NinetechGruppen AB is an IT service providing company with about 30 employees, primarily based in Karlstad, Sweden. The company began to have problems with their DNS administration because the number of administrated domains had grown too large. A single employee was responsible for all the administration, and text editors were used for modifying the DNS configuration files directly on the name servers. This was an error prone process which also easily led to inconsistencies between the documentation and the real world. NinetechGruppen AB decided to solve the administrative problems by incorporating a DNS administration system, either by using an existing product or by developing a new sys-tem internally. This thesis describes the process of simplifying the DNS administration procedures of NinetechGruppen AB. Initially, an investigation was conducted where existing DNS administration tools were sought for, and evaluated against the requirements the company had on the new system. The system was going to have a web administration interface, which was to be developed in ASP.NET 2.0 with C# as programming language. The administration interface had to run on Windows, use SQL Server 2005 as backend database server, and base access control on Active Directory. Further, the system had to be able of integrating customer handling with the domain administration, and any changes to the system information had to follow the Informa-tion Technology Infrastructure Library change management process. The name servers were running the popular name server software BIND and ran on two different Linux distributions – Red Hat Linux 9 and SUSE Linux 10.0. The investigation concluded that no existing system satisfied the requirements; hence a new system was to be developed, streamlined for the use at NinetechGruppen AB. A requirement specification and a functional description was created and used as the basis for the development. The finalized system satisfies all necessary requirements to some extent, and most of them are fully satisfied.

Apples datorer med operativsystemet OS X blir allt vanligare på arbetsplatserna. För att företagets IT-avdelning ska kunna upprätthålla en stabil och säker miljö strävar man efter att standardisera system och hårdvara. Verkligheten stämmer inte alltid överens med IT-avdelningens strävan och anställda vill i ökande grad använda sig av produkter de valt själva. Arbetet har undersökt möjligheterna och begränsningarna med att integrera Apple OS X i Microsofts Active Directory. För att kunna besvara de frågor som använts som avgränsning inleddes arbetet med att metodiskt studera litteratur och på internet publicerade artiklar. Därefter har laborationer med och utan tredjepartsmjukvarorna ADmitMac och Centrify genomförts med inriktning på arbetets avgränsningar. Parallellt med detta har intervjuer av organisationer med olika bakgrund genomförts. Intervjuer och laborationer gav ett resultat som sedan diskuterades i rapportens avslutande del. I analysen gjordes en jämförelse av resultaten från intervjuer samt laborationer. Från detta kunde bland annat följande slutsats dras; För att integrera en dator med Apple OS X i Active Directory fungerar det inbyggda stödet men med begränsad funktionalitet. Med hjälp av tredjepartsmjukvaror utökas stödet och fler funktioner i Active Directory kan användas.

<p>En av de svåraste utmaningarna som ett företag står inför är jämvikten mellan användbarhet och säkerhet, så att ingen av dessa väger över och på så vis påverkar organisationen negativt. Utifrån intervjuer med anställda har användbarheten undersökts, även samtal med ansvariga inom IT-säkerhet har givit förståelse för företagets arbete inom området. I det undersökta företaget kan man se att stor tyngd läggs på säkerheten, vilket kan påverkar användbarheten för användarna. Eftersom det i nuläget saknas en utredning och ett riktigt beslutsunderlag av vilka användare som skall ha vilka behörigheter på sina datorer, ges i slutet av arbetet rekommendationer till företaget gällande användartypernas fördelning utifrån säkerhetsperspektiv och ur användarnas egen användbarhetsuppfattning.</p>

En av de svåraste utmaningarna som ett företag står inför är jämvikten mellan användbarhet och säkerhet, så att ingen av dessa väger över och på så vis påverkar organisationen negativt. Utifrån intervjuer med anställda har användbarheten undersökts, även samtal med ansvariga inom IT-säkerhet har givit förståelse för företagets arbete inom området. I det undersökta företaget kan man se att stor tyngd läggs på säkerheten, vilket kan påverkar användbarheten för användarna. Eftersom det i nuläget saknas en utredning och ett riktigt beslutsunderlag av vilka användare som skall ha vilka behörigheter på sina datorer, ges i slutet av arbetet rekommendationer till företaget gällande användartypernas fördelning utifrån säkerhetsperspektiv och ur användarnas egen användbarhetsuppfattning.

This project discusses optimization of e-mail and SMTP traffic in proprietary product of Microsoft Exchange 2013 in regard of marine industry. The goal is at first to analyze the requirements of this service on slow and unreliable network connections, SMTP traffic and then the product itself. Afterwards it defines specification  for the final product and prepares the test environment. Design and implementation of transport agent using Exchange Management Shell is described for synchronization of two installations of Microsoft Exchange 2013; and focuses on emerged problems during the development, discusses different approaches and possible solutions. Testing shows various shortcomings of found solution. Finally, analysis of final solution shows possible future improvements and a need of security upgrade before applying to production environment.

This thesis is focused on the main concepts of Active Directory and the creation of an application allowing basic management tasks. It introduces the logical as well as physical components and provides an overview of existing servers that are using the services of Active Directory. The functionality of existing management applications is discussed and desired properties of management applications are discovered. On these grounds, a new application concept is introduced and the benefits of the new application over the existing ones is shown. According to the concept, a new application is developed supporting the management of users and groups and implementing additional features such as profile photo editing and a definition of customized object creation process. This application is also tested on different levels and possibilities of future improvements are given.

På företaget AFRY i Karlstad har en medarbetare med fika varje fredag och turordningen för detta sker i dagsläget med en Excel-fil vilket är problematiskt då inte alla har tillgång till filen och kan då inte se när det är deras tur att ta med fika, vilket resulterar i att det glöms av att ta med fika. Författaren har fått i uppdrag av AFRY att ta fram en webbaserad applikation där personalen kan se schemat för vems tur det är att ta med fika. En kravspecifikation upprättades av uppdragsgivaren tillsammans med en lista på den tekniska uppsättningen för webbapplikationen som gäller. Studiens syfte är att undersöka vilka komplikationer som uppstår vid implementationen samt hur användarna mottar applikationen. För detta har två undersökningsfrågor upprättats som ligger till grund för studien: Vad resulterar utvärderingarna i och vilka förslag till förbättring mottogs? Vilka komplikationer uppstår vid implementationen och hur har dessa lösts? Design Science Research applicerades som forskningsstrategi för studien där momenten Specificera krav, Implementering och Utvärdering användes för att skapa artefakten som det studeras kring. En agil arbetsmetod låg till grund för att föra arbetet framåt där det utvecklades i tre sprintar. Artefakten utvärderades av testpersoner som var personal hos uppdragsgivaren och det genomfördes Black Box- och Manuella tester där testpersonerna fick uttrycka och reflektera kring implementationen som utförts. Data samlades in med hjälp av strukturerade intervjuer där författaren förde anteckningar på vad som uttrycktes. Utvärderingarna resulterade i att det som implementerades saknade funktionalitet som testpersonerna efterfrågade. Flertalet data samlades in som påvisar att de krav som ställdes skulle behövt specificerats ytterligare för att uppnå högre tillfredsställelse från testpersonerna. De komplikationer som påträffades under implementationen kunde antingen lösas genom att läsa dokumentationen för teknik som användes eller att testpersonerna, som innehar mer erfarenhet än författaren, kunde lösa dessa. Slutsatsen för studien är att krav som ställs måste specificeras mer detaljrikt för att artefakten skall bli så likt användarnas bild av den som möjligt.

Unter Berücksichtung des vom Universitätsrechenzentrum (URZ) der TU Chemnitz angebotenen Dienstespektrums wird dessen Erweiterung durch Active Directory (AD) untersucht. Dabei war Aufgabe die vorhandene Infrastruktur nicht signifikant zu ändern. Für AD-basierende Technologien sind Alternativen zu diskutieren. Inbesondere soll Augenmerk auf die Bereiche der statischen DNS-Konfiguration, der vorhandenen Heimdal-basierten Kerberos-Authentifizierung und die Nutzerverwaltung in der MoUSE gelegt werden.

The topic of this master's thesis is development of identity management solution for small and medium business. The thesis is divided into four major parts. The first part contains theoretical background as description of RBAC model or model with relationships between practically used objects (user identity, role, position, permission, account...). Analysis of functioning and needs of targeted organizations was carried out in the second part. The third part describes the design of the developed application. The fourth part discusses actual implementation of the application. The main outcome of the thesis is implemented application that can be deployed at thesis defined organizations. The application includes all the functionality required in the first phase of the project.

Unter Berücksichtung des vom Universitätsrechenzentrum (URZ) der TU Chemnitz angebotenen Dienstespektrums wird dessen Erweiterung durch Active Directory (AD) untersucht. Dabei war Aufgabe die vorhandene Infrastruktur nicht signifikant zu ändern. Für AD-basierende Technologien sind Alternativen zu diskutieren. Inbesondere soll Augenmerk auf die Bereiche der statischen DNS-Konfiguration, der vorhandenen Heimdal-basierten Kerberos-Authentifizierung und die Nutzerverwaltung in der MoUSE gelegt werden.