Wdrożenie Active Directory i modernizacja środowiska systemowego IT w EnergiiPro
NetLine Group zrealizowała projekt dla EnergiiPro GRUPA TAURON S.A., który polegał na wdrożeniu centralnej infrastruktury katalogowej Active Directory oraz migracji istniejących zasobów sieci i usług.
Celem przedsięwzięcia była modernizacja środowiska systemowego IT poprzez zastosowanie rozwiązań opartych na usługach katalogowych Active Directory, hierarchicznej bazie danych dla systemów Microsoft Windows 2003.
Wdrożenie obejmowało centralę oraz pięć oddziałów regionalnych spółki EnergiaPro. W każdym z oddziałów funkcjonowały pojedyncze niezależne domeny Active Directory. W ramach projektu wdrożono nową centralną infrastrukturę logowania i usług sieciowych obejmującą następujące elementy:
- Infrastruktura logowania na bazie Active Directory na platformie Windows Server 2003
- Usługi sieciowe: DNS, DHCP, WINS
- Infrastruktura serwerów zasobowych
- Migracja ponad 3500 użytkowników
- Migracja ponad 3000 stacji roboczych
- Migracja ponad 90 serwerów
Nowa centralna infrastruktura logowania zapewnia wysoki poziom jakości i dostępności świadczonych usług oraz realizuje następujący zakres funkcjonalności:
-
Usługi autentykacji użytkowników oraz autoryzacji przy dostępie do aplikacji, zasobów oraz usług sieciowych
-
Centralny katalog obiektów dostępny w obrębie całej sieci korporacyjnej
-
Scentralizowane zarządzanie konfiguracją oprogramowania na stacjach roboczych oraz środowiskiem pracy dla użytkowników
(GPO, skrypty logowania)
-
Scentralizowane zarządzanie konfiguracją ustawień bezpieczeństwa
-
W obrębie nowej domeny Active Directory tworzone mogą być konta dla użytkowników, konta dla stacji roboczych oraz konta dla serwerów zasobowych
-
Zarządzanie zasobami sieciowymi (zasoby plikowe, serwery wydruku) z poziomu Active Directory, możliwość replikacji zasobów w sieci korporacyjnej za pośrednictwem mechanizmów Active Directory
-
Administrowanie i zarządzanie zasobami sieci z jednego centralnego miejsca
Głównym powodem istnienia Active Directory w organizacji EnergiaPro jest autoryzacja obiektów (np. użytkowników), którzy mają zdefiniowane prawa dostępu do innych obiektów Active Directory oraz do zasobów innych, w tym dyskowych, sieciowych oraz aplikacji. O ile w poprzednich workgroup'ach każdy komputer w sieci EnergiiPro posiadał swoją własną bazę użytkowników, tak teraz w zmodernizowanym środowisku IT
i wdrożeniu domen hierarchiczna baza danych jest przechowywana tylko na serwerze.
W skali całej firmy uzyskano prostszą i szybszą kontrolę uprawnień, możliwość zarządzania użytkownikami i stacjami roboczymi z poziomu jednego komputera (serwera) oraz wydajniejszy dostęp do urządzeń sieciowych.
Korzyści dla EnergiaPro wynikające z wdrożenia centralnego Active Directory:
- Scentralizowane zarządzanie wszystkimi usługami i komputerami – zrealizowanie zaleceń w zakresie polityki bezpieczeństwa dotyczących użytkowników sieci komputerowej, sprzętu i oprogramowania komputerowego
- Kompleksowe zarządzanie infrastrukturą komputerową firmy, a tym samym usprawnienie przeprowadzenia cyklicznych audytów bezpieczeństwa obejmujących zasoby teleinformatyczne całej spółki
- Zminimalizowanie strat wywołanych przez awarie sprzętu
- Sprzętowa (serwer) i programowa (oprogramowanie serwerowe) ochrona danych
- Udostępnienie do pracy grupowej zasobów IT (pliki, drukarki)
- Pełna kontrola dostępu wraz z historią działań
- Ujednolicenie procesu logowania i związana z tym redukcja kosztów zarządzania kontami
- Ograniczenie liczby interwencji serwisu
- Spójna administracja zasobami
- Możliwość instalowania centralnych systemów teleinformatycznych, które w połączeniu z nowoczesną strukturą łączności światłowodowej między oddziałami firmy, pozwolą w pełni reagować służbom teleinformatycznym na określane przez Zarząd potrzeby spółki w obszarze biznesowym
