Внедрение службы каталогов Active Directory

Быстрые темпы роста и развития ОАО «АК БАРС» Банк, входящего в список крупнейших финансовых структур России, и при этом ограниченные возможности существовавшего в банке домена на основе Windows NT 4 привели к необходимости применения современных систем гибкого управления техническими ресурсами и пользователями информационной системы банка.

Один из важнейших пунктов в стратегии развития банка «АК БАРС» занимает создание единой информационной инфраструктуры, которая станет основой для оперативного управления деятельностью банка и его территориально-распределенными подразделениями.

На момент планирования проекта ИТ-инфраструктура ОАО «АК БАРС» Банк базировалась на доменной структуре под управлением ОС Windows NT 4.

Руководство Управления Автоматизации ОАО «АК БАРС» Банк, осознавая необходимость перевода ИТ-инфраструктуры на качественно новый уровень централизации и управления, приняло решение о внедрении службы каталогов.

Это решение позволило бы значительно повысить уровень информационной безопасности, увеличить скорость и эффективность работы ИТ-инфраструктуры банка, четко формализовать работу по управлению логической и физической ИТ-инфраструктурой.

В качестве компании для реализации проекта по улучшению функционирования существующей ИТ-инфраструктуры, руководством Управления Автоматизации ОАО «АК БАРС» Банк была выбрана компания ICL, с которой банк уже имел положительный опыт совместной работы.

Задачи

Повысить удобство управления серверами и сетевого администрирования
Снизить общую стоимость владения ИТ-инфраструктурой банка
Повысить безопасность ИТ-инфраструктуры банка

Решение

Работы по реализации проекта были разбиты на несколько этапов:

Разработка проекта внедрения службы каталогов Active Directory в головном офисе ОАО «АК БАРС» Банк.

На первом этапе компанией ICL при непосредственном участии специалистов банка был разработан проект для всей территориально распределенной ИТ-инфраструктуры ОАО «АК БАРС» Банк.

Базой для построения новой службы каталогов здесь стал основной «лес» банка, в котором предполагалось расположить большинство пользователей и ресурсов, как головного офиса, так и филиалов банка.
Внедрение службы каталогов Active Directory в головном офисе ОАО «АК БАРС» Банк.

На следующем этапе на технической базе ОАО «АК БАРС» Банк была развернута тестовая лаборатория, которая была отделена от ИТ-инфраструктуры банка, представляя собой ее миниатюрную копию. Специалистами ICL были проведены предварительные испытания в тестовой лаборатории. Тестирование в лабораторных условиях послужило начальной проверкой проекта.

После успешного проведения испытаний решений в лабораторных условиях, специалисты ICL приступили к развертыванию домена Головного офиса ОАО «АК БАРС» БАНК. На этом этапе в существующую ИТ-инфраструктуру Банка не вносилось никаких изменений, и ее функционирование оставалось неизменным.

Пользователи и компьютеры домена головного офиса банка мигрировали в состав нового домена Windows Server 2003, но при этом продолжали пользоваться ресурсами, расположенными в старом домене Windows NT 4.
Перевод в новый домен ресурсов головного офиса ОАО «АК БАРС» Банк.

Данный этап на сегодняшний момент находится в стадии реализации. Он требует постепенного выполнения, согласования с сотрудниками ОАО «АК БАРС» Банк с целью минимизации влияния на выполнение бизнес задач банка.

Результаты

Внедрение службы каталогов Active Directory позволило ОАО «АК БАРС» Банк воспользоваться следующими преимуществами:

для ИТ-специалистов

повышение функциональности ИТ-инфраструктуры значительно снижает риск сбоев и простоев в работе данных и приложений в условиях непрерывности бизнеса;
повышение общей безопасности ИТ-инфраструктуры обеспечивает физическую и логическую целостность данных;
упрощенное администрирование и управление ресурсами. Делегирование управления возможно на любом уровне, а с помощью групповых политик администрирование может быть легко централизовано;
повышение безопасности в сетевой среде, поддержка технологии единого входа (Single Sign-On).

для Банка

повышение надежности банка и укрепление его позиций в рейтинге предприятий финансового сектора.

Отзыв

Правильно спроектированная логическая структура службы каталогов Active Directory способствует эффективному использованию таких возможностей как групповые политики — мощнейшего инструмента управления инфраструктурой на базе Windows Server 2003, администрирование пользователей, рабочих станций, серверов; предоставляет администраторам возможность организовать объекты сети в иерархическую структуру. Это особенно важно для сотрудников департамента управления автоматизации, ежедневно сталкивающихся с этими задачами.

Максим Дубков
и. о. директора департамента технологий и расчетов ОАО «АК БАРС» Банк