Uczelnia wyższa zabezpiecza strukturę informatyczną i poprawia jej działanie dzięki testowemu wprowadzeniu Microsoft® Windows® Server® 2008 RC1.

Informacje o firmie

Uniwersytet Przyrodniczy w Lublinie do lutego 2008 roku nosił nazwę Akademii Rolniczej. Należy do najstarszych placówek wyższego szkolnictwa rolniczego w powojennej Polsce - korzeniami sięga 1944 roku. Dziś jest uczelnią państwową. Posiada osobowość prawną oraz godło, sztandar i pieczęć urzędową. Uczelnia zatrudnia 1725 pracowników. Proces dydaktyczny realizowany jest na 7 wydziałach, 12 kierunkach i 31 specjalnościach, na których studiuje około 13 tys. studentów. Za opisywane wdrożenie i obsługę informatyczną Uniwersytetu odpowiada Ośrodek Informatyki. Jego role to m.in. zapewnienie działania sieci komputerowej i stron WWW, inwentaryzacje sprzętu i oprogramowania oraz tworzenie i eksploatacja systemów administracji. Ośrodek zajmuje się też wdrażaniem polityki bezpieczeństwa opartej na Active Directory firmy Microsoft, prowadzeniem kursów informatycznych Microsoft Academic Alliance oraz programem Microsoft IT Academy.

Potrzeby informatyczne

Skomputeryzowana i nowoczesna uczelnia wyższa to złożony system informatyczny. Tworzony jest przez wiele serwerów, programy różnych producentów, licznych użytkowników o rozmaitych potrzebach oraz komputery grona pedagogicznego wymaga zaawansowanych rozwiązań.
Przed opisywanym wdrożeniem w strukturze informatycznej Uniwersytetu Przyrodniczego brakowało przede wszystkim narzędzi służących do centralnego zażądania sprzętem i oprogramowaniem. Negatywnie wpływało to na działalność uczelnianej sieci. Administratorom przeszkadzał zupełny brak kontroli nad oprogramowaniem instalowanym przez wykładowców i studentów. System informatyczny nieodporny był na złośliwe działanie użytkowników, a przy okazji zbyt dużo czasu poświęcano na konserwację istniejącego rozwiązania. Nowe rozwiązanie informatyczne miało za zadanie to zmienić.

Rozwiązanie

Uniwersytet Przyrodniczy sięgnął po oprogramowanie Windows Server 2008 RC1, udostępnione przed oficjalną premierą.

- W czasie przygotowywania wdrożenia mieliśmy do dyspozycji sprawdzone w naszych warunkach oprogramowanie Microsoft Windows Server 2003. Gdy prace były już zaawansowane, pojawiła się możliwość wypróbowania Windows Server 2008 – tłumaczy dr Rafał Magdziak, Kierownik Działu Projektowo-Systemowego na Uniwersytecie Przyrodniczym.
Pod uwagę brane były dwa scenariusze, jednak ostatecznie uczelnia zdecydowała się wypróbować scenariusz "Setup & Deployment (Installation, configuration, migration, unattended, WDS, AD/FS/IIS upgrade, migration to Virtual".

- Wybraliśmy go między innymi dlatego, że jest łatwy do zaimplementowania w prawie gotowej infrastrukturze. Nie chcieliśmy powtarzać pracy związanej z jej wdrożeniem - tłumaczy Rafał Magdziak.

Przebieg wdrożenia

Wdrożenie rozpoczęło się od przygotowania wzorcowych instalacji, do czego zastosowany został program RipRep. Następnymi etapami było skonfigurowanie kontrolera domeny (łącznie z kontami użytkowników i restrykcjami Group Policy), przygotowanie wzorcowych obrazów komputerów końcowych, wdrożenie oprogramowania poprzez LAN i oddzielenie struktury firewallem (ISA 2006).

Udane wdrożenie stworzyło na Uniwersytecie nową, sprawną strukturę informatyczną. Sieć odseparowana jest firewallem. Zarówno kontroler domeny, jak i serwer instalacji zdalnej (Windows Server 2008) znajdują się w sieci chronionej, łącznie ze 70 stacjami klienckimi w 5 salach komputerowych.

- To takie rozwiązanie, w którym odłączenie jednego z serwerów nie spowoduje paraliżu całej infrastruktury - mówi Rafał Magdziak.

Korzyści

Jednym z głównych założeń wdrożenia było uodpornienie uczelnianych komputerów na "wandali informatycznych", a także zwiększenie kontroli nad zainstalowanym oprogramowaniem. Cel ten został osiągnięty.

- Obecna infrastruktura, w której zaimplementowano rozwiązania z Windows Server 2008, znacznie ułatwia instalację systemu na kolejnych komputerach. Można tworzyć obrazy o dowolnej wielkości, dowolnej konfiguracji software'owej, nie ma też ograniczeń sprzętowych (takich, jak brak czytnika DVD ROM). Dzięki temu czas przygotowania sal do zajęć jest bez znacznie krótszy. Ponadto jeżeli jakimś sposobem któryś komputer zostanie "skompromitowany" informatycznie, jesteśmy w stanie w ciągu kilkunastu minut przywrócić go do wyjściowego stanu - opowiada Rafał Magdziak.

Łatwe instalacje

Na serwerze z oprogramowaniem Windows Server 2008 uruchomiona jest rola "Windows Deployment Services". Urządzenie przechowuje obrazy instalacyjne dla komputerów końcowych w wersji bazowej (czysty system plus sterowniki oraz kolejne kopie z instalowanymi przyrostowo programami, które są potrzebne do przeprowadzenia zajęć. Sale komputerowe na co dzień wykorzystywane są bowiem do nauczania przedmiotów informatycznych.

- W razie zmiany programu nauczania w kolejnym semestrze administratorzy są w stanie krótkiego czasu (kilku godzin) wdrożyć nowy software na komputerach końcowych - mówi Rafał Magdziak.

Nowe zadania

Korzyści zauważają także administratorzy, użytkownicy i kadra kierownicza Uniwersytetu. Ci pierwsi zyskali wiele nowych narzędzi i usprawnili pracę, a do tego poznali najnowsze oprogramowanie serwerowe. Użytkownicy chwalą sobie uporządkowanie zasad korzystania z komputerów ogólnodostępnych, zaś władze uczelni zauważyły, że dzięki zastosowanemu oprogramowaniu pracownicy mogą skupić się na realizacja innych projektów, zamiast stale konserwować poprzednią strukturę informatyczną.

- Wymagała ona, aby cały zespół IT był oddelegowany do przygotowania sal dla wykładowców, którzy często sami nie definiowali na czas listy oprogramowania jakie będzie wykorzystywane w toku semestru. Z reguły zadania zespołu spiętrzały się, co było niekorzystne. Dzięki uporządkowaniu tej struktury zespół mógł zająć się ambitniejszymi i bardziej kreatywnymi zadaniami - opowiada Rafał Magdziak.

Przyszłość z NAP

Testy nowego oprogramowania na uczelni wykazały, że posiada ono niezbędny uniwersytetowi mechanizm - rolę Network Access Protection.

- Po oficjalnej premierze skłaniamy się do zakupu licencji Windows Server 2008 i wdrożenia Network Access Protection w sieciach, w których nie może być mowy o wycieku informacji czy "skompromitowaniu" hostów. Platforma NAP kryje w sobie ogromny potencjał, który w niedalekiej przyszłości zechcemy wykorzystać - dodaje Rafał Magdziak.