Характеристика служб Active Directory

Техническое задание на конкурс «Модернизация Active
Directory для ЦВ ПРОТЕК»
Характеристика служб Active Directory



На данный момент в ЗАО Фирма ЦВ «ПРОТЕК» развернут единый лес
(protec.local) на базе технологии Active Directory производства корпорации
Microsoft (с доменами msk.protec.local и spb.protec.local). Контроллеры домена
находятся в 42 регионах в 41+1 сайтах.
Режим работы леса – Windows 2003 native.
В инфраструктуре Заказчика развернуты MS Exchange 2003 и MS Office
Communications Server 2007
Цель работ
Итоговой целью данных работ является внедренная в производственную эксплуатацию
система единого каталога предприятия, масштабируемая и стабильная.
Задание на работы
Заказчик предлагает реализовать проект по модернизации единого каталога
предприятия на базе продукта Microsoft Active Directory на центральной площадке и во
всех филиалах предприятия (см. перечень в таблице ниже), в процессе которого
необходимо произвести следующие основные работы:
1. Спланировать структуру леса, доменов, организационных подразделений
службы единого каталога (произвести сбор и анализ исходных данных об
инфраструктуре предприятия, выполнить проектные работы (написание
документа «Проект» или «Пояснительная записка), провести тестирование
выполненного решения на стендах)
2. Произвести обучение 5 специалистов ЦВ
«ПРОТЕК»
по
администрированию Active Directory 2008 R2 для получение следующих
знаний:
a) Развертывание Active Directory 2008 R2 (сервисов ADDS и RODC)
b) Настройка DNS для работы с Active Directory (Integrated Zones, DNS
Read Only)
c) Настройка доверительных отношений между доменами и лесами
Active Directory
d) Настройка сайтов Active Directory и репликации
e) Групповые политики - создание, настройка, оптимизация
f) Настройка рабочей среды пользователей с использованием
групповых политик
g) Управление безопасностью с использованием групповых политик
h) Мониторинг Active Directory 2008 R2
3.
4.
5.
6.
i) Обслуживание и поддержка функциональности Active Directory 2008
R2
j) Поиск и устранение неисправностей в Active Directory, DNS, и
проблем с репликацией в крупной сети
k) Проблемы и ошибки при работе с групповыми политиками - поиск и
устранение в крупной сети
l) Реализация комплексной инфраструктуры Active Directory Domain
Services 2008 R2
m) Нововведения в Windows Server 2008 R2
Произвести переход с функциональной модели леса Windows Server 2003 на
Windows Server 2008 (R2)
Обновить версии всех контроллеров доменов во всех филиалах
Настроить интеграцию со смежными службами (Microsoft Exchange Server,
файловые, ISA Server, ILM, OCS), устранить существующие ошибки работы
со смежными продуктами.
Обеспечить плавный (без воздейстия на бизнес) перенос учетных записей
копьютеров, серверов, пользователей а также логон-скриптов и групповых
политик из существующей системы единого каталога в целевую систему.
Таблица 1. Перечень объектов модернизации (доступ к ним предоставляется удалённо)
Площадка/
Филиал
Протек-2
Протек-3
Протек-4
Протек-5
Протек-7
Протек-8
Протек-9
Протек-10
Протек-11
Протек-12
Протек-14
Протек-15
Протек-16
Протек-17
Протек-18
Протек-19
Протек-20
Протек-21
Адрес
400112, г. Волгоград, Бульвар Энгельса, д. 14А
194292, г. Санкт-Петербург, ул. Домостроительная, д.
4, корп. 3
150010, г. Ярославль, ул. Марголина, д. 2
603002, г. Н.Новгород, ул. Интернациональная, д.
100а
660124, г. Красноярск, ул. Борисевича, д. 4 «Б»
153013, г. Иваново, ул. Шевченко, д. 14/30
392024, г. Тамбов, Моршанское шоссе, д. 24 Б
422700, Республика Татарстан, Высокогорский район,
ул. Советская, д. 1, лит В
656022, г. Барнаул, ул. Попова, д. 242
443022, г. Самара, Гаражный проезд, д. 3
623700, Свердловская обл., г. Березовский, ул.
Кольцевая, д. 13
394065, г. Воронеж, пр-т Патриотов, д. 57 а
630041, г. Новосибирск, 2-ая Станционная, д. 2
450006, РБ,450065 г. Уфа, ул. Буревестника, д. 11
410056, г.Саратов, ул.Чернышевского, д. 94
614087, г. Пермь, ш. Космонавтов, 111, корп. 43
344009, г. Ростов-на-Дону, пр. Шолохова, д. 211
454902, г.Челябинск., п. Шершни, ул. Центральная, д.
3Б
Кол-во серверов
контроллеров домена
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
Площадка/
Филиал
Протек-22
Протек-23
Протек-24
Протек-25
Протек-26
Протек-27
Протек-28
Протек-29
Протек-30
Протек-31
Протек-32
Протек-33
Протек-35
Протек-36
Протек-37
Протек-38
Протек-39
Протек-40
Протек-42
Протек-43
Протек-44
ГП
ТСТ
СоюзФарма
Адрес
644007, г. Омск, ул. Чернышевского, д. 7
183034, г. Мурманск, просп. Героев-Североморцев, д.
82/2
680006, г. Хабаровск, ул. Индустриальная, д. 1 б
690054, г. Владивосток, ул. 2-я Шоссейная, д. 1
610035, г. Киров, ул. Производственная, д. 24
664048, г. Иркутск, ул. Розы Люксембург, д. 184
426028, г. Ижевск, ул. Маяковского, д. 17, литер А
432045, г. Ульяновск, ул. Ефремова д. 52
350020, г. Краснодар, ул. Коммунаров, д. 276
236010, г. Калининград, ул. Правая набережная, д. 9,
литера Н
302005, г. Орел, ул. Васильевская, д. 138
440003, г. Пенза, ул. Молокова, д. 20а
625019, г. Тюмень, ул. Республики, д. 206, строение
19
460044, г. Оренбург, пр. Дзержинского, д. 9
650024, г. Кемерово, ул. Радищева, д. 1
163015, г. Архангельск, ул. Дачная, д. 48
355000, г. Ставрополь, пр. Прикумский, д. 3а
628404, г. Сургут, ул. Энергостроителей, д. 4,
сооружение 1.
305018, г. Курск, пр-т Кулакова, д. 146 «д»
300001, г. Тула, ул. Марата, д. 100
414021, г. Астрахань, ул. Боевая, д. 136
127282, г. Москва, ул. Чермянская, д. 2
141221, Московская область, Пушкинский район,
село Тарасовка, ул. Б. Тарасовская, владение 1,
строение 1.
129110, г. Москва, ул. Б. Переяславская, д. 14, стр.1
Кол-во серверов
контроллеров домена
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
6
2
1
Проект предлагается выполнить в последовательности, представленной в таблице ниже
Таблица 2. Обязательный минимум работ по этапам
Этап
Этап 1. Аудит и
проектирование
Работы этапа
Обследование службы Active Directory предприятия на всех
объектах автоматизации
Анализ результатов обследования
Разработка совместно с ИТ-службами Заказчика детального
технического задания
Анализ требований, формирование проектной документации
(Проект)
Согласование проекта с ИТ-специалистами Заказчика
3
Этап
Этап 2. Внедрение
Этап 3. Дополнительный
этап
Этап 4. Техническая
поддержка
Работы этапа
Тестирование решения на стендах
Согласование архитектурных и детальных технических
решений с Заказчиком
Разработка программы и методики испытания системы
после проведения модернизации
Установка и настройка контроллеров доменов в 42 регионах
(см. таблицу с перечнем регионов)
Устранение неполадок и несовместимостей в 42 регионах
Настройка DFSR, интеграция со смежными системами (ILM,
Exchange, Sharepoint)
Произвести испытания системы согласно ранее
разработанной программе и методике испытаний.
Оптимизация групповых политик (порядка 100).
Консалтинговые работы по развитию службы Active
Directory
Техническая поддержка 8х5 с включёнными 16 выездами к
заказчику на 1 год
4
Требования для возможности оценки качества предложений:
1. Квалификация участника конкурса
a. Предоставить информацию об успешно реализованных участником проектах
b. Предоставить информацию об успешно реализованных проектах специалистами,
который будет участвовать в проекте.
2. Наличие соответствующей
квалификации участника конкурса
(в том числе квалификация персонала и наличие лицензий):
a. система менеджмента качества, соответствующая требованиям стандарта ГОСТ Р
ИСО 9001-2008 применительно к следующим видам работ:
b. проектированию, разработке, производству и техническому обслуживанию
программного обеспечения, автоматизированных информационных систем;
c. проектированию, разработке, монтажу, пусконаладке и техническому
обслуживанию информационно-инфраструктурных систем (систем обработки и
хранения, телекоммуникационных систем, систем комплексного обеспечения
безопасности); инженерных систем; автоматизированных информационноизмерительных систем;
d. диагностике, ремонту и сервисному обслуживанию средств вычислительной
техники, активного и пассивного сетевого оборудования, периферийных
устройств, оргтехники.
e. статус Microsoft Gold Certified Partner, как минимум в трех основных компетенций:
Server Platform, Security Solutions, Information Worker Solutions;
f. иметь в штате выделенные рабочие группы специалистов, занимающихся
инфраструктурными проектами на базе решений Microsoft. Руководители данных
групп должны пройти в Microsoft аттестацию по методологии ведения
инфраструктурных проектов, а общая численность специалистов, входящих в
рабочие группы и имеющих квалификацию Microsoft Certified System Engineer
должна составлять не менее 35 человек;
g. опыт выполнения инфраструктурных проектов на платформе Microsoft и
реализованные за последние 3 года проекты у крупных заказчиков и
корпоративного и государственного сектора;
h. участник программы премьер поддержки партнеров Microsoft Services. Partner
Advantage Plus;
Уполномоченный сотрудник для получения разъяснений по техническим
вопросам - Руководитель группы Отдела эксплуатации информационных систем
Щадных Сергей Владимирович, [email protected]; тел. +7 (495) 737-35-00,
доб. 44-98.
5