VERANSTALTUNGEN

USU World 2018
06.06.18 - 07.06.18
In World Conference Center Bonn

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Gruppe Projekt 519773536 500

Eine heterogene Rechnerlandschaft, bestehend aus Geräten verschiedener Hersteller und Bauart, technisch stets aktuell zu halten, erfordert extrem dicke Sohlen an den Turnschuhen der IT-Administratoren.

Bei der WISI Communications GmbH & Co. KG, einem international agierenden Systemanbieter von Empfangs- und Verteiltechnik, mobiler Kommunikation sowie Hochfrequenz-Steckverbindungen, dürften die Sneaker künftig etwas länger halten: Mit der ACMP Suite von Aagon regelt das IT-Team die meisten Aufgaben inzwischen von zentraler Stelle aus; Software aktualisiert sich vollautomatisiert.

Es sind leistungsfähige und rechnerintensive CAD-Programme, mit denen die rund 30 Konstrukteure bei WISI jene Kommunikationsanlagen entwerfen, für die das Unternehmen bekannt ist. Ihre Einrichtung und Wartung übernimmt die Konstruktionsabteilung in Eigenregie bzw. mit Unterstützung externer Berater. Die zentrale IT-Abteilung hat damit also kaum etwas zu tun. 

Das ist gut so, denn auch abseits davon treten täglich zahlreiche kleine Computerprobleme auf, mit denen sich IT-Administrator Nicolai Schwende und seine Kollegen befassen müssen. Sie betreffen die Standardprogramme, die auf allen 380 zum Netzwerk gehörenden Windows-PCs und -Notebooks in der Firmenzentrale in Niefern sowie den Außenstandorten in Nürnberg, Breisach, Wettolsheim (Frankreich) und Stanislav (Polen) installiert sind: Acrobat Reader, Flash Player, Photoshop, Firefox, Chrome etc. Sie gab es in der Vergangenheit in einer mannigfaltigen Ausprägung an Versionen. Denn bei WISI wurden nie strategisch große Stückzahlen baugleicher Rechner bestellt, sondern man beschaffte, was gerade benötigt wurde. So finden sich im Unternehmen fast alle Marken, und so gut wie jeder Kollege hat seinen individuellen Client. 

Behebung auch einfacher Fehler war aufwändig 

Nicolai Schwende: „Das machte die Behebung einfacher Fehler bislang zur aufwändigen Suche nach der Nadel im Heuhaufen. Meldete ein Kollege, dass er kein PDF mehr erstellen kann, mussten wir regelmäßig den Rechner an Ort und Stelle in Augenschein nehmen. Wir prüften die Acrobat-Version und konnten erst daraufhin mit Diagnose und Fehlerbehebung beginnen – in der Regel war ein Software-Update aufzuspielen. Das war Turnschuh-Administration, wie sie jeder ITler kennt.“ 

Um sich als vierköpfige IT-Abteilung dringenderen Arbeiten widmen zu können, fiel im Frühjahr 2016 die Entscheidung, ein Client-Management-System für automatische Softwareverteilung und Lizenzverwaltung einzuführen. „Nach umfassender Marktanalyse war die ACMP Suite für uns das Produkt der Wahl“, sagt Nicolai Schwende. „Uns gefiel der Aufbau am besten, die Art und Weise, wie Updates über eine aufgeräumte Oberfläche verteilt werden und wie die Fehleranalyse funktioniert. Man versteht schnell, wie es funktioniert. Und das bei einem überzeugenden Preis.“

Initiale Bestandsaufname 

„Zunächst installierten wir ACMP Inventory – um zu prüfen, wie viele Clients wir überhaupt genau haben“, berichtet IT-Administrator Ralf Nowak. Manche im Schrank verstauten Notebooks waren bis dahin gar nicht im System erfasst. Ein Client-Management-Projekt beginnt also stets mit einer ordentlichen Bestandsaufname. Hierbei zeigt sich rasch, wo die ältesten Programme installiert sind und die Bereinigung beginnen muss. In der Regel kümmern sich Anwender nicht um die Softwarepflege auf ihren Rechnern. Dass es dann früher oder später hakt, ist unvermeidlich.

Schritt für Schritt führte WISI nach der Inventur das Client-Management-System ACMP Desktop Automation ein, zunächst an den Rechnern in der Zentrale mit zwei bis drei Paketen pro Woche, anschließend waren die Außenstandorte an der Reihe. „Die Aagon-Techniker haben uns einige Tipps gegeben und die Datenbank eingerichtet, aber im Grunde kann man das Client Management im Alleingang installieren und betreiben“, so Ralf Nowak. „Mit dem Support hatten wir bislang zwei- bis dreimal Kontakt und bekamen innerhalb weniger Stunden Feedback.“

Mittlerweile sind auf allen Firmen-Rechnern dank automatischer Softwareverteilung identische Release-Stände installiert. „Alle haben die gleiche Version, und wir können bei Problemen die Ursachen viel schneller herausfinden“, erklärt Nicolai Schwende. „Wenn wir heute einen neuen Rechner anschaffen und an ACMP Desktop Automation anschließen, ist er in zwei Minuten mit sämtlicher Standardsoftware betankt, die er benötigt. Früher hat uns dieser initiale Vorgang eine ganze Stunde gekostet!“ 

Derzeit kommt das OS Deployment von Aagon bei WISI noch nicht zum Einsatz. Grund ist der hohe Variationsgrad der Clients, auf denen jeweils andere Treiber zu installieren wären, damit Windows automatisch lädt. Eine Automatisierung lohnt sich aus Sicht des IT-Teams erst bei mindestens 50 identischen Rechnern. Hier geht WISI folglich noch per Turnschuh-Administration vor und installiert neue Windows-7-Clients per Hand, während Patches und Updates per WSUS-Server verteilt werden. 

Schwachstellen aufspüren

Mit einer eigenentwickelten Datenbank verwaltet WISI derzeit noch die Softwarelizenzen. Sie soll jedoch abgeschafft werden, da sie veraltet und nicht mehr weiterentwickelbar ist. Die Lizenzverwaltung soll künftig mit dem neuen Software Asset Management von Aagon erledigt werden. Dort ist es möglich – wie in der alten Datenbank –, Lizenzen bestimmten Usern zuzuweisen. Geplant ist ferner der Einsatz des neuen ACMP Schwachstellenmanagements von Aagon. „Davon versprechen wir uns eine weitere Übersicht über die Clients, gerade was Schwachstellen wie offene Ports und sonstige Einfallstore angeht“, erklärt Nicolai Schwende. Die bestehende Überwachung durch ACMP Desktop Automation will man auf diese Weise ausbauen. Mit dem VUM-Modul will das IT-Team Schwachstellen der Clients identifizieren und verhindern, dass Viren und Trojaner über ungewollt offene Ports eindringen. Die ACMP-Lösung geht damit über die bereits eingesetzte Virenschutzsoftware noch einmal hinaus.

Kurz notiert:

Kaum ein Rechner innerhalb der WISI-Gruppe ist vom gleichen Typ oder Hersteller. Daraus resultierte über die Jahre eine große Variationsbreite der eingesetzten Standardsoftware. Die Fehlersuche selbst bei einfachsten Problemen stellte so einen unverhältnismäßigen Aufwand für die IT-Abteilung dar. Mit der ACMP Suite gelang es dem Unternehmen, hier für Einheitlichkeit zu sorgen. Über das Schwachstellenmanagement will WISI bisher unerkannte Schwachstellen ausfindig machen und den Schutz vor Viren und Trojanern damit weiter erhöhen.

Anzubindende Arbeitsplatzstationen: 380
Eingesetzte Produkte: ACMP-Module: Inventory, Desktop Automation, Asset Management,
Schwachstellenmanagement, Software Detective, Package Cloud
Projektstart: März 2016
Zeitersparnis für IT-Administratoren: zwei Minuten statt einer Stunde zum Betanken eines Rechners.

www.aagon.de, www.wisi.de
 

GRID LIST
Tb W190 H80 Crop Int 2d1f2dc7edd2b7193895396bbfc10ab3

DevOps nutzen und Anwendungen aufrechterhalten

Die Herausforderung bei DevOps-orientierten IT-Betriebsmodellen besteht darin, dass sie…
Tb W190 H80 Crop Int E6eb987ac8d57cbea98537b512f5c035

Warum Open Source wichtig für Collaboration-Lösungen ist

Open Source – Software, deren Quellcode öffentlich ist, verändert und geteilt werden kann…
API

14 Tipps zur Absicherung von APIs

APIs (Application Programming Interfaces) sind ein zweischneidiges Schwert für moderne…
Tb W190 H80 Crop Int E6eb987ac8d57cbea98537b512f5c035

Die Open-Source-Falle beginnt bei den Lizenzbedingungen

Die Euphorie rund um das 20-jährige Open-Source-Jubiläum ist groß. Allerdings ist nicht…
Georg Baumgartner

Trendstudie DevOps 2017

Haupthindernis für die Einführung von DevOps ist laut Umfrage fehlendes Knowhow im…
Tb W190 H80 Crop Int 241ba4ad44dbfe73a4993738acb306b7

ownCloud erhält Delta Sync-Technologie

Mit „Delta Sync” bietet ownCloud zukünftig eine Technologie, die die Synchronisierung von…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security