Перевод доменной структуры организации на Windows Server 2003

Перевод доменной структуры организации на Windows Server 2003

Общая картина решения

Автор
Должность	Менеджер решения
Дата	04.11.2006

Версия: 1.0

Лист изменений и согласований

Записи об изменениях

Дата	Автор	Версия	Комментарии
04.11.2006		1.0	Создана первая версия документа

Рецензенты

Имя	Версия одобренного документа	Должность	Дата

Распространение

Имя	Должность
	Заказчик
	Участник проекта
	Участник проекта
	Участник проекта

Свойства документа

Наименование	Комментарии
Название	Общая картина решения
Автор
Дата создания	04.11.2006
Дата последнего обновления	04.11.2006

Оглавление

Цель проекта. 4

Бизнес – условия. 4

Планируемые результаты проекта. 4

Текущая доменная инфраструктура. 4

Формулировка задач. 5

Рамки проекта. 5

Миграция на новое оборудование (рекомендуется) 5

Миграция на существующее оборудование. 6

Изменения в доменной структуре. 6

Цель проекта

Обновить операционные системы на всех контроллерах домена (порядка 100), работающие под управлением Windows 2000 (Advanced) Server, до Windows Server 2003 SP1 до 30 декабря 2006 года.

Бизнес – условия

Текущая инфраструктура построена на базе доменов Windows 2000. Данная система хорошо себя зарекомендовала на рынке и в области информационных технологий, к тому же эта система хорошо изучена. Однако, при оказании услуг технической поддержки, мы часто сталкиваемся с ограничениями, которые заложены в саму ОС Windows 2000, и невозможностью выполнять определенные действия, которые также связаны с ограничением технологии Windows 2000.

Мы собираемся внедрять новые технологии Microsoft, подобные Windows 2000, но превосходящие по своим возможностям – Windows Server 2003 SP1. Данная операционная система (ОС) повысит производительность труда, снизит время простоя из-за сбоев доменной структуры, упростит обслуживание и усилит защиту сетевой инфраструктуры.

Немаловажным является тот факт, что переход на данную версию ОС позволит уменьшить объем трафика, передаваемый между контроллерами домена ИФНС и УФНС.

Планируемые результаты проекта

• Windows Server 2003 SP1 установлен на каждом контроллере домена

• Все работы завершаются 30 декабря 2006 года.

Текущая доменная инфраструктура

СЕКРЕТНАЯ ИНФОРМАЦИЯ

Формулировка задач

· Установить ОС Windows Server 2003 SP1 на каждом контроллере домена

· Повысить уровень доменов до Windows Server 2003

· Повысить уровень лесов до Windows Server 2003

Рамки проекта

Возможны два варианта перехода на новую доменную структуру:

• Миграция на новое оборудование (рекомендуется).

• Миграция на существующее оборудование.

Миграция на новое оборудование (рекомендуется)

В данном варианте предполагается, что роли основных контроллеров доменов будут переданы другим серверам. Рассмотрим на примере домена a.b.local, основным контроллером которого является сервер A.

• На сервер устанавливается ОС Windows Server 2003 SP1 (например, B).

• Сервер B повышается до уровня контроллера домена.

• Серверу B передаются все роли сервера A, это означает, что сервер B становиться основным контроллером домена.

• Сервер A понижается до уровня рядового сервера.

• Сервер A выводится из эксплуатации или продолжает выполнять задачи в качестве рядового сервера, но только после переустановки ОС.

Преимущества данного метода. К преимуществам можно отнести возможность перейти на более производительное оборудование. При миграции на новое оборудование, в новую доменную инфраструктуру будут перенесены ошибки (если такие имеются) только самой службы Активного Каталога.

Недостатки данного метода. К недостатком относится использование (закупка) нового оборудования (3 дополнительных компьютера) и сложность реализации. Так же потребуются некоторые усилия по настройке протокола TCP/IP на клиентах и серверах (потребуется указать новый адрес DNS-сервера).

Миграция на существующее оборудование

В данном варианте предполагается, что роли основных контроллеров доменов будут сохранены за текущими серверами по завершении миграции (в процессе миграции, роли могут передаваться от одного сервера к другому в целях защиты от сбоев). Рассмотрим на примере домена a.b.local, основным контроллером которого является сервер A.

• ОС дополнительного контроллера домена C обновляем до Windows Server 2003 SP1.

• После успешного обновления, серверу C передаются все роли сервера A, это означает, что сервер C становиться основным контроллером домена.

• После успешного обновления сервера A, ему возвращаются все его роли, тем самым он опять продолжает работать в качестве основного контроллера домена.

Преимущества данного метода. Главное преимущество – простота реализации данного метода. После миграции не потребуется настраивать протокол TCP/IP на клиентах и серверах. Не требуется дополнительное оборудование

Недостатки данного метода. К недостаткам можно отнести невозможность (или ограниченную возможность) перейти на более производительное оборудование. При миграции, в новую доменную инфраструктуру будут перенесены ошибки (если такие имеются) службы Активного Каталога и ошибки операционной системы. Существует также вероятность отказа операционной системы во время обновления.

Изменения в доменной структуре

СЕКРЕТНАЯ ИНФОРМАЦИЯ

Преимущества.

• Объекты, принадлежащие ИФНС, будут храниться только на внутренних контроллерах домена

• Уменьшается трафик, вызываемый репликацией.

• отделены друг от друга.

• более автономными.

• Изменение в домене происходят мгновенно (добавление пользователей, смена паролей) и не затрагивают другие ИФНС.

Недостатки.

• Отказывают два контроллера домена – отказ работы инфраструктуры.

• Удалить «мертвый» контроллер домена из Службы Каталогов проще и безопаснее, чем «мертвый» дочерний домен.

• Перевод новый домен займет достаточное количество времени (коммутация компьютеров, настройки политик безопасности, делегирование полномочий).

• Сложность реализации и сопровождения.

• Увеличение общей стоимости владения.

Текущая доменная структура работает и имеет ряд преимуществ:

• Высокая отказоустойчивость

• Простота сопровождения

• Работает с определенным уровнем качества и обслуживания пользователей.

Рекомендации (основываясь на изученных фактах и возможных рисках)

• Провести миграцию без изменения доменной структуры.

• После успешного завершения процесса миграции (завершении проекта), провести аудит службы каталогов.

• Сделать модель работы Службы Каталогов, реализованной на дочерних доменах, в тестовой вреде.

• Принять окончательное решение об изменении доменной структуры.