Создана единая структура службы Active Directory в ОПМ-Банке

В 2013 году «ОПМ-банк» проводил расширение филиальной сети и открывал новый офис в Москве. Перед ИТ-департаментом заказчика встала задача модернизации ИТ-инфраструктуры.

Кроме того, появление дополнительного филиала было сопряжено с возрастанием нагрузки на почтовый сервер компании. Существующая корпоративная почта на базе Microsoft Exchange Server 2003 перестала отвечать требованиям отказоустойчивости, появилась необходимость в миграции на новую, более производительную версию решения.

ИТ-специалисты заказчика рассматривали вариант развертывания в новом офисе собственного леса службы каталогов и создания отдельного домена. Проект выглядел трудоемким, и «ОПМ-Банк» пригласил помочь определиться с будущей моделью ИТ-подрядчика - компанию Softline, имеющую высокий уровень компетенций и обширный опыт создания инфраструктурных решений на платформе Microsoft.

Для окончательного выбора модели миграции специалисты департамента решений Microsoft компании Softline провели в банке обследование службы Active Directory. Анализ собранных данных показал, что подход, выбранный заказчиком, нес в себе множественные риски: от простоев инфраструктуры и сервисов банка в процессе миграции до сложностей с их обслуживанием в будущем. Помимо этого, перенос данных в новый лес означал, что стоимость проекта будет высокой. С учетом перечисленных факторов инженеры Softline рекомендовали провести обновление почты в существующей AD без потери уровня надежности.

Егор Халилов, менеджер отдела продаж департамента решений Microsoft компании Softline, так комментирует работы по проекту: «ПК сотрудников «ОПМ-Банка» были оснащены операционной системой Windows 7, а служба каталогов Active Directory – Windows 2003, в которой не существовало полного набора штатных средств для управления всем доступным функционалом ОС. Мы обновили AD до версии 2012, что позволило администрировать все аспекты настройки рабочих станций. Кроме того, инженеры Softline провели миграцию почты на Exchange Server 2010, увеличив размер почтовых ящиков пользователей в среднем с 50 Мб до 4 Гб».

Единая структура службы Active Directory в офисах Москвы и Московской области позволила централизовать и упростить процесс обслуживания ИТ-инфраструктуры, снизить стоимость ее владения. Такой подход позволил сократить риски на организацию межлесовой миграции, а также значительно уменьшить итоговую себестоимость проекта. При этом не потребовалось останавливать важные внутренние сервисы и таким образом прерывать обслуживание клиентов банка.

Обновление почтового сервера позволило организовать политику обмена сообщениями в «ОПМ-банке» и повысить отказоустойчивость всего решения. Например, в результате миграции Exchange стали доступны правила транспорта, ведение журнала, управление записями сообщений – этот дополнительный функционал обеспечил необходимый уровень контроля и надежности системы. Новое решение предоставило возможность более гибко делегировать управление, как на уровне организации серверов Exchange, так и на уровне конкретных почтовых ящиков.

«Изначально мы планировали построение в каждом отдельном офисе банка собственного леса и создание своего домена. Специалисты Softline предложили схему «single forest – single domain». Такой вариант оказался для нас оптимальным и экономически выгодным. В результате не только значительно упростилась ИТ-инфраструктура и ее администрирование, но и примерно в полтора раза снизились затраты на реализацию самого проекта», - подвел итоги проекта Роман Парамонов, начальник управления сетевых технологий и безопасности «ОПМ-Банка».