Внедрение системы управления ИТ-инфраструктурой на базе Microsoft System Center Configuration Manager

Заказчик

Представительство крупной западной машиностроительной компании

Внедрение системы управления ИТ-инфраструктурой на базе Microsoft System Center Configuration Manager позволило значительно упростить типовые задачи обслуживания, сократить затраты времени персонала на решение задач по управлению в среднем на 25%.

Благодаря внедрению системы управления инфраструктурой на базе System Center Configuration Manager 2007 R2, затраты времени на типовые задачи администрирования и поддержки локальной сети были заметно сокращены – для ряда задач, таких как ввод новых, модернизация существующих рабочих станций сокращение затрат достигает 50%.

Так же, благодаря приведению конфигураций к единой системе, улучшилась общая степень управляемости и предсказуемости работы локальной сети, рабочих станций. При этом функции, связанные с контролем конфигураций, позволяют повысить и общий уровень защищенности сети от различных угроз.

Ситуация

На момент внедрения в компании сложилась структура сервисов и устоялись некоторые параметры, общие для всех пользователей и рабочих станций. Потребовалось обеспечить удаленный доступ к рабочим станциям для целей помощи пользователям.

Перед специалистами интегратора стояла задача обеспечить совершенно «прозрачное» внедрение, незаметное для пользователей и серверных систем. Причем, главной особенностью системы должна была быть полная интеграция с окружением – стандартными инструментами управления Microsoft и рабочими станциями с поддержкой Intel vPro.

Выбор решения

Выбор решения осуществлялся по следующим критериям:

• удобство развертывания и последующей доработки решения
• полнота поддержки инфраструктуры Microsoft
• прозрачность интеграции с инфраструктурой Active Directory
• поддержка работы с Intel vPro
• удобство инструментария удаленной поддержки пользователей

Так как основные инфраструктурные службы компании построены на технологиях Microsoft, в качестве варианта системы управления был представлен продукт SCCM. Так же, в силу того что стандартом аппаратных платформ рабочих станций компании является оборудование на базе технологий Intel, рассматривалось семейство продуктов LanDesk.

В итоге выбор был сделан в пользу SCCM, так как с его помощью возможно было реализовать более полную поддержку инфраструктуры Microsoft, сохраняя при этом возможность управления оборудованием на базе Intel через технологии vPro.

Решение

В процессе внедрения Microsoft Operations Manager специалистами «Поликом Про» была проведена подготовка домена, а так же классификация стандартных «комплектов» ПО, которые используются в компании.

Были созданы необходимые пакеты ПО для установки на различные группы и типы рабочих станций, а так же базовые наборы правил для автоматизации задач.

Так же была развернута подсистема сетевой и удаленной инсталляции ОС с использованием multicast, создающая минимальную нагрузку на сеть при одновременной установке большого числа рабочих станций.

В дополнение были созданы правила мониторинга конфигураций для различных групп пользователей и рабочих станций – компонент Desired configuration management.

Для управления обновлениями была выполнена интеграция с системой автоматических обновлений WSUS 3.

Одним из наиболее интересных новшеств явилось управление клиентами сети через Интернет, с помощью новых возможностей SCCM. При большом количестве ноутбуков в компании, данный компонент явился очень востребованным и позволил сохранить контроль за клиентом сети даже при его отсутствии в локальной сети.

Были разграничены права доступа и выполняемые функции для разных администраторов, для реакции на какие-либо события и инциденты.

Параллельно специалисты «Поликом Про» выполнили интеграцию механизмов контроля безопасности NAP и DCM, представленных в Configuration Manager, с подсистемой Symantec Network Access Control, ранее развернутой в сети Заказчика.

Результаты

В ходе внедрения Configuration Manager был установлен 1 сервер управления, и развернуто управление 8 серверам Microsoft Windows, серверами Hewlett-Packard (6), и рабочими станциями (100).

В результате внедрения System Center Configuration Manager заказчик получил заметное сокращение затрат на поддержку локальной сети, удобные инструменты управления окружением и поддержки пользователей. Компания минимизировала разброс в программной конфигурации рабочих станций, упорядочила процессы обслуживания, а так же получила мощную платформу для дальнейшего развития инфраструктуры.

В инфраструктуре заказчика появился ключевой компонент, который позволил выполнять контроль, управление конфигурациями и безопасностью, а так же самовосстановление систем в случае типовых сбоев без участия администраторов и инженеров.

Перспективы

Специалистами «Поликом Про» проводится развитие системы управления инфраструктурой – добавляются правила автоматической реакции на инциденты, оптимизируются пакеты ПО и управления. Наращивается использование функций контроля за безопасностью – NAP, DCM.

В связи с внедрением механизмов виртуализации в сети планируется интеграция с System Center Virtual Machine Manager 2008 R2 и System Center Operations Manager 2007.