Основные вехи в плане-графике развертывания Active Directory

План-график развертывания

Цель лекции

Лекция 4. ПЛАНИРОВАНИЕ РАЗВЕРТЫВАНИЯ ACTIVE DIRECTORY

Краткая аннотация: При подготовке вариантов развертывания Active Directory необходимо спланировать структуру доменов (корневой домен и дерево доменов), а также пространство имен DNS для возможности создания доменной иерархии. Приводится типовой план-график развертывания Active Directory, а также краткое описание его этапов.

Ключевые слова: лес, сегменты (разделы), доверительные отношения, домен, контроллер домена, организационная единица.

Определить порядок развертывания службы каталога, дать представление о начальном этапе планирования Active Directory — проектировании структуры леса и доменной структуры.

Развертывание службы каталога Active Directory требует планирования и проектирования. Мы приведем краткий обзор процесса планирования, через который необходимо пройти, прежде чем начать развертывание Active Directory. Самый главный вопрос — сколько лесов требуется для сети организации. Затем обсуждается разбиение лесов на домены и планирование доменного пространства имен. При подготовке вариантов развертывания Active Directory необходимо спланировать структуру доменов (корневой домен и дерево доменов), а также пространство имен DNS для возможности создания доменной иерархии.

Кроме того, необходимо выработать подход по размещению объектов в организационных подразделениях, что подразумевает определение механизма разделения ресурсов компании по организационным подразделениям, а также анализ внешних условий, применяемых к их иерархии. После создания структуры организационных единиц для каждого домена необходимо сконфигурировать сайты.

Указанные действия позволяют учесть разветвленную структуру компании при развертывании единой инфраструктуры Active Directory.

• Формирование проектной группы.
• Инициация проекта, согласование плана работ, ролей и ответственности.
• Обследование существующей инфраструктуры:

· Обследование существующей структуры Active Directory.

· Обследование инфраструктуры (приложения, использующие Active Directory).

· Формализация результатов обследования.

• Планирование структуры Active Directory:

· Анализ требований заказчика к построению инфраструктуры Active Directory.

· Планирование деревьев (леса) и доменов.

· Планирование топологии сайтов.

· Разработка архитектуры PKI.

· Планирование политики резервного копирования.

· Планирование системы мониторинга на период опытной эксплуатации.

· Формализация и разработка технического задания.

• Развертывание тестовой среды, тестирование миграции:

· Определение перечня приложений, подлежащих тестированию.

· Определение аппаратной конфигурации тестового стенда.

· Определение набора ресурсов Active Directory для миграции (для каждого приложения).

· Развертывание репрезентативной копии боевой среды.

· Верификация идентичности тестовой среды промышленной среде.

· Развертывание спроектированной структуры Active Directory в тестовой среде.

· Проведение тестовой миграции.

· Деинсталляция копии боевой среды.

· Верификация корректности проведенной миграции.

· Формирование проектной документации (типовая процедура миграции).

• Развертывание структуры Active Directory корневого домена и центрального офиса.

· Информирование пользователей.

· Развертывание спроектированной структуры Active Directory.

· Проведение миграции.

· Наблюдение в период адаптации.

· Доработка типовой процедуры миграции по результатам развертывания.

· Обучение администраторов.

• Тиражирование решения на филиалы организации.
• Доработка и сдача документации.