Автоматизация сети (Active Directory)

Распределение прав доступа, безопасность и управление

После того, как компьютеры объединены в сеть возникает необходимость управлять доступами к общим файлам, делать настройки всех компьютеров одинаковыми и т.д.

Хранить общие рабочие файлы на каждом рабочем компьютере не всегда удобно:

• компьютер на котором храниться нужный файл должен быть включен и подключен к сети

• для того, что бы распределить доступы необходимо настроить каждый компьютер отдельно

• невозможно гарантировать сохранность файлов на каждом компьютере.

Внедрение файлового сервера поможет решить проблему доступности и сохранности общих файлов в компании. Упрощенно сеть с файловым сервером выглядит так:

Цели, которые достигаются при внедрении файлового сервера на предприятии:

• 100% доступность файловых ресурсов для пользователей

• Надежность хранения и резервное копирование критически важной информации

• Распределение доступов

• Ускорение поиска нужной информации

• Каталогизация общих ресурсов

При увеличении числа общих ресурсов компании: файлов, баз данных, пользователей, компьютеров и т.д. Возникает вопрос о централизованном управлении всеми сетевыми ресурсами. Центром управления сетей Windows является Active Directory.

Внедрение Active Directory позволяет объединить все сетевые ресурсы предприятия в единую базу данных. Все пользователи организации оказываются в едином каталоге, они могут объединяться в группы, и им могут назначаться единые разрешения на общие ресурсы, причем независимо от географического распределения офисов компании.

Active Directory позволяет внедрить единые для всего предприятия политики безопасности и унифицировать среду работы пользователей. При этом снижается совокупная стоимость управления инфраструктурой, т.к. появляется единая точка администрирования всех ресурсов предприятия, а также повышается эффективность совместного использования общих ресурсов.

Active Directory является ядром всей ИТ-инфраструктуры, поэтому требования к надежности сервера Active Directory предъявляются самые высокие. Для обеспечения должной надежности рекомендуется внедрять сразу основной и резервный контроллер домена.

Резервный контроллер домена предназначен для предотвращения остановки работы предприятия в случае сбоя основного контроллера домена.

В большинстве случаев, при наличии резервного контроллера домена пользователи даже на замечают произошедшего сбоя. ИТ-инфраструктура продолжает функционировать в полной мере.

Информационная безопасность предприятия состоит из совокупности 3-х основных факторов:

• Защита от вирусов и несанкционированных входящих подключений — достигается внедрением сервера доступа в Интернет (Firewall) и антивирусного ПО.

• Защита от аппаратных сбоев — достигается внедрением систем резервного копирования, электропитания (UPS) и правильного выбора аппаратного сетевого обеспечения (серверов, коммутаторов и т.д.)

• Защита от «утечек» информации, доступной пользователям — достигается внедрением файловых серверов с распределением доступов, Active Directory и специализированного ПО контроля перемещения файлов.

Специалисты Support.by помогут внедрить Active Directory на вашем предприятии.