Внедрение и модернизация службы каталогов Microsoft Active Directory

Для чего это нужно?

В мире информационных технологий изменения идут непрерывно. Компаниям все больше требуется идти в ногу со временем. Вопрос ответственности за сохранение и предотвращение случайно раскрытых данных становится более и более актуальным. Компании теперь несут юридическую ответственность за безопасность хранимой у них конфиденциальной информации, а в связи с большими размерами и сложностью информационных структур появляется возможность административных ошибок и случайного раскрытия данных. Как следствие, стал важен контроль над ограничением прав пользователей на доступ к определенным данным внутрикорпоративной сети и определенным ресурсам персонального компьютера.

По мере роста компаний, выхода новых версий программного обеспечения и оборудования во многих случаях существующая инфраструктура перестает быть оптимальной с точки зрения ее обслуживания. IT-структура становится гетерогенной, изменения часто не документируются, возникают проблемы в работе службы аутентификации, замедляется доступ к внутренним ресурсам компании, возникают проблемы совместимости с новым ПО и оборудованием, требуется избыточное количество серверов и сетевого оборудования, а сама система становится сложной в администрировании и управлении. Эти обстоятельства повышают риски возникновения критических сбоев в работе ИТ инфраструктуры.

Что мы предлагаем:

Процесс модернизации существующих служб и сервисов весьма трудоемкий, так как надо спланировать и выполнить работы так, чтобы в работе пользователей не было простоев. Предлагаемое нами решение дает возможность гладко и плавно производить процесс внедрения службы каталогов на базе платформы Microsoft Active Directory в сжатые сроки, что сокращает время на технические работы для конечных пользователей до минимума. В процессе модернизации мы обеспечиваем:

• сохранность окружения пользователей
• доступ пользователей к ресурсам сети
• оптимизацию количества физических серверов и сетевого оборудования, а также нагрузку на них

Данный проект состоит из 3 важных частей: аудит, проектирование, внедрение.

Аудит существующей системы.

На этом этапе производится изучение и документирование существующей системы. Производится сбор данных об имеющихся в сети серверах и сетевом оборудовании, их ролях, физическом размещении, используемых операционных системах, структуре и правах пользователей, и ряд других. Также производится оценка соответствия существующей системы требованиям и рекомендациям производителя.

Проектирование новой архитектуры службы каталога.

В рамках данного этапа на основании данных аудита, особенностей инфраструктуры заказчика и требований производителя проектируются варианты архитектуры новой системы: модель леса и доменной структуры, построение сайтов, размещение серверов, а также формируются требования к безопасности и необходимому оборудованию.

Затем выбираем наиболее подходящую методику проведения модернизации в реальной среде заказчика. Данный этап обеспечивает отработку рисков и минимизацию простоев в работе пользователей в ходе работ по настройке.

Внедрение проекта

На этом этапе проводится полная миграция всей системы организации и ввод новой системы в промышленную эксплуатацию.

Какой функционал получите:

• Единую систему управления всеми пользователями, устройствами и политикой доступа
• Возможность развертывать программное обеспечение на множестве компьютеров (через групповые политики)
• Возможность устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах сети (с использованием Windows Server Update Services)
• Централизованную базу данных и настроек Active Directory
• Разграниченный уровень безопасности по группам пользователей
• Оптимизацию существующей инфраструктуры, сокращение количества физических серверов

Стоимость услуг:

от 40 000 рублей в зависимости от технического задания