Highabove Toys

Hintergrund:

Highabove Toys ist ein mittelgroßer Hersteller von gleichartigen Marketingprodukten. Die Gesellschaft entwirft personalisierte Kleidung, Gläser, Hüte und viele andere Marketing Produkte. Das Unternehmen spezialisiert sich darauf, einzigartige Sachen für große Gesellschaften herstellen.
Die Gesellschaft erwirbt einen seiner Kleidungslieferanten. Der Lieferant heißt ”Worldwide Importers”. Der Lieferant ist sehr bekannt und ist im Internet mit einer eigenen Domain vertreten. Diese Domäne wird worldwideimporters.com genannt. ”Worldwide Importers” wird unabhängig von Highabove Toys operieren.

Problemstellung:

Highabove Toys berichtet, das es zu viele IT Verwalter in der Domäne gibt. Großrechner-Admins mit minimaler NT-Erfahrung haben Admin-Rechte zur Domäne. Die Gesellschaft möchte die Kosten für den technischen Support verringern, indem sie den gesamten technischen Support an ein IT Center in Detroit vergeben.

Organisation:
Hauptquartier:

Highabove Toys Hauptquartier liegt in Detroit. Es gibt zwei getrennte Standorte in Detroit, einen für IT, einen für die gemeinsamen Büros. Das IT Center hat 100 Angestellte und die gemeinsamen Büros haben 2000 Angestellte.

Fertigungsstätten:

Die Gesellschaft beschäftigt 20.000 Leute in neun Fertigungsstätten in den Vereinigten Staaten und in zwei Einrichtungen in Kanada. Von diesen 20.000 Angestellten benutzen 8.000 Computer. Fertigungsstätten werden auch in Europa und Mexiko gebaut.

Geographie:

Die Gesellschaft ist in folgende Gebiete aufgeteilt:

OSTEN–3.000 Benutzer:


MITTELWESTEN–3.000 Benutzer:


WESTEN-2.000 Benutzer:


KANADA–1,000 Benutzer:


Das Büro in Montreal wird in naher Zukunft geschlossen. Viele der Benutzer aus diesem Büro werden nach Toronto wechseln. Obwohl das Montrealer Büro planmäßig während der Windows 2000 Implementierung geschlossen wird, darf es nicht bis nach Beendigung der Implementierung geschlossen werden.
Highabove Toys öffnet Büros in Europa. Ein Verkaufs Büro wurde neulich in Frankfurt, Deutschland geöffnet. Fertigungsstätten werden auch in Mexiko gebaut. Diese Einrichtungen können von allen Verkaufsgebieten benutzt werden. Die Gesellschaft plant außerdem die Eröffnung von Fertigungsstätten in Europa.

Vorhandene IT Umgebung:
WAN (Wide Area Netzwerk):

Pittsburgh und New York verbunden mit Boston mittels einer 56-Kbps Leitung.
Boston ist verbunden zum IT Center mittels einer T1-Leitung.
Cincinnati und Cleveland sind nach Chicago mittels einer 56-Kbps Leitung verbunden.
Chicago hat eine Verbindung zum IT Center mittels einer T1-Leitung.
San Francisco und Los Angeles sind nach Oklahoma Stadt mittels einer 56-Kbps Leitung verbunden.
Oklahoma Stadt ist mit dem ES Zentrum mittels einer T1-Leitung verbunden.
Europa, Mexiko, und Toronto verbunden mit dem IT Centers mittels einer 56-Kbps Leitung.
Detroit Hauptquartier verbunden mit dem IT Center mittels einer T1-Leitung.
Montreal verbunden nach Toronto mittels 56-Kbps Leitung.
Bandbreite-Verwendung ist minimal.

Client-Computer:

Auf allen Desktop Client-Computern läuft Windows NT Workstation 4.0. Auf den tragbaren Computern läuft entweder Microsoft Windows 95 oder Windows 98.

Netzwerk:

Es gibt drei Windows NT 4.0 Domänen: HANA, HAEU und HAENG. Alle Standorte in Kanada, Mexiko und den Vereinigten Staaten sind in HANA, Frankfurt ist in HAEU. Es gibt eine gegenseitige Vertrauensstellung zwischen HANA und HAEU. Alle Standorte benutzen Windows NT Server 4.0 für DHCP, WINS und DNS. Jeder Standort hat auch einen BDC und einen eigenen Anwendungserver. Aber Frankfurt hat einen PDC und einen BDC nur für die HAEU-Domäne. Es gibt keinen HAEU-BDC in Nordamerika.

Wegen Sicherheitsbedenken haben Benutzer in der Ingenieurabteilung ihre eigene Domäne. Diese Domäne wird HAENG genannt. Die Ingenieurabteilung stellt auch Administratoren für die Domäne. Sie verwalten alle Benutzer-Konten und Ressourcen. HANA vertraut der HAENG-Domäne.

Auf der HANA-Domäne laufen Passwörter nach 45 Tagen ab. In der HAEU-Domäne laufen Passwörter nach 30 Tagen ab.

Jede Fertigungsstätte benutzt gegenwärtig einen Großrechner, um Befehle und Quotas zu verarbeiten, die schnell verarbeitet werden müssen. Der Großrechner benutzt nur TCP/IP.

Netzwerk-Rollen:

Jedes des regionalen Hauptquartiere hat technisches Supportpersonal. Das Büro in Mexiko wird geleitete von dem IT Center in Detroit. Die Standorte ohne Netzwerkadmins verfügen über Großrechner-Admins. Diese Großrechner-Admins helfen auch bei der Domänenadministration. Die Großrechner-Admins antworten auf Supportanfragen für Grundangelegen und fügen Benutzerkonten hinzu oder entfernen sie. Jedoch ist ihr Wissen normalerweise auf grundlegende Kontenverwaltung beschränkt.

Planen der IT Umgebung:
WAN:

Vor der Windows 2000 Implementierung wird die 56-Kbps Verbindung durch eine T1-Leitung ersetzt.

Jedoch gibt es keinen Plan dafür, die 56-Kbps Verbindung nach Kanada und Mexiko zu verbessern. Worldwide Importers verbindet sich mit Highabove Toys mittels einer 256-Kbps Leitung. Highabove Toys möchte gerne die bestehenden IT Admin Struktur und Sicherheits Richtlinien für Europa und Nord Amerika verwenden.

Netzwerkrollen:

Highabove Toys schaffen zwei neue technische Support-Center: Ein nordamerikanisches Support-Center und ein europäisches Support-Center. Jede Region wird einen kleinen Stab von IT Mitarbeitern haben, die verantwortlich sind für grundlegenden Support wie Kennwortrücksetzungen und Zurücksetzen von Kontoaussperrungen. Aufgaben, die ein höheres Adminzugriffslevel erfordern oder fortgeschrittene Kenntnisse erfordern, werden von den europäischen oder nordamerikanischen Support-Centern ausgeführt. Support für Europa, der nach europäischen Geschäftszeiten stattfindet, wird vom nordamerikanischen Support-Center ausgeführt.

Jedes Support-Center wird auch dafür verantwortlich sein, den Mitarbeitern in jeder Region den Zugriff zu den Ressourcen nach Bedarf zu gewähren.

Jedoch wollen die Nordamerikaner- und Europäer und Support-Center vollständige Steuerung ihrer eigenen Ressourcen. Die Ingenieur Abteilung entfernt ihre Domäne während der Windows 2000 Implementierung. Die Benutzer und Ressourcen in dieser Abteilung werden ins Active Directory als normale Benutzer und Ressourcen integriert.

Software:

Eine Softwareentwicklungsgesellschaft ist dabei, Personalabteilungssoftware für Highabove Toys zu schaffen. Diese Software wird in Active Directory integriert und sie ermöglicht den Angestellten das Management für alle von Highabove Toys. Diese Software fügt zusätzliche Attribute den Nutzerobjekten hinzu.

Worldwide Importers entwickelt auch ähnliche Software. Beide Softwarelösungen werden unabhängig voneinander implementiert.

Internet:

Highabove Toys hat sich als highabovetoys.com angemeldet, Worldwide Importers hat sich als WideWorldImporters.com angemeldet.

Client Computer:

Client Computer werden auf Windows 2000 upgegraded.

Richtlinien:

Jede Region sollte im Active Directory als eine separate Entität (Objekt) angelegt werden. Gruppenrichtlinien können zwischen den Regionen und Standorten variieren. Technischer Support in jeder Region benötigt die Fähigkeit an jedem Standort Richtlinien zu ändern.