Проектное предложение по внедрению Active Directory

Предпосылки проекта:

Заказчик (ООО «К2» – поставки металлообрабатывающего оборудования) поставил перед специалистами ГК «Интегрус» пять основных задач:

• Организация бесперебойного доступа в интернет и к ресурсам компании.
• Настройка безопасности и разграничения прав доступа для сотрудников.
• Перенос 1С из файлового варианта в SQL.
• Реализация защищенного удаленного доступа к корпоративной сети.
• Объединение офиса и склада в единую сеть посредством VPN тоннеля site-to-site.

Проектное предложение:

Исполнителем (ГК «Интегрус») предложена реализация на основе внедрения службы каталогов Active Directory. Служба каталогов Active Directory – распределенная база данных, предназначенная для хранения информации обо всех объектах сети (общие папки, сервера печати, принтеры, пользователи, группы пользователей и т.д.) и для предоставления пользователям доступа к этим данным с распределением прав доступа. Active Directory обеспечивает централизованное управление ресурсами, позволяет контролировать их использование.

 Условия Ит-инфраструктуры заказчика на момент начала проекта:

•  Сервер. Установлена 1с 8.3.6.2152 на мощный ПК, «сервер». База CRM на SSD диске, backup идет на обычный HDD 2TB. Конфигурация сервера: win 7 sp1. Процессор i7 950, 24 GB RAM, Диск Corsair Force GS, Corsair Force LS, WD20EFRX-68EUZN0 (2ТБ), WD5000AADS-00M2BO (500гб). Архивация – Acronis backup 11.5.1С формирует ссылки на добавляемые в документооборот файлы на диск BACKUP. Установлен Microsoft SQL Server 2005. (используется под задачи Acronis). ИБП подключен к серверу 1С, есть USB. Драйверы по умолчанию установлены в систему.
• Рабочие места: В офисе организованно порядка 11 рабочих мест. В основном моноблоки, OS Windows7, офисный пакет 2013
• Провайдеры: 2 провайдера – ТТК (2мбит), Домру Бизнес(10мбит).
• Телефония: Манго-офис. 2 DECT телефона Panasonic. + телефония от TTK.
• Антивирусное П.О.: Kaspersky (без сервера управления политиками).
• Оргтехника:  2 МФУ (wi-fi+Ethernet)
• Сетевое оборудование: Свитч HP 24 порта. Cisco ASA5505. 2 Роутера ASUS и TP-Link. 3G модем МТС.

 Цели, риски и этапы проекта:

 Основная цель проекта:

Перестроение ИТ-инфраструктуры в соответствии с нормами ИТ-безопасности, получение управляемой структуры.

 Потенциальные риски:

Перенос данных сервера возможен только в выходные дни. Необходимо уложится в сжатые сроки по настройке серверов.

Задачи проекта (этапы):

• закупка оборудования,
• развертывание системы виртуализации с переносом серверов,
• настройка ролей серверов,
• перенос данных пользователей,
• настройка регламентов доступа к ресурсам.

Основные пункты и принципиальная схема реализации ТЗ на систему.