Grass Valley Open SAN Security v.5.1 - Manual (Page 5)

Digital News Production 3
Contents
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Step 1 Designing a Security Schema
Sample Security Schema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
NewsShare System Users and Groups . . . . . . . . . . . . . . . . . . . . . . . . 11
Permissions and Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Step 2 Setting Up a Domain Controller
Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Installing Windows 2000 Server Software . . . . . . . . . . . . . . . . . . . . . . 16
Adding the Domain Controller to Your Network . . . . . . . . . . . . . . . . . . 16
Adding the New Machine to the Parent Domain. . . . . . . . . . . . . . . . . . 18
Configuring the Domain Controller with Active Directory . . . . . . . . . . . 19
Configuring a New Domain Tree With Integrated DNS . . . . . . . . . . 19
Configuring a Child Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Configuring DNS With Forwarder . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Adding FSMs and Profile Servers to the Domain . . . . . . . . . . . . . . . . . 24
Creating Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Creating Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Adding Users to the New Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
Step 3 Discontinuing Open SAN Service . . . . . . . . . . . . . . . . . . . . . 33
Step 4 Joining Machines to the New Domain
For Each DNP Workstation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
For Each FSM and Profile Media Server . . . . . . . . . . . . . . . . . . . . . . . 36
Step 5 Modifying CVFS for Open SAN Security
Adding Windows Security to CVFS . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Power Cycling the FSMs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Step 6 Turning the System Back On . . . . . . . . . . . . . . . . . . . . . . . . . 41
Step 7 Setting Security Permissions
Setting Initial Shared Volume Permissions. . . . . . . . . . . . . . . . . . . . . . 44
Setting High Level Shared Volume Permissions . . . . . . . . . . . . . . . . . 45
Setting NewsEdit Root Level Permissions . . . . . . . . . . . . . . . . . . . . . . 47
Setting NewsEdit Bin Permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
Step 8 Using a Reference Time Source. . . . . . . . . . . . . . . . . . . . . . . 51
Step 9 Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53