Altyapı Gereksinimleri

Symantec ICT Management Server Donanım Gereksinimleri

Not: Yapıda kullanılacak tüm sunucular sanal olmalıdır. Fiziksel sunucu ihtiyacı bulunmamaktadır.

Symantec ICT Management Database Gereksinimleri

Symantec ICT database için 1 adet cluster database sunucusu gerekiyor. Database olarak SQL kullanılmaktadır. SQL versiyonu minimum standart edition olmalıdır. Mevcut SQL havuzu kullanılabilir.

SQL Server 2008 R2 ve üzeri versiyonlar kullanılacaktır. Symantec ICT Database’i için SQL Server Collations “SQL_Latin1_General_CP1_CI_AS and Latin1_General_CI_AS” olmalıdır.

3 Adet Database oluşturulmalıdır.

• ICT_ADMIN_LOGGING
• ICT_LOGGING
• ICT_CONFIG

Symantec ICT için açılacak olan windows servis hesabı bu database’ler üzerinde sa hakkına sahip olmalıdır. Symantec ICT SingleSignOn çalışmaktadır bu nedenle database erişimi windows authentication metodu ile yapılacaktır.

Symantec ICT Management Windows Feature Gereksinimleri

Kurulacak sunucularda IIS 7.0 ve üzeri desteği olmalıdır. Aşağıdaki feature’ların kurulabilecek durumda olması gerekiyor. Kurulumlar bizim tarafımızdan yapılacaktır.

Aşağıdaki script ile PowerShell üzerinden yukarıda ki gereksinimler kurulabilir.

Script: “Install-WindowsFeature Web-Default-Doc, Web-Dir-Browsing, Web-Http-Errors, Web-Static-Content, Web-Http-Redirect, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Stat-Compression, Web-Filtering, Web-Windows-Auth, Web-Net-Ext, Web-Net-Ext45, Web-ASP, Web-ASP-Net, Web-ASP-Net45, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Mgmt-Tools, Web-Metabase, Web-WMI“

Yukarıda ki feature’lara ek olarak Visual C++ Redistributable kurulumu yapılacaktır.

Sadece Symantec ICT için kullanılacak olan bir windows servis hesabına ihtiyaç olacaktır. Bu servis hesabı kurulacak sunucularda local admin hakka sahip olmalıdır.

Symantec ICT Management Active Directory Gereksinimleri

Symantec ICT’nin çalışabilmesi için Active Directory üzerinde RIGHTSWATCH adında bir OU ve altında aşağıdaki security gruplarının açılması gerekmektedir.

OU = ICT Security Group :

• ICT_AUDITING
• ICT_BLACKLIST
• ICT_CLASSIFICATIONS
• ICT_CONFIGURATION
• ICT_LICENSING
• ICT_MONIT
• ICT_ROLES
• ICT_RULES
• ICT_USERS

Oluşturulacak olan Symantec ICT windows servis hesabının, yukarıdaki OU ve Security Gruplarını yönetebilmesi gerekmektedir.

Servis hesabına ICT OU üzerinde aşağıdaki yetkilere sahip delegate control hakkı verilmesi gerekiyor.

• Read all user information
• Create, delete and manage groups
• Modify the membership of a group

Symantec ICT Network Gereksinimleri

Aşağıdaki Portların açık olması gerekmektedir.