IT-Service (ITAU)

Willkommen beim IT-Service der Fakultät Architektur und Urbanistik (ITAU)! Die Hauptaufgabe des ITAU besteht in der Administration der Computerarbeitsplätze, des fakultätseigenen Computerpools sowie der IT-Forschungsinfrastruktur.

Unsere Hauptaufgaben:

• Beratung und Unterstützung bei der Hard- und Softwarebeschaffung
• Einrichtung und Wartung von Arbeitsplatzcomputern (je nach Supportvariante)
• Unterstützung bei Problemen mit Basissoftware
• Integration der Arbeitsplätze in die zentrale Netzwerkinfrastruktur (Kabel, Eduroam, VPN)
• Anbindung an Drucker
• Administration des Computerpools und VR-Labors
• Einrichtung und Wartung von IT-Forschungsinfrastruktur

Hinweise:

• Jegliche arbeiten werden ausschließlich an Geräten mit den folgenden Betriebssystemen durchgeführt
  • Windows 10
  • macOS/OSX
• Es erfolgt keine Administration von
  • privaten (bzw. nicht inventarisierten) Computern
  • Geräten der Support-Varianten C und D
• Wir nehmen keine Hardwarereparaturen vor

Grundlage für die Arbeit des ITAU sind die einschlägigen Gesetze Und Verordnungen auf Landes- und Bundesebene sowie die hochschulspezifischen Regelungen.

Die Administration der IT Arbeitsplätze an der Fakultät A+U kann in vier Varianten erfolgen. Diese sind in folgender Tabelle hinsichtlich der verschiedenen administrativen Aufgaben gegenübergestellt. Die jeweiligen Leistungen sind weiter unten im Detail erklärt.

Empfohlen wird die Support Variante A, da wir hier ein höheres Maß an IT-Sicherheit und Unterstützung gewährleisten können.

Aktionen, die administrative Rechte benötigen (z.B. Installation von Software oder Druckern, Konfiguration) werden von ITAU durchgeführt. Wir sind dabei immer bemüht nach den aktuellsten Erkenntnissen der IT-Sicherheit zu handeln.

Für selbst administrierte Geräte (Variante C und D) kann ITAU, neben der Einbindung ins Uni-Netz, nur die erstmalige Einrichtung von Basis Software, Projekt-Verzeichnissen und Druckern übernehmen.

Wenn Arbeitsgeräte selbst administriert werden (Variante C und D) empfehlen wir ausdrücklich Administrator-Konten nicht für die tägliche Arbeit zu verwenden, sondern einen zusätzlichen Nutzer mit eingeschränkten Rechten (Begründung). Außerdem möchten wir an dieser Stelle auf die Informationen des SCC in Bezug zu IT-Sicherheit, und im speziellen auf die goldenen Regeln hinweisen.

Computer, welche unter die Variante A fallen, werden vom SCC speziell konfiguriert, um die Auswirkungen von Schadsoftware zu minimieren. Diese Konfigurationen orientieren sich an den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und werden durch das zentrale Desktop Management (ZDM) aktuell gehalten.

Nutzende können sich bei dieser Funktion mit ihrem Uni-Login an allen Geräten der Variante A anmelden, und können auch direkt (ohne manuelle Einbindung) auf ihren zentralen Speicherplatz zugreifen.

Durch diese Funktion werden indiviuelle Einstellungen von Nutzer*innen im zentral verwalteten Nutzerprofil abgelegt (synchronisiert). Dadurch werden Mitarbeiter*innen unabhängig von einzelnen Geräten und sind somit besser vor Hardwaredefekten und Datenverlust geschützt. Ist ein Gerät mal defekt oder wurden versehentlich Daten gelöscht, kann das System vom zentralen Server des SCC wieder hergestellt werden.

Der IT-Grundschutz der Universität verbietet das Weitergeben von Passwörtern oder die Verwendung eines Nutzerprofils/Accounts durch mehrere Personen. Doch zur Arbeitsteilung- und deligierung wird gerade diese Möglichkeit häufig von Mitarbeiter*innen gewünscht. Zusätzlich müssen bei den Geräten aller Support-Varianten außer A die Nutzer*innenprofile manuell verwaltet werden. Das ist besonders aufwändig wenn z.B. die wissenschaftlichen Mitarbeiter*innen häufig wechseln oder das Gerät für Präsentationen oder Lehre verwendet wird.

Die Universität bietet für alle Mitarbeiter und Studenten sog. Homeverzeichnisse an. Dies sind den jeweiligen Nutzern zugewiesene Speicherplätze auf den zentralen Servern des SCC.

Neben den nutzerbezogenen Speicherplätzen gibt es auch sog. Projektverzeichnisse. Dies sind Speicherplätze, die von den Fakultätsbereichen zusätzlich für Projekt- oder Bereichsbezogene Dateien beantragt werden können. Hier ist der Zugriff durch mehrere Personen möglich.

Bei Geräten, welche der Variante A entsprechen, werden diese Speicherplätze bei der Anmeldung automatisch bereit gestellt. Bei Geräten der anderen Support Varianten müssen sie manuell von den Nutzer*innen eingerichtet werden.

Weitere Informationen zur Thema "zentraler Datenspeicher" finden Sie auf den Seiten des SCC.

Beim Nutzerbezogenen Homeverzeichnis handelt es sich um eine Netzwerkfreigabe die bei der Anmeldung am Gerät automatisch eingebunden und synchronisiert wird. Dies ist insofern praktisch, als das diese Daten (nach der vollständigen Synchronisation) ohne Umwege sofort verfügbar sind.

Dies führt bei besonders großen Homeverzeichnissen zu diversen Nebeneffekten.

• Sobalt das Homeverzeichnis eines Nutzers synchronisiert wurde, verbleiben die Daten in verschlüsselter Form auch nach der Abmeldung auf der lokalen Festplatte des Geräts. Im Normalfall, wenn die Homeverzeichnisse um die 10 GB betragen, ist das kein Problem - auch wenn sich 10 verschiedene Nutzer auf dem Gerät angemeldet haben. In besonderen Fällen haben Nutzer allerdings schon über 100 GB in ihren Homeverzeichnissen gespeichert. Somit sind die Fesplatten manchmal bei der Anmeldung eines solchen Nutzers schon voll.
• Da es sich um den einen personenbezogenen Speicher handelt sind die Daten verschlüsselt und nur nach der Anmeldung durch den entsprechenden Benutzer verfügbar. Dies ist natürlich so gewollt, hat aber zur Konsequenz, dass der Speicher auch durch niemand sonst wieder frei gegeben werden kann ohne die Festplatte komplett zu leeren.

Jede Bestellung von Hardware ist durch ITAU hinsichtlich der IT-Anforderungen der Universität bestätigen zu lassen. Nur eine bestätigte Hardware wird administriert und in das Netzwerk der Universität eingebunden. Geräte in Form von BYOD (Bring Your Own Device) befinden sich nicht im Aufgabenumfang der ITAU.

Für alle Geräte, die nicht mit Variante A administriert werden, verwenden wir den Sammelbegriff "eingeschränkte Administration". In solchen Fällen wird dies auf dem Beschaffungsantrag vermerkt.

Windows

• Gemäß Rahmenvertrag: Ein Standard Windows-Desktop oder Notebook wird vom SCC entsprechend Landesrahmenvertrag definiert. Für die Anschaffung eines solchen Geräts ist das Einholen von Vergleichsangeboten nicht erforderlich.
  • der Rahmenvertrag ist im Dezember 2020 ausgelaufen. Wir warten derzeit auf neue Informationen. Wenn wir mehr zu dem neuen Vertrag wissen, werden wir an dieser Stelle die verfügbaren Rechner-Modelle verlinken.
• Ohne Rahmenvertrag: Beschaffungen dieser Art erfordern ab 500 Euro das Einholen von drei Vergleichsangeboten.

Mac

Der Support durch ITAU erfolgt bei Macs grundsätzlich in Form von Variante B oder niedriger (C, D). Die ITAU steht beratend bei Bestellung und Kauf zur Verfügung.

• Gemäß Rahmenvertrag: Es besteht ein Rahmenvertrag mit der Firma CANCOM. Preise und Konditionen sind über ITAU zu erfragen.
• Ohne Rahmenvertrag: Eine Beschaffung sollte über den geltenden Rahmenvertrag abgewickelt werden. Ist dies nicht möglich, kann ein Kauf auch anderweitig erfolgen. Bitte beachten Sie, dass es notwendig ist Vergleichsangebote einzuholen.

Drucker

Vor der Beschaffung von Druckern sollte geprüft werden ob der bestehende Druck-Service der Universität den Anforderungen genügt. Wir empfehlen grundsätzlich die Nutzung der FollowMe-Multifunktionsgeräten. Diese sind in der Universität an zahlreichen Punkten verteilt und ermöglichen das Drucken vom eigenen Arbeitsplatz aus (Bedienungsanleitung: deutsch / englisch).

Für die Beschaffung eines bereichsinternen Druckers ist ITAU für den Beschaffungsantrag beratend hinzuzuziehen. Nach der Anschaffung werden diese Geräte dann in die Uni-Struktur integriert und auf den entsprechenden Arbeitsplätzen bereitgestellt.

Zubehör

Vor der Anschaffung von IT-Zubehör ist die ITAU für den Beschaffungsantrag beratend hinzuzuziehen.

Dazu gehört:
PC-Komponenten / Monitore / Plotter / Drucker / Software / Server / Netzkomponenten / Scanner / Handys / Videokonferenzsysteme

Windows

• aktuelles Windows (Campus-Vertrag)
• MS-Office (Campus-Vertrag - Office Professional Plus 2016)
• Druckerinstallation und -einrichtung
• Internet-Browser (Microsoft Edge Chromium)
• Antivirenpaket (Sophos)
• Acrobat Professional (aktuell nur in Form von NUL)
• div. Tools (z.B. VLC, CDBurner XP, 7zip)

Mac

• Mac OS X / macOS (inkl. der Serviceupdates)
• MS Office (Campus-Vertrag - Office Standard for Mac 2016)
• Druckerinstallation und -einrichtung
• Internet-Browser (Microsoft Edge Chromium)
• Bei MacBooks: VPN Client (AnyConnect Client)
• Mediaplayer (VLC)
• Acrobat Professional (aktuell nur in Form von NUL)

Wenn zusätzliche Software benötigt wird, sollten Sie sich auf den Seiten des SCC informieren welche Bedingungen jeweils gelten. Entsprechend wird die Software je nach Support-Variante von ITAU auf den Geräten installiert.

Je nach Lizenzierung und Support Variante muss die Beschaffung und Installation individuell geregelt werden. Bitte fragen Sie diesbezüglich bei uns direkt über it-support[at]archit.uni-weimar.de an.

Software

BETRIEBSSYSTEM
Windows 10 Enterprise 64bit

CAD & 3D
Allplan / ArchiCAD / AutoCAD / 3dsMax / Revit / Dynamo / Cinema4D / Blender / Rhino3D /SolibriModelViewer / Vectorworks

CODING
Arduino / Ghostscript / Processing / Python / VisualStudio / TouchDesigner / Unity / RStudio

Bild & Layout
Acrobat / Bridge / Illustrator / Indesign / Photoshop / Gimp / Krita / Panoweaver / Scribus

GIS
ArcGIS / QGISOFFICEAccess / Excel / OneNote / Powerpoint / Publisher / Word

BROWSER
Chrome / Edge / Internet Explorer

Ort: Belvederer Allee 1a, Raum 002
Öffnungszeiten: Montag - Sonntag 0-24 Uhr (außer feiertags) mit freigeschalteter THOSKA-Card (über Dekanat)
Kontakt: Dipl.-Ing. Jens Knüpfer, Amalienstr.13, Raum 218, Tel.: 03643/584208, Montag - Mittwoch, 8.00 Uhr - 15.00 Uhr

Nutzung

Bitte informieren Sie sich vor Erstnutzung über die generellen Hinweise zur Nutzung der IT-Infrastruktur.

Spezielle Hinweise zur Nutzung des Computerpools:

1. Wenn ein Arbeitsplatzcomputer bereits eingeschaltet ist, bitte vor der Nutzung erst herunterfahren, neu starten und dann einloggen, ansonsten einfach einschalten.
2. Nutzungsbedingungen akzeptieren
3. Warten bis schwarzer Anmelde-Bildschirm erscheint
4. Nutzername eingeben, <ENTER>
5. Passwort eingeben <ENTER> (Achtung! Tastatureingabe wird NICHT angezeigt!
6. Auf Anmeldebestätigung warten, <ENTER>

Es wird folgende Laufwerkszuordnung vorgenommen:

D: lokales Laufwerk zur schnellen temporären Speicherung von Daten (für alle beschreibbar und löschbar!)
I: Netzlaufwerk, persönliches Home-Laufwerk, Daten-Speicherlaufwerk, nur für den angemeldeten Nutzer zugreifbar
K: Netzlaufwerk, Programmordner, nur lesbar
X: Netzlaufwerk zur temporären Speicherung von Daten und Datenaustausch (für alle beschreibbar und löschbar!)

Achtung: Nach einem Neustart sind alle auf Laufwerk C: und dem Desktop abgelegten Daten gelöscht!

Der Drucker arbeitet als FollowMe-Drucker mit Thoska-Authentifizierung. Dazu drucken Sie das jeweilige Dokument mit dem Drucker "FollowMe_SW" (schwarzweiss) bzw. FollowMe_CO (farbig)". Wenn Sie ihre Thoska dann an den Drucker halten, wird das Dokument an diesem Drucker gedruckt (Bedienungsanleitung FollowMe-Drucker).

Die Nutzung des Beamers erfolgt nur durch autorisierte Personen mittels Passwort-Eingabe.

Hardware

16 x PC Fujitsu Esprimo P956/E94+
Core i5 6500 CPU 3,2GHz
Grafik NVIDEA GeForce GTX 745
16GB RAM
1TB SSD + 128GB SSD
20" Monitor

1x FollowMe Multifunktionsgerät

1x Beamer Canon WUX6010
Auflösung WUXGA
Helligkeit 6.000 Lumen
Kontrastverhältnis 2.000:1
LCOS-Panel

1x Überwachungskamera
2560 x 1920 pix
Aufzeichnung und Speicherung 24h//7d

Nutzungsordnung

Den Nutzern des Pools ist es UNTERSAGT

• Software auf den Rechnern oder auf dem Server-Laufwerken zu installieren/deinstallieren,
• Internetseiten aufzusuchen, die ohne Studienbezug sind,
• Eingriffe am Mobiliar, Kabeln oder an der Hardware vorzunehmen, bzw. sie zu deplatzieren,
• Speisen und Getränke im Pool zu verzehren,
• Aushänge anzubringen (nur nach Rücksprache mit dem Poolverantwortlichen).

Die Nutzer des Pools sind VERPFLICHTET

• die Pooleingangstür stets geschlossen zu halten,
• Defekte/Verluste sofort zu melden,
• für die Sicherung persönlicher Daten selbst zu sorgen,
• nach dem Verlassen des Pools als Letzter alle Fenster zu schließen und Licht ausschalten, alle Rechner herunterzufahren, evtl. eingeschalteten Beamer an der Fernbedienung ausschalten.

Der Pool ist videoüberwacht; Aufzeichnung 24h/7d

Hier können sie sich die ausführliche IT-Nutzungsordnung der Bauhaus-Universität Weimar herunterladen.

Verstöße gegen die Nutzungsordnung haben den sofortigen Ausschluss von der Poolnutzung zur Folge.

Q: Warum werden Geräte nicht, wie früher, mit zwei Administratorkonten bereitgestellt?

Nutzer*innen, die sich für Support-Variante C oder D entscheiden, wollen ihr Gerät selbst administrieren, d.h. sie müssen selbst für den fehlerfreien Betrieb ihrer Geräte sorgen. Administrationsrechte erhöhen die Gefahr, Schäden am Gerät oder Universitätsbetrieb zu verursachen.

Die Anzahl der Geräte, die wir betreuen, erlaubt es uns nicht, uns zusätzlich um selbst administrierte Geräte zu kümmern. Um Vorgänge zu beschleunigen wollen wir bei allen Geräten einen nachvollziehbaren Zustand herbeiführen. Leider ist dies bei selbstständig administrierten Geräten (Variante C und D) nicht möglich.

Sollten Sie sich nachträglich für Variante C entscheiden, würden wir eine erneute Bereitstellung (Neuinstallation) des Geräts vornehmen, d.h. das System wird von uns in einen optimierten/fehlerfreien Zustand gebracht und danach mit Administrationsrechten an die Nutzer*innen übergeben. Ab der Übergabe sind diese allein für das Gerät verantwortlich und wir würden nur noch beratend Hilfestellung geben. Direkte Arbeiten an dem Gerät führen wir dann keine mehr durch. Eine erneute Bereitstellung mit Wechsel zur Support-Variante B ist natürlich immer möglich.

Entscheiden Sie sich für Variante B, wären wir für den fehlerfreien Betrieb des Geräts verantwortlich und folglich auch für die Lösung von Problemen zuständig. Dazu gehört u.a. auch den Nutzen und die Sicherheit von ungetesteter Software zu hinterfragen und, wenn nötig, von einer Installation abzusehen.