Внедрение службы каталогов Active Directory, развёртывание Windows доменов
Active Directory - служба каталогов корпорации Майкрософт для операционных систем семейства Windows NT. Представляет собой административную единицу инфраструктуры предприятия и содержит все сетевые объекты (пользователи, компьютеры, периферийное оборудование).
Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от десятков до нескольких миллионов объектов. Но именно с организации доменной структуры начинается построение инфраструктуры предприятия.
Active Directory имеет гибкую иерархическую структуру, состоящую из объектов. Объекты разделяются на три основные категории: ресурсы (например принтеры), службы (например, электронная почта) и пользователи (учётные записи пользователей и групп пользователей).
Active Directory позволяет использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать ПО на множестве компьютеров, устанавливать обновления ОС, прикладного и серверного ПО на всех компьютерах в сети (с использованием Windows Server Update Services (WSUS). Тем самым происходит унификация рабочей среды, что позволяет снизить совокупную стоимость управления инфраструктурой за счет появления единой точки администрирования всех ресурсов компании.
Active Directory является ядром всей ИТ-инфраструктуры. Все серверы и приложения, практически все сетевые устройства, все рабочие станции пользователей и мобильные устройства используют Active Directory для аутентификации. При отказе службы каталогов, останавливается работоспособность всей ИТ-инфраструктуры, а соответственно и бизнеса компании, что может привести к потерям миллионов долларов. Именно поэтому основной задачей при построении ИТ-инфраструктуры является тщательная проработка и внедрение структуры Active Directory.
Наша компания производит развёртывание доменных сред на основе Windows Server 2003 и Windows Server 2008. Все зависит от желания заказчика, однако предпочтение отдается Windows Server 2008, т.к. эта операционная система имеет ряд новых технических возможностей по сравнению с Windows Server 2003, а именно:
- Windows Server Virtualization – поддержка технологий виртуализации, позволяющая запускать на одном физическом сервере несколько различных операционных систем и приложений, тем самым увеличиваю утилизацию серверов и снижая совокупную стоимость оборудования.
- Более быстрая работа по сети с Windows Vista, благодаря применению протокола SMB 2.0.
- BitLocker – технология шифрования данных на жёстких дисках
- Active Directory Rights Management Services – система защиты доступа к электронным документам в масштабах предприятия.
- Новые возможности терминального доступа, такие как публикация приложений и шлюз сервера терминалов, что раньше было доступно только в решениях Citrix.
|
