Beschreibung
Unser Kunde betreibt ein IT-System mit rund 24.800 PCs, 3.500 Notebooks, 13.000 Druckern und 1.000 Servern. Die Endgeräte und Applikationen sind großteils produktiv auf Microsoft Windows 7 umgestellt.Seit 2015 wurde eine umfassende Erneuerung der IT-Infrastruktur mit Ausrichtung auf Microsoft Windows 7, Windows Server 2012, Office 2013 durchgeführt.
Dabei wurde eine neue standardisierte Benutzer-, PC-, Drucker- und Softwareverwaltung eingeführt. Die Infrastruktur zur Bereitstellung von IT-Arbeitsplätzen wird im Wesentlichen auf Basis von Microsoft Standardprodukten und Systemkomponenten in Form von Services bereitgestellt und betrieben.
Im Rahmen des restlichen Rollouts für ca. 2100 mobile Notebooks wird weiterhin Infrastruktur migriert, Anwenderdaten in die neuen Strukturen überführt, ca. 440 Applikationen auf Microsoft Windows 7 umgestellt und auf Office 2013 migriert.
Für den Betrieb, die Betriebssicherheit, Umsetzung weiterer Anforderungen, Unterstützung des Rollouts und die Terminplanung in diesem komplexen Vorhaben wird externe Unterstützung benötigt.
Aufgaben:
Administration der Hard- und Software des Service
Bearbeitung laufender Betriebsaufgaben einschl. Dokumentation
Incident- und Change Bearbeitung
Fehleranalyse und –behebung, Erarbeiten von Lösungen, Schaffen von Workarounds
Mitarbeit an der Microsoft Case Eröffnung, Zusammenarbeit mit dem Support der
Firma Microsoft
Zusammenarbeit mit dem Problem- und Eskalationsmanagement des Kunden
Abstimmung und Kommunikation mit den Infrastrukturteams und Services des Kunden
Beraten und unterstützen bei der Konzepterstellung zur Optimierung und Verbesserung des Service
Umsetzen von Anforderungen zur Weiterentwicklung des Service
Für die zentrale Verwaltung von Benutzern und Gruppen und deren Rechte wird der Verzeichnisdienst Microsoft Windows Server 2012 Active Directory Services (AD DS) genutzt.
Active Directory Services stellen Funktionen zum Speichern und Verwalten von Benutzer-, Gruppen- und Computerobjekten sowie deren Anmeldeinformationen bereit. Weiterhin werden Gruppenrichtlinienobjekte, mit deren Hilfe zentral Konfigurationen für Benutzer und Computer verwaltet werden können, im AD gespeichert und verwaltet.
Anwendungen mit AD Schemaerweiterungen sowie Dienste wie PKI, DNS und DFS speichern Ihre Konfigurationsinformationen in der AD Datenbank.
Durch Einsatz mehrerer Verzeichnisdienstserver (Domain Controller) wird der Verzeichnisdienst auf Basis von Microsoft Windows Server 2012 redundant bereitgestellt.
Active Directory sorgt selbsttätig für die Replikation von Anwendungs- und Verzeichnisdaten auf alle Verzeichnisdienstserver einer Domäne. Zusätzlich erfolgt eine Absicherung des Systems gegen Hardwareausfälle durch die darunterliegende Hyper-V Infrastruktur.
Daneben sind folgende Aufgaben Gegenstand der Betriebsunterstützung für Verzeichnisdient:
- Inbetriebnahme neuer und Pflege der bestehenden Server (Windows Server 2012) für die Anmeldedienste
- Schema-Erweiterungen
- Überwachung der Verzeichnisdienste (unterstützt durch Monitoring mittels System Center 2012 R2 Operations Manager)
- Skripting und Automation häufig anfallender Tätigkeiten (Power Shell)
- Verwalten von verschiedener Objekte: Benutzer, Gruppen, Computer, Dienste, Server,
Dateifreigaben und anderer Geräte wie Drucker, Scanner und deren Eigenschaften im AD
- Training von Mitarbeitern des Auftraggebers für Themen wie Verzeichnisdienst (AD) und Netzwerkbasisdienst (DNS / DHCP)
- Unterstützung der Anbindung heterogener Systeme (u.a. Linux)
- Umsetzung der Security-Maßnahmen (Assessment) und Informationssicherheit für Themen wie Verzeichnisdienst (AD) und Netzwerkbasisdienst (DNS / DHCP)
- Unterstützung Design Multi-Domain-Strukturen (DMZ)
- Erstellen und Verwalten von Berechtigungs-/Rollenkonzepten
- Konfiguration des Verzeichnisdienstes
Für die Erbringung der Leistungen soll ein(e) Mitarbeiter(in) zum Einsatz kommen, der (die) über umfangreiche und nachweisbare Erfahrungen und Kenntnisse auf folgenden Fachgebieten verfügt:
Bereich Kenntnislevel
PowerShell Programmierung Expertenwissen
Active Directory, DNS/DHCP Expertenwissen
Microsoft Advanced Group Policy Management mit Microsoft Windows-
Server 2012 R2 Expertenwissen
Administration von MS-Server 2012/R2 in einer Windows Server 2012 Active-
Directory Struktur Expertenwissen
Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) Expertenwissen
Konfiguration der lokalen Serversicherheit (Systemrichtlinien, Gruppenrichtlinien,
etc.) Expertenwissen
Erstellen und Verwalten von Berechtigungs-/Rollenkonzepten Expertenwissen
Schema-Erweiterung für DRV Attribute und MS Attribute Expertenwissen
Verwalten von verschiedener Objekte: Benutzer, Gruppen, Computer,
Dienste, Server, Dateifreigaben und anderer Geräte wie Drucker, Scanner
und deren Eigenschaften im AD Expertenwissen
Schnittstelle Verzeichnisdienst (AD) / Benutzermanagement (MIM) vertiefte Kenntnisse
Anpassung der Sites-Cost (Replikation) vertiefte Kenntnisse
Der/die angebotene Mitarbeiter/in muss ein MCT lizenzierter Teacher für Themen
Verzeichnisdienst (AD) und Netzwerkbasisdienst (DNS / DHCP) sein.