Adama CZ, s. r. o.

Obecně

obchodování se zemědělskými krmivy atp. V kanceláři je dnes 8 stalych zamestnancu plus p. Kratochvíl, po většinu času však cestuje i často mimo ČR. další 11 lidí jsou různě po republice.

Pracovní doba

vetsinou jsou 8h - 16h, ale je lepsi se domlouvat. Pracuji spis od rana a konci drive cca jednou mesicne tam prijedou i obchodaci s notebooky

Kontaktní osoba

• Pavel Kratochvil - +420 606 754 616 pavel.kratochvil v(e) adama.com
• Dagmar Krejbichova - +420 607 884 784 dagmar.krejbichova v(e) adama.com
• IT Izrael Avi.Lapaikin v(e) adama.com

web

• nove stranky: http://www.adama.com/ceska-republika/cs
• stare stranky: http://www.agrovita.cz/
  • hostována u firmy UVT - www.uvt.cz.
  • DNS pro agrovita.cz je u UVT na Obloze, posta bezi na serveru agrovity.

pristupy:

• ftp www.agrovita.cz
• web@agrovita.cz:1:lIyZzoiIuY+Yl/o=
• db: cz_agrovita:1:W0FkWiQnFQ==
• php Myadmin bezi na http://sqladmin.netmax.cz

Kontakt na tvurce webu

Martin Vach tel.: 777 348 460 e-mail: info v(e) vades.cz http: www.vades.cz

Upravy webu provadi

Frantisek Tobiáš, tobi v(e) kurent.cz, 608 021 757

Servery

Zásahy na serverech

Firewall

HVA

BSA

Polycom VCS HDX 7000HD

Pro neomezenou komunikaci je pro polycom vytvoreno nekolik pravidel na FW.

Informace, kdyby bylo neco potreba, ale jinak se stara o Polycom globalni IT.

Virtualni servery

DSD - Fileserver, Eset

Unifi

CZWPVDC1

CZWPVSCCM

ZABBIXPROXY

UPS

• je tam APC Smart-UPS 2200VA rackova, kupovana v dubnu 2021, na ups je vse
• UPS zapojena USB kabelem do HVA a je master.

Lokalni sit a internet

• od listopadu 2014 je sit soucasti nadnarodni domeny Adama/AGAN.CO.IL viz zakazka LJ34
• propojeni pres IPSEC, lokalne je domain controller CZWPVDC1
• sprava CZ vetve domeny je mozna pres RSAT na DSD, co prava nt_dom1\uvt dovoli

Vzdálený přístup

vytocit VPN pres aplikaci Checkpoint Endpoint security na adresu vpncz.adama.com Pro stazeni klikni zde. overovani domenovym uzivatelem ve tvaru uzivatel a heslo potvrzeni notifikace z Microsoft Authenticator. Pridani telefonu pod ucet se deje na strance mfa.adama.com.

Navod na pridani authorizace primo od Izraele

• pro pripad, ze ucet jeste nema pridan telefon - stahnout zde
• pro pripad, ze ucet jiz ma pridan telefon a je potreba zmenit nebo pridat dalsi - stahnout zde

Moznost prihlaseni uzivatele

• spustit checkpoint endpoint security
• spustit aplikaci Microsoft Authenticator na telefonu
• zadat uzivatele: uzivatelske jmeno
• zadat heslo: heslo uzivatele k emailu
• schvalit pristup az se objevi upozorneni na telefonu od Microsoft Authenticatoru
• po povoleni se vpn pripoji

Za UVT maji pristup Lukas Barcuch, Pavel Šuchman a Marek Benes, dalsi pristupy pripadne pres LukaseB.

Internet

Lokalni sit

Switch Cisco SG350X-48

IPSEC Izrael

vytvoren na firewallu

IPSEC Nemecko

WIFI v kancelari

Stanice

Adama generator admin kodu Avecto / AJF70

Servisní disk

\\dsd\servis \\dsd\DATA\Servis UVT

Instalační CD

v bednach v serverovne nebo online na internetu

Nastavení pošty

Správa pošty Exchange

Je mozne spravovat bud pres Exchange task nebo pres webportal

Exchange task v AD

sprava Exchange na DSD (je doinstalovany Exchange Tasks 2013 plugin pro dsa.msc) http://www.u-btech.com/products/exchange-tasks-2013, licenci zadaval Rony nastaveni pripojeni:Hybrid Office 365 overeni uvt v(e) adama.com Exchange on Premise server apc-mail10-prod overeni nt_dom1\uvt

Webportal

• https://outlook.office365.com/ecp
  • prihlaseni celym emailem uzivatele uvt tedy uvt v(e) adama.com a zadani hesla ke schrance uvt.

Zalozeni schranky a vytvoreni uzivatele

• Je potreba napsat p. Krejbichove. Ona zada pres formular a prijde info na uvt v(e) adama.com.
• Pres Adama ticket portal se zalozi pozadavek na prirazeni licence
• Pres Exchange task nebo zmenu atributu v AD u uzivatele odebrat skryti z address listu - atribut msExchHideFromAddressLists

Mazani schranky

• pri mazani schranky maji deleted mailbox retention 30dnu, ale pripojeni smazane schranky lze jen pres ne, nemame prava
• pripadna archivace schranky pred smazanim je mozna jen archivaci z Outlooku

Admin hesla

Adama domain:

Local W7

Local W10

Poznamky

Mají několik obchoďáků sídlících po republice. Nastavujeme jim VPN, openport, a terminálové připojení na AWSCZWPVSBO, na který se připojují zvenku kvůli SAPu.

Co delat pri nastupu noveho uzivatele ci zmeny vymeny ntb

Novy uzivatel

• Pani Krejbichova zazada o zalozeni uzivatele.
• Dale postupovat viz sekce zalozeni schranky
• Pridat do skupin dle jiz existujiciho uzivatele
• Nasleduje sekce novy notebook

Novy notebook

• Instalovat operacni system z PXE viz navod OS Installation With SCCM PXE.docx
  • Heslo k instalaci je v https://syspass.uvt.cz
• Po dokonceni instalace se prihlasit uzivatelem a doinstalovat
  • Checkpoint VPN - instalacka - \\192.168.18.5\data\Servis UVT\Checkpoint VPN
  • Office365 z portal.office365.com a prihlaseni konkretnim uzivatelelm

Stare info

• Nez se prida ntb do domeny
  • Prejmenovat ntb viz uzance NTBPRIJMENI pokud jiz existuje a je to vymena ntb pak NTB-PRIJMENI a je NUTNO dodrzet velka pismena v nazvu
  • zalozit ucet pocitace dle pojmenovani v AD v OU - AGAN.CO.IL/Adama Group/Europe/Czech Republic/Computers
  • pridat nove zalozeny ucet pocitace do skupin
    • Czech Republic - Avecto
• Pridat do domeny AGAN.CO.IL
• Nainstalovat
  • MS Office z adresy portal.office365.com - prihlaseni emailem a heslem patricneho uzivatele
  • McAfee - \\192.168.18.5\data\Servis UVT\McAfee Installation
  • Ironscales (32bit verzi) - \\192.168.18.5\data\Servis UVT\Ironscales\Install Files
    • po nainstalovani jeste vytvorit prolink
      • spustit cmd jako spravce
      • zadat mklink /J "c:\Program Files\IronScales" "c:\Program Files (x86)\IronScales"
  • Checkpoint VPN - instalacka - \\192.168.18.5\data\Servis UVT\Checkpoint VPN

Reinstalace NTB

• Prihlasit se na server CZWPVSCCM 192.168.18.3 pod domenovym uzivatelem UVT.
  • spustit Configuration Manager Console
  • vyhledat nazev ntb, ktery potrebujeme reinstalovat
  • kliknout pravym tlacitkem mysi na nazev ntb a zvolit delete
• pokracovat viz sekce Novy notebook

Novy telefon

• Microsoft Authenticator - z Obchod play
  • Nastavit overeni pres MS Authenticator viz sekce Vzdaleny pristup
• Zoom
• MS Teams
• Nainstalovat MS Outlook a zImperium zIPS dle postupu Adama Intune mobile security procedure.pdf

Aplikace a data

Extranet

https://extranet.adama.com/

• IP ze site AdamaCZ - 192.168.211.157
• IP z externi site - 212.235.9.217 - overeni pres MS Authenticator

GFS

http://citrixweb.agan.co.il/Citrix/AganStoreWeb/

• dostupne pouze ze site AdamaCZ - 192.168.211.104

Gemini

Jsou 2 zpusoby jak nainstalovat

• 1)
  • Instaluje se z CD, ktere maji u serveru, krabička od Volksbank. Ma u sebe p. Krejbichova.
  • Nainstaluje se "Gemini Client Station" a poté "Gemini NCM - network communication manager"
  • Nastavení dle přiložených návodů nebo lze zavolat na podporu resp. nejlepe přímo človíčkovi, který se stará o Agrovitu.
  • Mobil: +420 737 225 583 - jmeno jsem si bohuzel nezapamatoval

• 2)
  • Od roku 2010 staci zkopirovat celou slozku v C:\Program Files\BSC Praha z ntb kde jiz bylo nainstalovano a prekopirovat do stejneho mista na novem ntb.
  • Zavolat na podporu +420 737 225 583 ci pevne cislo - doda p. Krejbichova, daji pristupy pro stazeni instalacniho msi balicku pro "GEMINI NCM" a soubor pro import bankovniho kanalu.

Na konec s uzivatelem odzkouset, ze vse beha jak ma.

SAP jiz na terminal serveru v AWS (Amazon)

• Terminal server bezi na IP 10.210.21.91 a je dostupny z VPN ci ze site Adamy.
• SAP SQL server bezi na IP 10.210.21.87 a je dostupny z VPN ci ze site Adamy.
• Na oba servery se hlasi pres domenoveho uzivatele UVT

Konzultant pro SAP

ma pristup do vpn pres HQ Izrael

Miroslav Beran

• konzultant SAP Business One
• KELAR spol. s r.o.
• office: Šlechtitelů 1, 772 00 Olomouc
• e-mail: miroslav.beran v(e) kelar.cz
• tel.: +420 775 345 569

Abra

ABRA se jiz nepouziva, zatim preziva z duvodu moznych potreb financniho uradu. Po uplynuti nutne lhuty pro uchovavani ucetnictvi bude zlikvidovana.

Vytvorit na plose zastupce ABRAG3 z tohoto umisteni \\dsd\ABRAG3\abrag3.exe

abramoravec openport/vpn 1:TF9URVNQTkUm/1:vauotrWntr3e uzivatel do domeny moravec, heslo: 1:6ffg6OT35vqO vladimir.moravec v(e) abra.eu, 724 919 796

Yammer

Pro uspesne prihlaseni k aplikaci Yammer je potreba u kazdeho uzivatele vyplnit v AD pole "Pozice, Oddeleni, Spolecnost"

McAfee EPO Konzole

dostupna pouze ze site AdamaCZ

• https://epo2.adama.com:7590
• prihlaseni jako domenovy UVT

zConsole - zImperium

dostupne i mimo sit AdamaCZ

• https://emea-console.zimperium.com/#!/en/dashboard
• prihlaseni jako lukas.barcuch v(e) uvt.cz
• heslo v syspass.uvt.cz

Adama Ticket Portal

dostupne i mimo sit AdamaCZ

• https://adama.service-now.com/
• prihlaseni jako domenovy uzivatel uvt ve forme uvt v(e) adama.com a zadani hesla

Projektor Epson v zasedaci mistnosti

• IP adresa: 192.168.18.53
• software pro pripojeni pres wifi - \\192.168.18.5\data\Servis UVT\Epson projektor SW WiFi?

Nelze se prihlasit k poste pres MS Outlook

• please run this script in Powershell as an Administrator on her machine:

Zálohování

Interní záloha

StorageCraft

DSD zalohy na backup target 192.168.18.2

oboji se pak pomoci StorageCraft Image Manageru pres iFTP uploaduje na UVT_Storagecraft (ftp server 31.170.176.13/Agrovita/H)

Active Backup Business

• Zalohuje se pomoci aplikace Active Backup Business vsechny virtualy na HVA.
• Zalohy se ukladaji na BSA viz sekce servery

Periferie

HP Laserjet 2055dn - karasova

HP Laserjet 2055dn - fouskova

HP Laserjet 1010

OKI C321dn

OKI MC 342dn

Konica-Minolta Bizhub C224e

Internet p. Kratochvíl doma

Dolni WIFI client + repeater IP: 10.0.0.254 admin:adminkratochvil SSID: internet WPA: kratochvil413

Horni WIFI client IP: 10.0.0.253 admin:adminkratochvil SSID: internet WPA: kratochvil413

K dořešení