Projekte

Aufbau der @rtus-Serverinfrastruktur für die Polizei in Rheinland-Pfalz und Saarland

@rtus ist ein Vorgangsbearbeitungssystem (VBS) zur Dokumentation polizeilicher Vorgänge, entwickelt von Dataport. Der Landesbetrieb Daten und Information (LDI) verantwortet Einführung und Betrieb für Rheinland-Pfalz und das Saarland — dort wurde ich als externer Spezialist hinzugezogen.

Mein Aufgabenbereich: Systemadministration der Linux-Serverumgebung (RHEL, Debian) und Automatisierung von Bereitstellungs- und Wartungsprozessen mit Ansible. Ich optimierte die Performance der bestehenden Collection, entwickelte neue Plugins in Python, implementierte zusätzliche Rollen und refaktorierte Komponenten für bessere Idempotenz.

Die Realisierung umfasste Administration und Automatisierung der @rtus-Backend-Server (JBoss/Wildfly). Parallel führte ich Teammitglieder in Ansible und Git ein.

Migration von CentOS 7 auf AlmaLinux 9

Mit dem End-of-Life von CentOS 7 (30.06.2024) musste eine stabile Alternative her. CentOS Stream schied wegen des Rolling-Release-Konzepts aus — die Wahl fiel wegen freier Verwendbarkeit, guter Werkzeuge, Dokumentation und Spiegelserver auf AlmaLinux.

Der Weg führte über CentOS-Repos und Leapp zunächst auf AlmaLinux 8, dann nach Programm-Updates weiter auf AlmaLinux 9. Da jedes System eigene Konfigurationen und Probleme hatte, erfolgte die Migration händisch. Zum Abschluss wurden die Server in den Ansible-Update-Job aufgenommen und werden seither regelmäßig aktuell gehalten.

Einführung von Ansible zur Automatisierung wiederkehrender Aufgaben

Mit wachsender Serveranzahl wurde die monatliche Wartung zunehmend zeitintensiv. Ich implementierte einen Ansible-Server auf Debian-Basis mit Semaphore UI und Integration in den bestehenden GitLab-Server — mit stabilem Main-Branch, Entwicklungs- und Feature-Branches.

Eine Collection mit zwei Rollen (tägliche Updates, wöchentliche bedarfsgesteuerte Neustarts) reduzierte die Wartung auf eine Kontrolle der Job-History. Für die Entwicklungsabteilung entstand eine weitere Collection für koordiniertes IIS-App-Pool-Recycling mit Abhängigkeiten und intelligenten Wartezeiten — nächtlich ausgeführt für bessere Performance und Stabilität.

Neuaufbau des Windows-Deployment-Servers (WDS/MDT)

Der bestehende Deployment-Server befand sich in kritischem Zustand: veraltete Windows-10-Version ohne Update-Task, manuell installierte Software, nicht erkannte Netzwerkkarten und Touchpads im Windows PE.

In drei Phasen — Stabilisierung, strukturierter Neuaufbau mit Windows 11 und PE-Treibern, sowie hochoptimierter dritter Share mit Abhängigkeitserkennung — entstand eine vollständig automatisierte, unbeaufsichtigte Installation. Neue Software-Versionen mussten nur noch abgelegt werden; das Skript erkannte die höchste Version selbstständig. Ergebnis: kürzere Deployment-Zeit, minimale Fehlerquote und klare Aufgabentrennung zwischen WDS und PDQ.

Linux-Deployment-System per USB für SCHUBERTH

SCHUBERTH benötigte eine schnelle, einheitliche Installation ihrer Thin-Clients mit automatischem Login und Autostart des VMware Horizon Clients. Die Lösung basierte auf Debian mit Preseed-Automatisierung.

Ich entwickelte ein Skript, das eine Standard-Debian-ISO modifizierte, Verzeichnisstrukturen und Dateien integrierte, das GRUB-Menü anpasste und ein bootfähiges ISO generierte. Damit ließen sich beliebig viele identische USB-Sticks erstellen. Im Betrieb meldete sich ein eingeschränkter Benutzer automatisch an, der Horizon Client startete im Vollbild, ein Monitoring-Skript fuhr das System bei Beendigung herunter. Defekte Systeme waren in Minuten neu installiert.

Transformation eines Systemhauses zum Managed Service Provider

Strategische Neuausrichtung vom klassischen Systemhaus hin zu einem MSP-Modell mit fixen Preisen, proaktivem Support und automatisierten Prozessen. Die Planung umfasste Service-Pakete, Werkzeugauswahl sowie rechtliche und integrative Fragestellungen.

Umsetzung mit drei Kernservices (Managed Workplace, Security, Server): WDS-Server für PXE-Provisionierung, Monitoring final mit Zabbix, RMM mit Datto, ein eigenes Ticketsystem (n8n/Zapier, Bubble, später KI-gestützt), Sicherheitsarchitektur auf Sophos-Basis und Netzwerk über Ubiquiti Cloud. Bestehende Exchange-Umgebungen wurden nach Microsoft 365 migriert.

Mobiles Baustellenüberwachungssystem für EQO Energiekonzepte

Nach mehreren Diebstählen auf Solarpark-Baustellen war ein unauffälliges, schnell installierbares Überwachungssystem gefragt. Auf Basis eines LTE-Routers und Ubiquiti-Komponenten (PoE-Switch, Cloud-Key, Kameras) entstand eine 230-V-Lösung im abschließbaren Verteilerkasten.

Automatische Aufnahmen bei Bewegungserkennung mit Cloud-Upload und E-Mail-Benachrichtigung inkl. Bildausschnitt. Trotz gelegentlicher Fehlalarme durch Wildtiere wurden Zutritte dokumentiert und Diebstähle teils verhindert — die Sicherheit auf den Baustellen wurde nachhaltig verbessert.

Digital Signage Server für die Stadtwerke Wernigerode

Die Stadtwerke Wernigerode führten Xibo für interne Mitarbeiterinformationen und als Werbesystem in Kundenzentren ein. Ich übernahm die komplette Servereinrichtung auf Debian mit Apache HTTP Server und MySQL und baute darauf das Xibo CMS auf.

Die Player-Installation erfolgte durch die Stadtwerke selbst. Nach Projektabschluss blieb ich als 3rd-Level-Support verfügbar und schulte die Mitarbeiter, sodass eigenständig Kampagnen erstellt werden konnten.

IT-Umzüge für Bundesbehörden und -institutionen

Nach dem Hauptstadtbeschluss zogen zahlreiche Bundesbehörden nach Berlin. Wir waren an mehreren Umzügen in unterschiedlichen Phasen beteiligt — von der Vorbereitung der IT-Infrastruktur über den Abbau in Bonn bis zum kompletten Umzugsprozess.

Für die umfangreichen Rollouts kompletter Arbeitsplätze setzten wir zunächst RIS, später WDS mit PowerShell-Skripten ein und richteten hunderte Arbeitsplätze effizient und standardisiert ein.

Logistikportal für General Express Berlin

Aus einem einfachen Sperrgutrechner entwickelte sich ein umfassender Transportpreisrechner mit geschütztem Kundenbereich, Abholaufträgen und AVIS-Informationen — inklusive Zusatzleistungen wie Same-Day-/Next-Day-Lieferungen und Transportversicherungen.

Umsetzung im Backend mit PHP und MySQL, im Frontend XHTML, CSS und JavaScript auf einem Strato-Webserver. Das Portal war so erfolgreich, dass es bundesweit von GO!-Kunden genutzt wurde und bis zur Geschäftsaufgabe 2010 im Einsatz blieb.

Schnellumzug für ProSieben (Unterföhring → Berlin)

Die Medien-Communication-Server (MeCom) des ddp mussten ohne größere Ausfallzeit vom RZ Unterföhring ins Level-3-RZ Berlin verlegt werden — nur innerhalb der redaktionsfreien Zeit zwischen Mitternacht und sechs Uhr.

Berlin wurde vorab komplett vorbereitet, sodass die Netzwerkkonfiguration während des Transports angepasst werden konnte. Nach dem Ausbau um ein Uhr nachts, der Fahrt der 580 km im Audi RS6 und dem Einbau inkl. Austausch zweier defekter Festplatten nahm die Redaktion punkt sechs Uhr planmäßig ihre Arbeit auf.

Entwicklung eines internen Ticketsystems

Papier-Tickets gingen häufig verloren, der Bearbeitungsstatus war schwer nachvollziehbar. Auf Basis eines Debian-Systems mit Apache und MySQL entwickelte ich gemeinsam mit einem Kollegen ein digitales Ticketsystem in PHP, XHTML und CSS.

Später kam ein integriertes Inventarisierungssystem hinzu, das kundenspezifische Nummernkreise zentral verwaltete und Mehrfachvergaben verhinderte. Aus der Problemlösung wurde ein umfassendes Werkzeug, das die Effizienz der Supportabteilung deutlich steigerte und bis zur Liquidierung des Unternehmens stabil lief.