Microsoft Windows Server 2003, wykorzystanie Active Directory i System Center Configuration Manager usprawnia pracę działu IT w Krajowym Zarządzie Gospodarki Wodnej
|
Informacje o firmie
Krajowy Zarząd Gospodarki Wodnej jest centralnym urzędem zapewniającym obsługę Prezesowi Krajowego Zarządu Gospodarki Wodnej będącemu centralnym organem administracji rządowej właściwym w sprawach gospodarowania wodami, a w szczególności zarządzania nimi i korzystania z nich. Podstawowym zadaniem KZGW jest utrzymywanie bieżącej działalności dwóch państwowych służb: hydrologiczno-meteorologicznej oraz hydrogeologicznej.
Wyzwanie
Przed wdrożeniem instytucja dysponowała w sumie ponad 100 stanowiskami komputerowymi. Pracownicy używający stacji roboczych korzystali z dwóch wersji systemów operacyjnych firmy Microsoft: Windows 2000 oraz Windows XP. Strukturą organizującą sieć komputerową było kilka serwerów działających w grupie roboczej pod kontrolą systemów firmy Microsoft.
|
Zdecentralizowana administracja środowiskiem (każdy komputer zarządzany indywidualnie) oraz brak wspólnego miejsca do przechowywania haseł i uprawnień powodowały problemy przede wszystkim w kwestii udostępniania zasobów i kontroli nad wspólnie używanymi plikami. Prowadziło to do np. przesyłania plików za pomocą poczty elektronicznej. Poza tym, sprawy takie jak autoryzowanie dostępu dla pojedynczych użytkowników, brak kontroli nad aktualizacją systemów operacyjnych oraz uprawnienia administracyjne użytkowników stacji roboczych były dodatkowym bodźcem do zmian.
„Okazją do reformy systemu IT był fakt, że KZGW zmieniał swoją lokalizację. Podjęto bowiem decyzję o przeniesieniu funkcjonujących dotychczas oddzielnie dwóch stołecznych biur do jednego budynku. Pomyśleliśmy o tym, że to świetny moment na wprowadzenie nowej jakości również do naszych systemów informatycznych i pozbycie się wszystkich dotychczasowych problemów oraz redukcji ilości prac, których administratorzy i dział pomocy technicznej nie mogą zautomatyzować” – powiedział Tomasz Sańczyk, Kierownik IT w KZGW.
Rozwiązanie
W porozumieniu z partnerem – firmą APN Promise Sp. z o.o. – Krajowy Zarząd Gospodarki Wodnej podjął decyzję o wdrożeniu kilku technologii firmy Microsoft. Analiza bieżącej sytuacji i potrzeb KZGW jasno wykazała, że najwięcej korzyści przyniesie przede wszystkim wykorzystanie usługi katalogowej Active Directory.
„Uporządkowanie struktury i wprowadzenie centralnego zarządzania zasobami było jak najbardziej naturalnym kierunkiem zmian w biurze KZGW. Oczywiste było też, że będziemy szukać rozwiązania problemów w wykorzystaniu oprogramowania firmy Microsoft, choćby z tego powodu, że produkty te były już używane we wspieranej przez nas instytucji” – powiedział Tomasz Sochacki z APN Promise.
Zaplanowano więc instalację na serwerach systemu operacyjnego Microsoft Windows Server 2003 oraz utworzenie domeny, która po wdrożeniu umożliwiła m.in. odebranie poszczególnym użytkownikom stacji roboczych praw administracyjnych, stworzenie odpowiednich polityk bezpieczeństwa oraz zbudowanie serwera plików i wydruku.
Drugim istotnym elementem porządkowania struktury IT KZGW była zmiana sposobu zarządzania stacjami roboczymi z rozproszonej na scentralizowaną.
W tym celu postanowiono zakupić Microsoft System Center Configuration Manager 2007. Oprogramowanie to umożliwia przede wszystkim dystrybucję systemów operacyjnych, centralne raportowanie, aktualizowanie stacji roboczych i instalację nowego oprogramowania. Dzięki niemu łatwe jest także gromadzenie informacji o sprzęcie, licencjach i użytkownikach.
„Jako świetne uzupełnienie możliwości stworzonych przez Windows Server 2003 i usługę katalogową Active Directory zaproponowaliśmy również wdrożenie oprogramowania ułatwiającego pracę grupową, czyli Microsoft Office SharePoint Services. Przedstawiciele Krajowego Zarządu Gospodarki Wodnej zgodnie stwierdzili, że z punktu widzenia użytkowników będzie to najbardziej zauważalna zmiana, która spowoduje błyskawiczny wzrost komfortu pracy” – powiedziała Jowita Chościłowicz z APN Promise.
Ostatnim elementem nowej struktury serwerowej KZGW stał się Microsoft Internet Security and Acceleration Server 2006, którego podstawowym zadaniem jest ochrona wewnętrznej sieci instytucji oraz serwer proxy.
Wdrożenie
„Rozmowy z klientem oraz szczegółowa analiza infrastruktury i potrzeb biznesowych pozwoliły nam na bardzo dobre przygotowanie się do przeprowadzenia wszystkich zmian” – powiedział Tomasz Sochacki z APN Promise.
Przygotowany projekt całego wdrożenia został zaakceptowany przez Krajowy Zarząd Gospodarki Wodnej i tym samym przekazany do realizacji. Pierwszy etap prac polegał na instalacji i przygotowaniu infrastruktury serwerowej oraz uruchomieniu podstawowych usług: konfiguracji Active Directory oraz serwera DNS i DHCP.
Następnie skonfigurowane zostały serwery wydruku, plików oraz przygotowane skrypty logowania i polityki Group Policy Objects. Dodatkowo zaimplementowano urząd certyfikacji. Trzecim etapem prac wdrożeniowych była migracja stacji roboczych z grupy roboczej do domeny usługi katalogowej Active Directory.
„To był długi i pracochłonny etap wieńczący implementację podstawowych elementów nowej struktury informatycznej KZGW. Kolejne stadia były już mniej spektakularne, bo dotyczyły instalacji takich produktów firmy Microsoft, które wymagały zaangażowania wyłącznie personelu działu IT” – powiedziała Jowita Chościłowicz z APN Promise.
Korzyści biznesowe
Jedną z zalet dokonanej modernizacji było to, że nie wymagała wymiany sprzętu, zoptymalizowano bowiem wszystkie zasoby będące w posiadaniu Krajowego Zarządu Gospodarki Wodnej. Wykorzystano je m.in. do zainstalowania nowych serwerów – w sumie jest ich kilkanaście.
Najistotniejszą korzyścią z wdrożenia jest centralizacja administracji i stworzenie repozytorium danych z centralnym serwerem plików dla użytkowników, a w konsekwencji np. możliwość centralnego backupu danych. O korzyściach wynikających z wyboru Microsoft Windows Server 2003 i wdrożenia usługi katalogowej Active Directory tak mówi Tomasz Sańczyk, Kierownik IT w KZGW:
„Jesteśmy bardzo zadowoleni z osiągniętych efektów, szczególnie pracownicy działu IT. Scentralizowane zarządzanie kontami użytkowników oraz uprawnieniami do zasobów, pojedyncze logowanie do systemu uprawniające do korzystania ze wszystkich usług wraz z bezpiecznymi metodami uwierzytelniania, wykonywanie centralnej kopii danych komputerów użytkowników, czy wreszcie łatwość dodawania do systemu nowych użytkowników, komputerów i drukarek – to wszystko czyni naszą pracę łatwiejszą i bardziej efektywną.”
Niebagatelną kwestią jest także zwiększenie bezpieczeństwa zasobów informatycznych, podniesienie niezawodności, dostępności i skalowalności oraz redukcja kosztów administracji stacjami roboczymi i serwerami.
Z kolei dla pracowników KZGW korzystających ze stacji roboczych istotną zmianą jakościową stało się także wdrożenie rozwiązania Microsoft Office SharePoint Services. W połączeniu z centralnym serwerem plików okazał się on produktem bardzo dobrze przyjętym, bo za jego pomocą użytkownicy znacznie szybciej i wygodniej realizują przypisane im zadania, których wykonanie przed wdrożeniem było problematyczne przede wszystkim z uwagi na brak rozwiązania wymiany plików.
Radykalnej zmianie uległy też aktualizacje oprogramowania i zarządzanie stacjami roboczymi. Wdrożenie rozwiązania Microsoft System Center Configuration Manager 2007 (SCCM) pozwoliło na stosowanie dystrybucji obrazów systemów operacyjnych dla nowych stacji roboczych i serwerów oraz zautomatyzowany system dystrybucji aktualizacji i oprogramowania (zarówno firmy Microsoft, jak też innych dostawców). SCCM dał możliwość zarządzania licencjami, opcje deinstalacji zbędnych aplikacji, funkcje inwentaryzacyjne zasobów sprzętowych i oprogramowania, rozbudowany system raportowania czy możliwość pracy zdalnej na stanowiskach roboczych.
„Wykorzystanie Microsoft System Center Configuration Manager radykalnie zmieniło np. aktualizowanie komputerów przenośnych. Przed wdrożeniem osoby z działu IT mogły dokonać uaktualnienia oprogramowania takiego komputera wyłącznie w chwili, gdy jego użytkownik był obecny w biurze. Obecnie cały proces przebiega automatycznie, nie trzeba nikogo szukać i ustalać terminów” – powiedział Tomasz Sańczyk, Kierownik IT w KZGW.
Obecnie w Krajowym Zarządzie Gospodarki Wodnej ponad 100 stacji roboczych działa pod kontrolą Microsoft Windows XP. Ich użytkownicy – oprócz zasobów domenowych – korzystają także z treści w Internecie. Komfort korzystania z sieci zapewnia Microsoft Internet Security and Acceleration Server 2006, który realizuje funkcje firewalla aplikacyjnego, monitoringu wykorzystania WWW oraz serwera proxy.
„Wdrożenie Active Directory i związanych z nim narzędzi całkowicie zmieniło nasz sposób działania oraz wykorzystywania narzędzi IT. Jesteśmy po prostu bardziej efektywni” – podsumował wdrożenie Tomasz Sańczyk, Kierownik IT w KZGW.
