigt.

Abbildung 15: Testinstallation der beiden Bildschirme.

Die Clients werden gemäss Netzwerkplan in den entsprechenden Räumlichkeiten aufgebaut.

Die Client wurden am Netzwerk wie RJ45-Kabel angeschlossen und erhielten nach der Windows Benutzeranmeldung prompt eine Verbindung zum Netzwerk. Die Player wurden mittels USB-Stick installiert und konnten relativ schnell in Betrieb genommen werden.

Eine detaillierte Anleitung für die Software Installation der Player, das Erstellen und Anzeigen von Inhalten auf den Bildschirmen, wird im Anhang Benutzeranleitungbehandelt.

Abbildung 16: Fertige Installation des Players im vierten Stock.

Abbildung 17: Vorübergehende Installation in der Mensa.

Systemtest

Testumgebung

Die Testumgebung umfasst alle relevanten Systemobjekte:

• Xibo Server
• Xibo Player 1 & 2
• Xibo CMS
• Xibo Player
• Rafisa Netzwerk o Firewall & Router o DNS & DHCP o Switches

Drehbuch

Datum: 26.04.2016 Tester: Temirci Özcan

Das Drehbuch des Systemtests wird in die zwei Kategorien Sicherheit und Konfiguration &

Funktionalität unterteilt. Diese werden nach einer logischen Reihenfolge überprüft und protokolliert.

Testing der Sicherheit

Testing der Systemkonfiguration und -funktionalität

Schlussbericht

Die durchgeführten Tests stellen die angeforderten Funktionalitäten des Systems sicher und eine Reproduzierung der Testfälle ist möglich. Das System funktioniert einwandfrei wie beschrieben und überprüft.

Kundenabnahme des Systems

Rundmail

Zur Information der Mitarbeiter über das neue System wurde ein Rundmail erstellt, zusätzlich wird dabei die Organisation der Weiterentwicklung in Gang gesetzt.

Sehr geehrte Damen und Herren

Im Auftrag meiner IPA habe ich in der Rafisa ein Informationssystem aufgebaut und installiert, dieses umfasst vorübergehend zwei Bildschirme.

Diese wurden vergangene Woche (26.04.2016) in der Mensa im dritten Stock und beim Empfang im vierten Stock installiert, und sind jetzt im produktiven Netz der Rafisa integriert.

Das Informationssystem arbeitet mit der Software Xibo und wird mittels eines zentralen Servers, getauft unter dem Namen „SIFA5“, betrieben.

Die Informationen welche publiziert werden umfassen wichtigen Mitteilungen für Mitarbeiter und

Lernende bezüglich Workshops, Events, allgemeine Informationen und auch die Begrüssung von

Gästen. Das System wird in Zukunft weiter ausgebaut und ist momentan in Weiterentwicklung.

Ich bitte euch nichts an den Bildschirmen und den angeschlossenen Geräten zu verändern.

Interessierte Lernende, für die Erstellung von Inhalten & Publikationen oder der Inbetriebnahme und Verwaltung von Bildschirmen können sich bei mir oder Herr Schärer Thomas melden. Gewünschte Voraussetzungen für die Mitarbeit am System sind Kenntnisse im Umgang mit Multimediainhalten und dem Einrichten und Konfigurieren von Personal Computern.

Bei Fragen oder Ideen könnt ihr mich selbstverständlich kontaktieren.

Freundliche Grüsse

Temirci Özcan

Abteilung Systemtechnik, 4. Lehrjahr

Büro 203

Verzeichnisse

Abbildungsverzeichnis

Literaturverzeichnis

Quellenverzeichnis