Северный Арктический федеральный университет имени М.В. Ломоносова организует процессы управления ИТ-инфраструктурой в гетерогенной среде ВУЗа при помощи Microsoft System Center Configuration Manager 2007

Ранее масштабная и распределенная ИТ-инфраструктура Северного Арктического федерального университета имени М.В. Ломоносова управлялась при помощи устаревшей версии SMS 2003. Необходимость поддерживать разнородные платформы и прикладные решения приводила к большим затратам на администрирование. Часто пользователи жаловались на низкую производительность работы своих ПК.

Внедрение более современной версии Microsoft System Center Configuration Manager 2007 позволило организовать более гибкий и управляемый способ установки ПО и ОС на рабочие станции, обеспечило ИТ-администраторов средствами для удаленной диагностики ПК, способствовало повышению уровня безопасности всей ИТ-инфраструктуры вуза. Кроме того, на базе SCCM и Active Directory для сотрудников вуза был создан каталог доступного ПО с возможностью автоматической установки выбранного продукта на компьютер пользователя.

 

В состав Северного Арктического федерального университета имени М.В. Ломоносова входят пятнадцать институтов, на базе университета созданы восемь научно-образовательных центров и еще один находится в процессе создания. САФУ имеет несколько филиалов в четырех городах Поморского края. В 2010 году к университету были присоединены еще два колледжа и филиал в Северодвинске. Всего в настоящее время используется около 1500 ПК (после реорганизации их число вырастет примерно до 2800). Столь масштабная и распределенная ИТ-инфраструктура, сформировавшаяся децентрализованно и функционирующая на базе разнородных платформ и решений, требовала больших затрат на сопровождение и развитие. Такие рутинные операции, как развертывание операционных систем, распространение и обновление программного обеспечения были связаны со значительными сложностями и трудозатратами. Конфигурации и лицензии на программные продукты было трудно контролировать. Из-за этого стабильность работы и безопасность ИТ-инфраструктуры не всегда обеспечивались на достаточно высоком уровне.

Ранее в течение трех лет в вузе использовался инструмент для управления ИТ-инфраструктурой Microsoft Systems Management Server 2003 (SMS 2003). Это было практически типовое внедрение, без тонкой проработки настроек – в системе было создано лишь несколько пакетов для развертывания ПО. Продукт использовался в основном для удаленной диагностики и помощи пользователям, поскольку при возникновении жалобы или неисправности позволял подключиться к рабочей станции и изучить ситуацию (фактически SMS 2003 выступал как аналог RAdmin).

В 2009 году стало очевидно, что для управления наследованной инфраструктурой имеющихся средств недостаточно, необходимы более развитые инструменты. Кроме того, часто при запуске клиента SMS 2003 на рабочей станции загрузка процессора резко повышалась, и пользователи жаловались на низкую производительность работы своих ПК.

К тому времени вышла следующая версия платформы – SCCM 2007. Поскольку ИТ-специалисты САФУ уже имели опыт работы в этой среде и понимали логику построения системы, было решено и дальше развивать управление инфраструктурой на платформе System Center.

В июне 2009 года сервер SCCM 2007 был развернут в масштабах всего вуза. За 2-3 дня были установлены клиенты SCCM на рабочие станции, и предыдущее решение было выведено из эксплуатации. Процесс первоначальной настройки занял около двух месяцев. Были созданы и опробованы пакеты для установки некоторых программных продуктов (Office, Adobe Reader, FineReader, AutoCAD), частично авто-матизированы задачи по установке ПО. На втором этапе специалисты отдела технической поддержки пользователей САФУ занялись подготовкой сценариев для миграции на новую операционную систему Windows 7.

В 2010 году в вузе приступили к испытанию технологии AMT (Active Management Technology), предназначенной для удаленного управления компьютерами без установки на них клиентского программного обеспечения. Эта технология была развернута на тех рабочих станциях, которые поддерживают технологию vPRO (они составляют примерно треть от общего числа ПК вуза). Совместное использование AMT и SCCM позволяет удаленно включать и выключать рабочую станцию, считывать с нее инвентаризационные данные (даже в выключенном состоянии), перенаправлять на удаленный компьютер ISO образ, FDD или DVD-привод, тестировать жесткий диск или оперативную память, подключаться к полноценной текстовой (а начиная с версии vPRO 5 и графической) консоли. Пока решение находится на стадии пилотного внедрения, но уже оказалось очень востребованным, поскольку поз-воляет ИТ-специалистам решать многие задачи без выезда в удаленные филиалы.

В настоящее время SCCM обслуживает около 1350 ПК, из них около 650 установлены в учебных классах, а остальные – на рабочих местах сотрудников вуза. После реорганизации САФУ число рабочих станций вырастет примерно до 2800.

Основное количество пользователей вуза не имеет административных прав и не может самостоятельно устанавливать никакие программы на свой пер-сональный компьютер. При подключении ПК к сети SCCM проверяет принадлежность компьютера к определенному подразделению, заданному в Active Directory, и все необходимое для данной роли компьютера ПО за непродолжительное время устанавливается на компьютер автоматически, без запроса пользователя и без участия администратора. В среднем на это требуется в 4-5 раз меньше времени, чем при ручной установке. Причем время экономится как для пользователей, которым не приходится ждать, пока их компьютер будет готов к работе, так и для специалистов поддержки, которые теперь не отвлекаются от более важных и сложных задач. Сам пакет для автоматической установки программ настраивается не более 1-2 часов и затем используется многократно до тех пор, пока версия продукта не изменится.

Посредством SCCM осуществляется развертывание и управление антивирусным пакетом Microsoft Forefront, отслеживается использование программ на рабочих станциях, при необходимости собирается статистика активности пользователей (вплоть до времени включения ПК и длительности работы системного блока и монитора).

В случае сбоев SCCM предлагает средства для удаленной диагностики и решения проблемы.

Благодаря четкому контролю программных продуктов, установленных на рабочих станциях, повысилась без-опасность всей ИТ-инфраструктуры САФУ.

Подробности на сайте Microsoft

О Северном (Арктическом) Федеральном Университете имени М.В. Ломоносова

Северный (Арктический) федеральный университет имени М. В. Ломоносова (САФУ) – ведущий научный и образовательный центр на российском Севере. САФУ является основой системы непрерывного профессионального образования, интеграции науки и производства, стратегического партнерства с бизнес-сообществом Поморского края. Созданный в Архангельске – городе, который считается «воротами России в Арктику», – университет является базой для реализации международных арктических проектов в области добычи и транспортировки углеводородного сырья, а также обеспечивает кадрами крупные промышленные предприятия на севере России. В 2010/2011 учебном году в САФУ проходили обучение более 26 тысяч человек. К 2020 году в федеральном университете планируется завершить создание мощной экономической, социальной, научно-технической и образовательной инфраструктуры для решения стратегических задач России по развитию северных территорий и освоению Арктики.