(Original engl. Projektbeschreibung)

Key Responsibilities:

Qualifications:

Technical Skills:

Betreuung, 3rdLevel-Support, Installations-Support von

• OK.EWO (Synergo)
• Treiber für den Betrieb von Signatur-Tablets (DisplayLink, WACOM-Treiber, Namirial xyzmo, Client Monitor)
• Erstellung und Aktualisierung der Installations- und Support-Dokumentationen)

Anpassung, Optimierung und Fehlerkorrekturen in der Firefox-GPO, die in weiten Teilen nicht wie gewünscht funktioniert.

Im Zuge dessen auch weitere Korrekturen an weiteren GPOs

Die Projektinhalte wurden während der Laufzeit immer wieder deutlich verändert.

Alle Arbeiten erfolgten primär mit dem Ziel, die Folgen eines zuvor stattgefundenen Hackerangriffs zu beseitigen um so wieder einen sicheren Betrieb zu gewährleisten.

Bisher:

• Beratung und Unterstützung im Umfeld User Helpdesk
  Erhebung des gesamten Workloads; Betrachtung der Ablaufprozesse und Prozessunterstützung; Verbesserung der Nutzerzufriedenheit; Kapazitätsplanung; Potentialermittlung für die Automatisierung
  Technische Unterstützung des UHD und Benutzerservice: Erstellung und Pflege von Scripts zur Optimierung der regelmäßigen Aufgaben; Proaktive Suche und Behebung von Problemen und Fehlern
• Konsolidierung AD-User und Gruppen
  Abgleich der User und Gruppen im AD mit HR-Daten sowie Daten aus dem internen Auftragsmanagement; Klärung und ggfs. Deaktivieren/Löschen von AD-Usern, für die es keine Daten in HR/Auftragsmanagement gibt. Dies wird zur Zeit regelmäßig und automatisiert wiederholt um unberechtigte Änderungen aufzuspüren.
• Patchung der Clients und Server
  Hierzu Aufbau eines WSUS; Zuvor Identifizieren von Rechnern mit Spezialsoftware, die keine Patches erhalten dürfen und verschieben solcher Rechner in Sondernetze.
  
• Client-Design
  Entwicklung eines neuen Windows-Standard-Client auf Basis von Windows 10 als Release-Update für vorhandene Windows 7 Rechner und als Ersatz für "Wilde Installationen" (als Re-Installation)
  (wurde wegen Strategiewechsel aufgegeben)

Ca. 450 Anwendungen wurden zuvor in SCCM bzw. Matrix mit install.cmd bzw. setup.inf durchgeführt

• Übertragen der Pakete auf PowerShell AppDeploy Toolkit
• Bereitstellen der neuen Pakete in der SCCM Testumgebung mit smc Application Manager
• Testinstallation/-deinstallation
• Grundlegende Dokumentation der Anwendung
  

• Beratung und Mithilfe beim Umbau der SCCM-Site, insbesondere beim Ersetzen einiger Site-Systeme.
• Korrektur und Anpassung nicht funktionierender Windows-Release-Updates (TS)

• Administration der krz-DataBox sowie 2nd- und 3rd-Level-Support
• Automatisierung
• Prozessoptimierung
• Dokumentation
• Mitarbeit an Planung, Konzeption und Umsetzung der Migration der On-Premises-Umgebungen Dracoon LTS-2019 auf die aktuelle Dracoon Server-Version (Side-by-Side-Upgrade)
  

Korrektur und Anpassung einer nicht funktionsfähigen Softwareverteilung für den aktuellen Fortinet-VPN-Client

Das eigentliche Installationspaket blieb dabei unverändert. Anpassungen erfolgten in der Tasksequence sowie in der Zuweisungs-Logik (Erstellung von Configuration Baselines)

• Upgrade und Optimierung von Microsoft SCCM, Software Verteilung und Optimierung für Client Systeme und Anwendungen, ggf. über Einbindung von Skripten
• Upgrade und Optimierung McAfee ePo Server, Verteilung und Optimierung des Virenschutz auf angebundenen Clients
• Unterstützung bei Abarbeitung von Tickets des Helpdesks (2nd/3rd Level)
• Unterstützung bei Optimierung wiederkehrender Prozesse
• Unterstützung bei der Entwicklung von Windows Hotfix- und Release-Updates
• Administration von Windows Systemen, Microsoft Office, Domino Notes, diverse Anwendersoftware
• Wartung der hausinternen Server (Windows/ Linux) innerhalb der privaten Cloud (VMware)
• Erstellung technischer Dokumentationen über die bereitgestellten Services
• Entwurf kleinerer Skripte (Powershell & Bash) zur Automatisierung wiederkehrender Aufgaben

Schwerpunkte:

Windows Server Migration, Upgrade und Optimierung SCCM + eingebundener Prozesse und Systeme, Mc Afee ePo Server + Clients, Unterstützung Helpdesk

Aktualisierung von SCCM (Current Branch) Sites auf 2010

• Planung und Implementierung einer neuen, parallelen Microsoft Configuration Manager Infrastruktur
• Import von ca. 3000 bereits angepassten Software- und Treiber-Paketen Migration verschiedener OSD Tasksequences zur Client-/Server-Provisionierung
• Implementierung von Patchmanagement inkl. SCUP
• Unterstützung der Migration von ca. 30.000 Endgeräten basierend auf Windows 7, 8.1 und 10 sowie Server-
  Betriebssystemen Anpassung von SSRS Reports
• Anpassung bestehender Group Policies
• Selbstständige Konfiguration und Implementierung von Betriebssystemen bzw. Systemkomponenten
• Optimieren einzelner Betriebssysteme bzw. IT-Infrastruktur
• Mitarbeit an der Erstellung der Tasksequenzen zum Windows-Release-Update sowie Einführung von ADRs für die Hotfix-Updates via SUP
• Aktualisierung der Sites von 2002 auf 2006/2010
• 3rdL-Support Softwareverteilung
• 3rdL-Support Windows 10, Office365, Teams

• Migration aller Softwarepakete, Applications, Images und TaskSequences von der alten (SCCM 2012) auf die neu installierte Site (CB 1910)
• Im Zuge der Migration Erstellen aller notwendigen Driver Packages (vorhandene waren teils defekt oder mehrfach vorhanden)
• 3rdL-Support Softwareverteilung
• 3rdL-Support Windows 10, Office

• Entwicklung Tasksequenz f. OS-Deployment Windows 10 1809 (Release-Update als Reinstallation)
• Vorbereitende Arbeiten für: Entwicklung Tasksequenz f. OS-Deployment Windows 10 1909

• 2nd- und 3rd-Level Support Windows 7, Windows 10 und Office
• 3rd-Level Support SCCM
• Windows Hotfix-Updates via SUP, Release-Updates via TaskSequence
• Entwicklung von Reparatur-Scripts für den 1st- und 2ndL-Support

• Client Patch / Update Management für Microsoft SCCM incl. Prozessautomatisierung (Windows Hotfix- und Release-Updates sowie Software-Updates via SUP)
• Betrieb, Administration und Weiterentwicklung der Workplacemanagement Infrastruktur (Microsoft SCCM, pi:delegate)
• Application Management incl. Software Lifecycle Management
• Monatliche Release- und Security-Aktualisierungen
• Integration neuer Client-Hardware-Modelle in die Infrastruktur
• OS Lifecycle Management
• Client Security Windows 10
• Upgrade der SCCM Sites (Test und Prod) auf 1902, 1906 und 1910
• 3rdL-Support Windows 10, Office, Skype for Business sowie Office365 für Pilot-User und Adobe Creative Cloud
• Entwicklung von Reparatur-Scripts für den 1st- und 2ndL-Support

Aufgaben

• Konzeption und Realisierung komplexer SCCM-Infrastrukturen
• Erstellung von Task Sequences und Paketen für die Verteilung von Betriebssystemen (Windows Release-Update als Re-Install) und Anwendungen
• 2nd und Last-Level Support für die SCCM-Umgebungen
• Kontinuierliche Weiterentwicklung der SCCM-Umgebungen unter Einbindung neuer Technologie
• Erstellung von Technik- und Prozessdokumentationen

• Annahme und Bearbeitung von Anfragen und Problemmeldungen im Bereich Softwaremanagement
• Client Patch / Update Management für Microsoft SCCM incl. Prozessautomatisierung
• Betrieb, Administration und Weiterentwicklung der Workplacemanagement Infrastruktur (Microsoft SCCM, SilverMonkey)
• Application Management incl. Software Lifecycle Management
• Reporting mit RSS und PowerBI
• Integration neuer Client-Hardware-Modelle in die Infrastruktur
• OS Lifecycle Management
• Enterprise Client Security Windows 10
• Qualitätskontrolle extern erstellter Softwaredistributionspakete
• Fachliche Mitarbeit in Projekten
• Entwicklung von Reparatur-Scripts für den 1st- und 2ndL-Support

Aktualisierung kleinerer SCCM Site-Strukturen (1610 und 1702) auf 1710 incl. nachfolgendem Troubleshooting

• Unterstützung des Client SCCM Team in Betrieb, Planung, Konzeption und Erweiterung der Microsoft SCCM (Current Branch) Infrastruktur sowie im Tagesgeschäft.
• Unterstützung beim Erstellen technischer Konzepte und Unterstützung bei deren Umsetzung
• Unterstützung bei der technischen Beratung der internen Projektmanager (Konzeption bis Implementierung bzw. Rollout)
• Unterstützung, Optimierung und Weiterentwicklung der Windows 8.1/Windows 10 Client Images auf Basis interner Vorgaben und Anforderungen

• Installation, Konfiguration, Aktualisierung der SCCM-Server und -Clients
• Troubleshooting im Bereich SCCM
• 2nd- und 3rd-Level Support
• Unterstützung Problem Management
• Erstellung und Pflege aufgabenspezifischer technischer Dokumentationen
• Planung und unterstützung bei der Implementierung der Services
• Erstellung eines Notfall-Konzepts für die gesamte SCCM- und SCOR-Umgebung im Ziel- und Eigenbetrieb
• Erstellung eines Grob-Konzepts für den Einsatz der "ExpressUpdates" auf Windows 10/Server 2016 mit SCCM CB 1702

• Erstellung eines Konzepts zur Aktualisierung der vorhandenen SCCM 2012R2 Site-Struktur (CAS + Primary Site) auf SCCM Current Branch (2016) sowie nachfolgende Validierung in der Testumgebung.
• Die Umsetzung der Aktualisierung wurde vom Kunden selbst durchgeführt und von mir begleitet.

• Betrieb und Pflege der SCCM Infrastruktur
• Implementierung von dezentralen SCCM Servern
• Patchmanagement über SCCM
• Einbinden und Bereitstellen von Applikationen über SCCM
• Optimierung und Weiterentwicklung der SCCM Umgebungen
• Kundenmigrationen auf SCCM
• Durchführung von Test und QS
• Dokumentation aller Verfahren
• Changemanagement
• Troubleshooting im MS Client und Server Bereich
• Überwachung SCCM
• Erstellung und Bearbeitung von Task Sequenzen
• Kommunikation mit Kunden der Plattform
• Abstimmung mit anderen Betriebs-/Serviceeinheiten des IT-Dienstleisters
• Mitarbeit an der Konzeption für SCCM Current Branch (2016)

• Erstellung und Verteilung von Softwarepaketen
• Administrieren, Konfigurieren und Weiterentwickeln der intern. SCCM Umgebung im Bereich Clientmanagement
• Entwickeln von Softwarepaketen zur automatisierten Verteilung
• Kontinuierliches Optimieren des bestehenden Software-Update-Mechanismus (ADR)
• Test und QA von Softwarepaketen
• Ansprechpartner für die Unterstützung der Anwender und Schnittstelle zu Service Desk, Lizenzmanagement und Infrastruktur
• Erstellen von Dokumentationen und Reports
• Konzeptionierung eines Side-by-Side-Upgrade zu SCCM Current Branch (2016) Das Konzept konnte nicht fertiggestellt und umgesetzt werden, da der Vertrag Budgetbedingt nicht verlängert werden konnte

• Beratungsleistung zur Optimierung der existierenden SCCM Site-Struktur
• Implementation Role Based Administration

• Beratungsleistung zur Optimierung der existierenden SCCM Site-Struktur
• Schwerpunkt: Fehleranalyse/-Behebung bei der Anbindung von 2 Primary-Sites in der Struktur mit schwacher WAN-Anbindung (VPN übers Internet) / Verbesserung der Fehlertoleranz bei kurzzeitigen Leitungsabbrüchen
• Implementation Role Based Administration sowie tlw. Anpassung des existierenden Konzepts

• Konsolidierung der AD-Strukturen sowie der vorhandenen GPOs als vorbereitende Maßnahme für eine geplante Client-Migration auf Windows 10
• Neu-Strukturierung des AD: Aufbau einer neuen parallelen Struktur für die neue Client-Generation
• Übertragung und Anpassung der GPO-Einstellungen für die Clients in neue GPOs, Verlinkung in der neuen Struktur
• Funktionstests mit aktuellem Win7 Standard-Client sowie mit Win10-Clients (MS-Standard-Installationen) in der neuen Struktur

• IT Beratung im Bereich Client Services
• SCCM Administration
• Server- und Clientadministration
• Request-, Incident-, Change- und Problem-Bearbeitung
• Implementierung Role Based Administration bei neuen Endkunden nach exist. Konzept (intern sowie für diverse Endkunden)

Beratungsleistungen in folgenden Bereichen:

• SCCM 2007/2012: Optimierung der SW-Verteilung über mehrere Standorte mit langsamen WAN-Anbindungen
• Umbau/Optimierung von Site-Strukturen
• Entwicklung von Export-Scripts zum Transfer ausgew. Inventardaten aus SCCM 2007 in eine Asset-Datenbank (Eigenentwicklung des Kunden)
• Windows 7/8.x: Entwicklung von Automatisierungen (Autom. Repeir-Tools für 1st-/2nd-Level-Support
• Enabling eines 2nd-Level-Support Teams

Auftrennung des existierenden AD:

• Vollständiger Aufbau eines neuen AD mit übernahme der existierenden Strukturen, Berechtigungen etc. soweit
• notwendig. (Aufbau der neuen Server wurde zuvor vom Kunden durchgeführt)
• Übernahme und Anpassung der Client-GPOs aus dem bish. AD
• Umzug der Freigaben, Berechtigungen und Daten
• Umzug der Clients ins neue AD (per VB-Script)
• Vollst. Dokumentation der eigenen und tlw. kundenseitigen Änderungen.

• Optimierungen im AD, tlw. Umbau der Strukturen
• Anpassen der Berechtigungen im AD (Least Privilege)
• Entwicklung bzw. Anpassung der Client-GPOs zur Umsetzung von Sicherheitsanforderungen für die Windows-Clients incl. Internet Explorer

• Change Management: Erstellung, Betreuung, Implementierung von Change Implementation Plänen
• 3rdL Client Config SPOC für 2ndL (Daily Business)
• Entwicklung, Test und Implementierung von Standard- und Non-Standard-Solutions
• Erstellung von Testplänen und Checklisten für den internen und externen Gebrauch
• Dokumentation (Konzepte und Arbeitsanweisungen) für 2ndL/3rdL Service-Techniker sowie Kunden
• Test und Abnahme kundenspezifischer Client Config Tools (UCMS, CacheDB)
• Support bei Major Incidents
• Applikationsverantwortung für administrative Tools (datenbankgestützt) sowie für Applikationen, für die kein kundenseitiger Application Owner auffindbar war.
• Administration einer Kunden-QA-Umgebung auf VMware ESX (In der ESX-Farm laufen QA-Umgebungen mehrerer Kunden - Nur die relevanten Teile)
• Zusätzlich Betrieb einer kleineren Hyper-V Test-Umgebung
• Beratungstätigkeit/Troubleshooting für SWD-Team (SCCM), besonders im Bereich der standort-übergriefenden Verbindungen zwischen SCCM-Sites
• Least Privilege Projekt: Optimierung des Role Based Administration Konzepts in den Bereichen Client Administration sowie SCCM
• ~300000 Clients, ~380000 Useraccounts (~265000 User)

• 3rdL SPOC und Support für Major Incidents
• Change Management: Erstellung, Betreuung, Implementierung von Change Implementation Plänen
• Entwicklung, Test und Implementierung von Standard- und Non-Standard-Solutions
• Dokumentation (Konzepte und Arbeitsanweisungen) für 2ndL/3rdL Service-Techniker sowie Kunden
• Support bei Major Incidents
• Applikationsverantwortung für administrative Tools (datenbankgestützt) sowie für Applikationen, für die kein kundenseitiger Application Owner auffindbar war.
• Administration einer Kunden-QA-Umgebung auf VMware ESX (In der ESX-Farm laufen QA-Umgebungen mehrerer Kunden - Nur die relevanten Teile) 
• ~300000 Clients, ~380000 Useraccounts (~265000 User)