|
Пять филиалов ОГК-4 объединены с помощью Active DirectoryКаждая из станций, вошедших в состав ОГК-4, обладала собственной исторически сложившейся инфраструктурой, отличавшейся от других аппаратно-программным комплексом и набором функционирующих приложений различных платформ и версий. Разнообразие ИТ-решений создавало сложности для эффективного управления всей инфраструктурой. Перед руководством ОГК-4 стояла задача в сжатые сроки осуществить объединение активов пяти вошедших в ее состав ГРЭС, создать единую организационную структуру. С этой целью в ОГК-4 был начат проект по созданию единого защищенного информационного пространства (ЕЗИП). В его рамках одним из первых и ключевых стартовал проект по внедрению единой службы каталогов Microsoft Active Directory. Перед началом проекта сотрудниками Microsoft Consulting Services был выполнен аудит существующей комплексной инфраструктуры. Проектирование и развертывание системы осуществлялось в сотрудничестве специалистов Microsoft Consulting Services, ОГК и компании КРОК. Стратегия внедрения платформы Active Directory подразумевала развертывание ядра системы Active Directory в Исполнительном аппарате и на следующем шаге ее периферической зоны в филиалах. В Исполнительном аппарате были выделены 4 сервера для размещения ядра Active Directory. На каждой региональной площадке были развернуты по два периферических контроллера домена (серверы Active Directory). Помимо этого инсталлирован специальный компонент Active Directory – ExtraNet, который необходим для облегчения процессов интеграции с другими внешними инфраструктурами. Параллельно с внедрением Active Directory было осуществлено внедрение межсетевого экрана ISA Server 2006. Служба каталогов Active Directory позволила объединить ИТ-ресурсы ОГК- 4, установить единые версии программного обеспечения, ввести единые правила работы. В настоящее время в ОГК-4 на базе Active Directory реализованы принципы двухуровневого администрирования на основе единых для всей компании правил. Эти принципы подразумевают выделение уровня сервиса и уровня данных при разделении задач администрирования. Задачи уровня сервиса централизовано выполняются из одной точки (центра компетенции), а задачи уровня данных делегированы и распределены между техническими специалистами филиалов. Переход от нескольких разрозненных служб к единой службе каталогов потребовал соблюдения регламентов эксплуатации, которые также были разработаны в рамках совместных проектов ОГК-4 и Microsoft Consulting Services. Так, единая инфраструктура позволила оценить и поднять до одинаково высокого уровня квалификацию персонала ОГК-4 в полном соответствии с разработанной ролевой моделью. В результате проекта снизилась вероятность простоев ядра ИТ-инфраструктуры и повысился уровень ее безопасности. Централизация службы каталогов создала предпосылки для снижения стоимости эксплуатации всей ИТ-инфраструктуры. Active Directory хорошо масштабируется и позволяет при необходимости наращивать производительность. Также Active Directory представляет собой хорошую основу для развертывания новых приложений. В настоящее время ОГК-4 ведет переговоры с Microsoft Consulting Services о запуске следующего блока проектов, которые будут разворачиваться на базе уже внедренной службы каталогов Active Directory. |
Добавить комментарий |
| |||||||||||
|
|||||||||||
|
| |||||||||||
