БМС Консалтинг :: Проекты :: Внедрение службы каталогов Microsoft Active Directory 2003 в Головном офисе ОАО «ВТБ Банк»

Заказчик:

ОАО ВТБ Банк

Проблема:

	Централизация управления рабочими станциями и учетными записями пользователей
	Централизация управления предоставлением разрешений на сетевые ресурсы организации
	Управление безопасностью рабочих станций и серверов
	Подготовка ИТ-структуры для внедрения других программных продуктов

Задачи проекта:

	Провести аудит ИТ структуры организации
	Разработать политику именования объектов ИТ структуры
	Обеспечить работоспособность бизнес-приложений и пользователей организации
	Разработать политику доступа к сетевым ресурсам и сервисам организации
	Разработать структуру файловых ресурсов на серверах Windows Server 2003

Решение:

В рамках данного проекта была спроектирована и развернута доменная структура MS Active Directory 2003 (данная доменная структура должна была быть масштабируемой и устойчивой к сбоям).

Дополнительно, были решены следующие задачи:

	Мигрировать пользователей Novell Directory Service в домен MS Active Directory 2003.
	Ввести все рабочие станции пользователей в домен Microsoft.
	Развернуть дополнительные сетевые сервисы – DHCP, WINS.
	Самой проблематичной задачей, которую требовалось решить, была миграция файловых ресурсов.

Решение данной задачи осложнялось следующими факторами:

	отсутствие полной и детализированной информация по схеме работы задач, разрешений на файловые ресурсы
	наличие технологических рабочих станций, которые использовали файловые ресурсы Novell (операционные системы технологических рабочих станций - *nix и Windows)
	задачи, использующие файловые ресурсы, очень критичны для работы организации
	наличие неявных и недокументированных зависимостей задач друг от друга

Для решения этой задачи в рамках проекта были предусмотрены следующие этапы:

	Подготовка реестра задач банка – данный реестр включал в себя назначение задачи, зависимость от других задач, ответственных администраторов, используемые файловые ресурсы и др. техническую информацию
	Подготовка и развертывание структуры файловых ресурсов и разрешений на файловые ресурсы
	Тестовая миграция ресурсов и проверка разрешений пользователей – на этом этапе проверялась работа приложений с теми правами, которые были выданы
	Миграция файловых ресурсов и тестовая работа сотрудников со своими задачами – проводилась в нерабочее время с реальными данными.
	Работа сотрудников в нормальном режиме без использования ресурсов Novell

Результаты:

Администраторы ГО получили инструмент (MS Active Directory 2003), позволяющий решить основные проблеммы, которые стояли перед клиентом.

Серверы Novell были полностью исключены из ИТ структуры ГО.

Срок реализации:

март 2007 - ноябрь 2007

Развитие:

Включение филиалов, с развернутой структурой, в общий домен организации.

Проведение пилотных проектов по объединению в 2-х филиалах. Дальнейшее масштабирование службы каталогов по всем филиалам организации.