Vis kilden til Beskrivelse av tjenesten installasjon og drift av klientmaskin

Dette er et vedlegg til IT-avdelingens [http://wikihost.uib.no/ithjelp/index.php/Serviceerkl%C3%A6ring_fra_IT-avdelingen serviceerklæring]
{{Autoritativ informasjon}}
===Hovedfunksjoner===


IT-avdelingens driftsopplegg med sentralisert og standardisert klientdrift innbefatter:

* Automatisk installert operativsystem (Windows 7, Fedora Linux eller Mac OS X).

* Automatisk oppdatering av operativsystem og programmer (sikkerhetsoppdateringer).

* Antivirus med automatisk oppdatering av virus signaturfiler på Windows.

* Automatisk distribusjon av programvare i den grad det er teknisk mulig og kostnadseffektivt, herunder fagspesifikke programmer.

* Et oppsett som medfører liten fare for at brukernes data går tapt, da alle programmer settes opp til å lagre på tjenermaskin 

(unntak for bærbart, og helt spesielle tilfeller).


===Krav til maskinvare===


Minimum spesifikasjoner på klientmaskiner for klientdrift: 

* 64-bit prosessor/operativsystem (Høyreklikk computer - properties/egenskaper. Sjekk "system type" (skal stå 64-bit Operating System)).
* Minimum 4 GB internminne.
* Minimum 80 GB harddisk
* Støtte for nettverksbooting


===Driftsklasser av Windows klientmaskiner===


IT-avdelingen opererer med forskjellige klasser av installasjoner på Windows  klientmaskiner. 

Klassen maskinen tilhører er definert av rollen klientmaskinen  har. 

De fire klassene kaller vi fulldriftet maskin (managed computer), 

basisdriftet maskin (unmanaged computer), laboratoriemaskin og bærbar maskin.


IT-avdelingens målsetning er at de fleste klientmaskiner skal være fulldriftet. 

IT-avdelingen vedlikeholder et stort og voksende bibliotek med programvare 

(jfr Beskrivelse av tjenesten installasjon av programvare på klientmaskin). 

Dette er den kritiske faktor i forhold til hvor stor del av maskinparken 

som kan klassifiseres som fulldriftet. 

Årsaken til IT-avdelingens ønske er at det ofte utløses betydelig 

ressursbruk ved bruk av basisdriftet maskin i tillegg til den 

sikkerhetsrisiko som er heftet til brukerens installasjonsrettigheter.


===Fulldriftet maskin===


Dette er klientmaskiner med standard programvare. 

Standard programvare er her definert som all programvare IT-avdelingen 

har opprettet sentralisert installasjon for. 

De fleste brukere vil dekke sine behov med dette opplegget: 


* Bruker skal ikke lagre andre data eller programvare på systemdisken (C:) 

enn det som kommer via IT-avdelingens Windows-installasjon og regelsett fra [[Active Directory - AD]].

* Ved problemer eller vedlikeholdsarbeid vil maskinen (system og programvare) 

kunne bli reinstallert av IT-avdelingen etter avtale med brukeren. 

Reinstallering skal ikke medføre endringer i brukerens data eller innstillinger. 

* Bruker skal fortrinnsvis ikke ha tilgang til D-disken

* Bruker har ingen installasjonsrettigheter


===Basisdriftet maskin===


Denne klassen er beregnet for brukere som har programvare som IT-avdelingen 

ikke har kunnet lage sentralisert installasjon for. 

Brukeren får selv tilgang til å installere programvare på eget ansvar. 


* Bruker har egen administrasjonskonto for installering av programvare 

som ikke er tilrettelagt (pakket) av IT-avdelingen.

* Bruker bør ikke ha data og programvare som ikke bør slettes på systemdisken (C:). 

Dette for at maskinen skal kunne reinstalleres mest mulig effektivt av IT-avdelingen. 

* Bruker får tilgang på D-disk for midlertidig lagring av data, 

men brukeren må være oppmerksom på at dette er data som det ikke tas backup av.

* Løsning på en del problemer vil være å installere maskinen på nytt 

eller å nullstille profilen til brukeren i stedet for en tidkrevende feilsøking. 

Brukeren må være oppmerksom på at programvare som er installert av bruker da også må installeres på nytt.


===Bærbar maskin===


* Samme som basisdriftet maskin, men med bærbare tilpasninger.

* Bærbar maskin gis mulighet for nett tilkobling med mobiltelefon. 

Det forutsettes bruk av en telefontype som er godkjent av IT-avdelingen 

(se [http://wikihost.uib.no/ithjelp/index.php/Mobiltelefonmodeller mobiltelefonmodeller]).

* Bruker har mulighet for synkronisering av filer med hjemmekatalog. 

Dette skjer automatisk når bruker kobler seg til UiBs nettverk.


===Laboratoriemaskin===


I spesielle tilfeller finnes det labmaskiner med spesialinstrumenter 

som gjerne må samle data i flere døgn i strekk. 

Maskinen må som oftest være pålogget for at datainnsamling skal finne sted. 

Det ville være uheldig om brukeren skulle logge på som seg selv, 

fordi det ofte er flere personer som overvåker datainnsamlingen. 


*  Samme regelsett som basisdriftet maskin.

* Egen lokal konto ”lab” med passord kjent for alle brukerne.

* Maskinen får i utgangspunktet kun nettverkstilgang til UiBs nett 

(ingen internett-tilgang).

* Ingen tvungen omstart for oppdateringer av maskinen. 

Brukerne må selv starte maskinen på nytt imellom innsamlingsøktene.


===Spesielle unntak===

I helt spesielle tilfeller kan det være systemer der bruker selv administrerer arbeidsstasjon. 

Slike arbeidsstasjoner vil bli plasser på UiBs VPN-nett, 

som krever ekstra autentisering og er delvis isolert fra det ordinære nettet.

===Driftsklasser av Linux klientmaskiner===


IT-avdelingen opererer med tre klasser av installasjoner 

på Linux klientmaskiner, stasjonære maskiner, beregningsressurser og bærbare maskiner.  

I helt spesielle tilfelle kan avvik fra disse klassene vurderes, 

men dette må løses etter spesiell dialog med IT-avdelingen.


===Stasjonær maskin===


Dette er klientmaskiner med standard programvare. 

Standard programvare er her definert som all programvare 

IT-avdelingen har opprettet sentralisert installasjon for 

(se  http://marimbaconsole.uib.no/software/). 

De fleste brukere vil dekke sine behov med dette opplegget: 


* Bruker skal ikke lagre andre data eller programvare på systemdisken (rot-partisjonen) enn det som kommer via 

IT-avdelingens Linux-installasjon og regelsett fra administrasjonsverktøy.

* Ved problemer eller vedlikeholdsarbeid vil maskinen (system og programvare) 

kunne bli reinstallert av IT-avdelingen etter avtale med brukeren. 

Reinstallering skal ikke medføre endringer i brukerens data eller innstillinger.

* Bruker har mulighet til å lagre data og installere programvare på hjemmekatalog

og på scratch-partisjonen (/scratch).  

Det gis ikke brukerstøtte på dette, og rpm-formatet er ikke støttet.  

Data på /scratch tas normalt ikke backup av.


===Beregningsressurser===


Denne klassen er en avart av klassen stasjonær maskin.  

Den er beregnet for servere som skal klientdriftes som fellesressurs for grupper av brukere, 

da helst som ren innloggings- og beregnignsressurs.  

I helt spesielle tilfeller og etter dialog med IT-avdelingen kan det være aktuelt å sette opp servertjenester på slike. 

Slike ressurser kan inngå i regneklynger. 


* Samme som stasjonær maskin, men med mulighet for servertjenester og klyngetilkobling.
* Skal være mulig å montere i rack.
* Monteres i en av IT-avdelingens maskinhaller.


===Bærbar maskin===


* Samme som stasjonær maskin, men med bærbare tilpasninger
* Bruker skal kunne konfigurere nettverk selv for tilkobling andre steder enn UiB.
* Bruker har mulighet for synkronisering av filer med hjemmekatalog når man er på UiBs nettverk. 


===Beskrivelse av tjenesten installasjon av programvare===


IT-avdelingen ønsker i utgangspunktet at all programvare som er i bruk 

skal ha sentralisert installasjon (være pakket) selv om den bare brukes på et fåtall maskiner. 

Dette gjelder også vitenskapelig programvare, labprogramvare m.v.


I visse tilfeller vil det imidlertid ikke være rasjonelt å pakke programvare 

som f.eks. bare skal brukes en kort periode av én bruker. 

Alle forespørsler om pakking av programvare vil bli vurdert.


Pakking av programvare stiller visse krav til hvordan programmet håndterer lisenser.


IT-avdelingen kan ikke pakke programvare med:


* Lisenssystemer som krever brukeraktivering for hver maskininstallasjon
* Lisenssystemer som krever maskinvarelås ('dongle') under installasjon        
* Lisenssystemer som generer lisensinfo basert på maskinvare


IT-avdelingen kan pakke programvare med: 


* Lisenssystemer som krever maskinvarelås ('dongle') under kjøring av programmet
* Lisenssystemer som kan bruke lisensserver ved kjøring
* Alle andre lisenssystemer


I tvilstilfelle bør alltid IT-avdelingen konsulteres før kjøp av programvare.

[[Kategori:Regler, rutiner og retningslinjer]]
[[Kategori:Regler, rutiner og retningslinjer]]