Внедрение службы каталогов в государственном учреждении

Информация о проекте

Организация корневой инфраструктуры активных каталогов в составе кластерной системы виртуализации. Москва. Продолжительность проекта — 2 месяца.

Причиной обращения Заказчика послужили постоянные сбои в работе компьютерной системы, связанные с ее нестабильной работой, большими временными задержками при выполнении операций сотрудниками и невозможность решить данные проблемы силами штатных сотрудников подразделения ИТ. Началом работ послужил серьезный сбой в системе, при котором  работа в домене стала невозможна. Проведенный ИТ аудит выявил ошибки в проектировании. В частности, все контролеры домена располагались на одном физическом сервере, что и привело к полной остановке работы во время очередного сбоя. Дополнительно были выявлены повреждения ACTIVE DIRECTORY, большое количество некорректных  записей, отсутствие репликаций между доменами, неправильные настройки DNS, неправильные настройки службы времени, отсутствие политик безопасности и многочисленные ошибки в журналах операционных систем, исправлениями которых никто не занимался. Выявленные проблемы в течении длительного времени создавали многочисленные риски, что и привело к полной остановке компьютерной системы. В результате проведенных работ :
1. Выполнено лицензирование программного обеспечения
2. Восстановлена работа Active Directory, удалены некорректные записи, восстановлены права доступа, настроены групповые политики
3. Проведено проектирование и внедрение новой корневой структуры AD. С помощью развертывания виртуальных машин, обеспечена отказоустойчивость основных элементов AD, настроены DNS, настроена службы времени, поднята служба управления ключами, активирована служба терминалов, выполнена оптимизация репликации между доменными контроллерами, усилена политика паролей.
4. Введены в эксплуатацию новые ИТ сервисы: сетевая печать, совместные файловые ресурсы, организован доступ к правовым базам данных

 

Решения и технологии

  • Active Directory
  • Windows Server 2008 Enterprise Edition x64 Eng
  • Hyper-V
  • Key Management Service
  • MS Open License
  • Kerberos
  • NTLMv2
  • Public Key Infrastructure

Другие проекты