Построение леса Active Directory
22 декабря 2022
Прочитали уже:
594 человека
Поддержка IT-инфраструктуры
Мы проанализировали бизнес-процессы предприятия и автоматизировали процесс сбора и передачи данных с тензодатчиков.
Расширяемая и масштабируемая служба каталогов Active Directory ( Активный каталог) позволяет эффективно управлять сетевыми ресурсами. Active Directory — это иерархически организованное хранилище данных об объектах сети, обеспечивающее удобные средства для поиска и использования этих данных. Сервер, на котором работает Active Directory, называется контроллером домена.
Лес доменов (domain forest) называется наивысший уровень иерархии логической структуры доменных служб, который считается границей репликации и безопасности на предприятии и состоит из одного или нескольких доменов Active Directory. Первый установленный в лесу контроллер домена называется корневым. Лес содержит единственное описание конфигурации и один экземпляр каталога схемы. Это единственный замкнутый экземпляр каталога, где данные не реплицируются. Соответственно, лес задает периметр безопасности организации.
Цели
- Возможность сотрудничества. Обмен электронными сообщениями; общий доступ к Интернет-сети; общие документы; общий механизм аутентификации, авторизации и поиска;
- Аутентификация Kerberos. Обеспечивает обоюдную аутентификацию и делегирование полномочий;
- Автоматические транзитивные доверительные отношения. Между всеми доменами в лесе созданы транзитивные доверительные отношения в иерархическом порядке;
- Один глобальный каталог объектов. Информация всех объектов леса сохраняется в каталоге, в котором можно выполнять поиск.
- Мы проанализировали бизнес-процессы компании и смоделировали их — построили модель «as is». Затем предложили решение — систему для диспетчеризации тензодатчиков, которая в автоматическом режиме будет передавать данные с датчика в систему главного офиса. В случае низкого уровня газа или ЧП система выдаст срочное сообщение на компьютере и продублирует его по смс.
Наше решение проблемы мы смоделировали в бизнес-процессе «to be». Это позволило наглядно показать заказчику, как именно изменится работа компании. После этого мы оценили риски проекта и посчитали его экономику — стоимость, срок окупаемости и экономический эффект. Согласовали с заказчиком и приступили к работе.
Итог
- Сокращение издержек на 30%;
- Исключение простоя;
- Возможность быстрого реагирования при ЧП.
- Мы не просто подготовили план проекта, мы подобрали подходящее оборудование, запрограммировали систему, спроектировали сеть для передачи данных и осуществили монтажные работы по внедрению проекта.
Расширяемая и масштабируемая служба каталогов Active Directory ( Активный каталог) позволяет эффективно управлять сетевыми ресурсами. Active Directory — это иерархически организованное хранилище данных об объектах сети, обеспечивающее удобные средства для поиска и использования этих данных. Сервер, на котором работает Active Directory, называется контроллером домена.
Лес доменов (domain forest) называется наивысший уровень иерархии логической структуры доменных служб, который считается границей репликации и безопасности на предприятии и состоит из одного или нескольких доменов Active Directory. Первый установленный в лесу контроллер домена называется корневым. Лес содержит единственное описание конфигурации и один экземпляр каталога схемы. Это единственный замкнутый экземпляр каталога, где данные не реплицируются. Соответственно, лес задает периметр безопасности организации.
Цели
- Возможность сотрудничества. Обмен электронными сообщениями; общий доступ к Интернет-сети; общие документы; общий механизм аутентификации, авторизации и поиска;
- Аутентификация Kerberos. Обеспечивает обоюдную аутентификацию и делегирование полномочий;
- Автоматические транзитивные доверительные отношения. Между всеми доменами в лесе созданы транзитивные доверительные отношения в иерархическом порядке;
- Один глобальный каталог объектов. Информация всех объектов леса сохраняется в каталоге, в котором можно выполнять поиск.
- Мы проанализировали бизнес-процессы компании и смоделировали их — построили модель «as is». Затем предложили решение — систему для диспетчеризации тензодатчиков, которая в автоматическом режиме будет передавать данные с датчика в систему главного офиса. В случае низкого уровня газа или ЧП система выдаст срочное сообщение на компьютере и продублирует его по смс.
Наше решение проблемы мы смоделировали в бизнес-процессе «to be». Это позволило наглядно показать заказчику, как именно изменится работа компании. После этого мы оценили риски проекта и посчитали его экономику — стоимость, срок окупаемости и экономический эффект. Согласовали с заказчиком и приступили к работе.
Итог
- Сокращение издержек на 30%;
- Исключение простоя;
- Возможность быстрого реагирования при ЧП.
- Мы не просто подготовили план проекта, мы подобрали подходящее оборудование, запрограммировали систему, спроектировали сеть для передачи данных и осуществили монтажные работы по внедрению проекта.
