«Энвижн Груп» внедрила Microsoft Active Directory в корпоративной информационной системе «Ростелеком-Сибирь»
Компания «Энвижн Груп» завершила внедрение службы каталогов Microsoft Active Directory объединившей порядка 20 тыс. рабочих станций генеральной дирекции и 11 филиалов макрорегионального филиала «Сибирь» ОАО «Ростелеком». Специалистами «Энвижн-Сибирь» спроектирована и развернута единая служба каталогов, гарантирующая возможность централизованного управления основными информационными ресурсами, обеспечения сотрудников ИТ-подразделений механизмами разграничения прав и аудита, а также предоставления доступа пользователям системы к корпоративным информационным ресурсам в рамках макрорегионального филиала «Ростелеком-Сибирь». Реализация проекта осуществлялась в три этапа. Для определения особенностей ИТ-инфраструктуры, определения объема работ и формирования рекомендаций по архитектуре службы Active Directory был проведен аудит инфраструктуры каждого филиала «Ростелеком-Сибирь». На втором этапе был реализован пилотный проект, в ходе которого опробована новая платформа службы каталогов Microsoft Active Directory на основе Windows Server 2008 R2 и проведено тестирование на нагрузочную способность бизнес-критичных сервисов заказчика. На третьем этапе осуществлена миграция ресурсов существующих доменов в новую структуру службы каталогов, с использованием разработанной инженерами «Энвижн-Сибирь» системы, позволяющей автоматизировать процесс, уменьшить количество рутинных операций и обеспечить мониторинг процесса миграции в режиме реального времени. В ходе реализации проекта использовались blade-системы и гипервизоры ESXi, обеспечивающие высокую отказоустойчивость, балансировку нагрузки и более полное использование вычислительных ресурсов. Active Directory позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развертывать программное обеспечение на множестве компьютеров, устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах в сети.