Áttérés Windows Server 2003-ra heterogén környezetekről

1. Áttérés Windows Server 2003-ra heterogén környezetekről Nagy Gábor Műszaki igazgató Systrend Rt.

2. Államigazgatási esettanulmány • 50 szerver • 1300 kliens • Fürtözött szolgáltatások • Nagy megbízhatóságú storage alrendszer • File szerver • Exchange • SQL Partner logo

3. Történeti áttekintés • Windows NT 4.0 • Exchange 5.5 • SMS 2.0 • MS Proxy 2.0 • SQL 7.0 • Windows 2003 • Exchange 2003 • SMS 2003 • MOM 2005 • PKI • RMS • LCS • (ISA 2004) • Windows 2000 • Exchange 2000 • MIS • SMS 2.0 • MOM • ISA 2000 • SQL 2000

4. Legfontosabb követelmények • Nagy számú felhasználó, kis üzemeltető személyzet • A kliens gépek konfigurálását, szoftver frissítését nagyrészt távolról, automatizáltan kell megoldani • Adatbiztonság • Hardver, szoftver, felhasználói hibából eredő adatvesztés lehetőségének kiküszöbölése

5. Könnyebb felügyelet csoportházirendek segítségével OU szinten Öröklődés (VIP, IT üzemeltetés, stb...) Offline folderek My Documents átirányítása Office 2003 konfiguráció, központi sablonok Felhasználói környezet testreszabása (Start menü, desktop, stb) Szerepkörön alapuló hozzáférés-szabályozás Az adminisztratív jogosultságok az egyes OU-kon szabályozva vannak GPMT: group policy-k érvényességi körének, hatásának gyors elemzése Üzemeltetés

6. Systems Management Server • Központosított kliens és szerver menedzsment • Adminisztratív jogok meghatározása • Ütemezhető műveletek • Automatikus, dinamikus szoftver terítés akár AD objektum szinten (OU, csoport,stb) • Office 2003 • Windows Messenger • Java környezet • A műveletek eredményeit a HelpDesk dolgozói bármikor lekérdezhetik • Patch management • Értesülés a frissítésekről (hírlevél, stb) • SMS 2003 : Software Update Scanning Tools • Automatikus kliens konfiguráció vizsgálat (hiányzó patch-ek megállapítása) • Az eredmények alapján csak a szükséges frissítések telepíthetők • Tesztkörnyezetben próbaüzem, siker esetén éles terítés • Hardver, szoftver leltár (telepített programok, „házi zenetár”) • „gyenge” munkaállomások kiszűrése

7. Adatbiztonság • Volume Shadow Copy (VSS) • File és mail szerver: jobb teljesítmény, stabilabb működés • Továbbfejlesztett fürtözés • Tivoli alapú mentési rendszer • Használja a Volume Shadow Copy –t (System State mentés)

8. Legfontosabb követelmények Bizalmas adatok védelme. Külső behatolók ellen. Jelszólopás elleni védekezés. Bizalmas dokumentumok nem juthatnak ki a rendszerből. Távoli elérés biztosítása. Internetről, mobil eszközökről.

9. Külső behatolás elleni védelem • Microsoft ISA Server • Windows 2003 integráció • AD objektum szintű hozzáférés-szabályozás • Alkalmazás szintű védelem. • Biztonságos SMTP publikáció (Exchange). • Biztonságos OWA publikáció (Exchange). • Skálázható • terhelés elosztás, • redundancia, • központi konfiguráció.

10. Jelszólopás elleni védelem • Windows 2003 alapú PKI infrastruktúra került kiépítésre • A felhasználók elől fizikailag elzárt, root tanúsítványkiadó hivatal • A kiadó tanúsítványkiadó hivatal kulcsait speciális hardveres kriptográfiai modul tárolja • A felhasználók csak smart kártya birtokában léphetnek be a rendszerbe (kétfaktoros authentikáció)

11. Bizalmas dokumentumok védelme • Rights Management Services • Az elektronikus dokumentumok tulajdonságaira „szabott” speciális jogosultságok: • elolvashatja a levelet, de nem továbbíthatja, • elolvashatja a dokumentumot, de nem nyomtathatja ki stb... • Az illegálisan kicsempészett dokumentum olvashatatlan. • Office 2003 Professional

12. Távoli használat támogatása • EXCHANGE 2003 • Továbbfejlesztett Outlook Web Access • Beépített OMA és ActiveSync szolgáltatás • PocketPC szinkronizálás (GPRS) • Wap támogatás • RPC over HTTP / Outlook 2003 Cached mode • ISA 2004 VPN szolgáltatások • VPN karantén • Smart kártyás bejelentkezés

13. Legfontosabb követelmények • Folyamatos üzem biztosítása. • Kritikus szolgáltatásoknál 7x24 órás rendelkezésre állás. • A migrációs folyamat során ügyelni kell arra, hogy a migráció ideje alatt a meglévő rendszerfelügyeleti, vírusvédelmi és mentési/visszaállítási megoldások folyamatosan működjenek a rendszer valamennyi komponensén. • Az üzemeltető személyzetnek azonnal értesülnie kell a hibákról.

14. Microsoft Operations Manager Központosított szerverpark-felügyelet 50 kiszolgáló Kapcsolódás egyéb rendszerekhez Insight Manager Automatizálható, eseményalapú vezérlés Parancsfuttatás / scriptek (proaktív védelem) Riasztások (reaktív védelem) Email, SMS Jelentések MOM 2005 maintenance üzemmód SQL alapú lekérdezések / reportok a cluster virtuális szerverei önálló objektumok

16. Miért ilyen bonyolult a konfiguráció ? • Független • internettől, • mobil szolgáltatótól, • lokális hálózattól.

17. Windows 2003 File server migráció (példa) • Windows 2000-es cluster egyik node-jának eltávolítása • Első Windows 2003-as cluster node beillesztése • Kvóta szoftver és vírusvédelem telepítés • Windows 2000-es cluster másik node-jának eltávolítása • Második Windows 2003-as cluster node beillesztése • Kvóta szoftver és vírusvédelem telepítés • Backup szoftver telepítése • Tesztelés Összesen, kb. 10 perc szolgáltatás kiesés volt !

18. Banki esettanulmány • Központi NT4 szerverek lecserélése Windows 2003 szerverre • Szerver oldali alkalmazások áthelyezése az új szerverekre • NetWare file szerver migrációja Windows 2003-ra • Telephelyi NT4-es szerver migrációja Windows 2003 szerverre • NT4 kliens-ek migációja Windows XP SP1-re • SMS bevezetése

19. SMS bevezetés • SMS 2003 SP1 bevezetése több telephelyre • Központi, primary site: budapesti székház • Secondary site: az összes olyan telephely, ahol tartományvezérlő van • A telephelyek és a központ között, a kommunikáció ellenőrzött időben-, és a sávszélesség meghatározott százalékáig történik.

20. SMS konfiguráció

21. Követelmények, funkciók • Az SMS klienseken hardware, software inventory gyűjtése történik. • Távoli adminisztráció megoldása a még meglévő NT-s és az új XP-s környezetben. • NT esetében SMS Remote Tools használatával történik. • XP esetében a "gyári" Remote Assistance integrálódik az SMS környezetbe. • A házi fejlesztésű logon scriptek jelentős részének felváltása. • Software disztribúció és patch menedzsment SMS segítségével. • SMS adminisztrációs feladatok szétosztása, delegálása. • Riportok webes felületen keresztül.

22. Köszönjük a figyelmüket! Partner logo