Три примера перехода с Microsoft AD на «Альт Домен»

На 4-ой партнёрской конференции «Базальт СПО» — AltConf: Orange Season — сооснователь компании Pragmatic Tools Андрей Арефьев представил три примера импортозамещения, при котором происходил переход с корпоративного каталога Microsoft Active Directory на программный комплекс «Альт Домен». Для автоматизированной миграции использовался инструмент для управляемого переноса доменной инфраструктуры Pragmatic Tools Migrator.

Опыт показывает, что каждый сценарий внедрения уникален, а успех зависит от глубины аудита и использования поэтапного подхода к внедрению решения от «Базальт СПО».

Филиал энергетической компании: от миграции каталога к файловым серверам

В рамках проекта планировалась миграция групп и учетных записей с Microsoft Active Directory на «Альт Домен». Однако на этапе пилота выяснилось, что вместе с каталогом потребуется и перенос файловых серверов.

План проекта пересмотрели: целью стала миграция данных из Active Directory в «Альт Домен» с синхронизацией прав на файловых серверах между двумя каталогами.

Клиент принял решение перенести данные с DFS-сервера на новый файловый сервер с полным сохранением структуры прав доступа.

Масштаб филиала энергетической компании был значительным:

• около 3 000 учётных записей;
• около 4 000 групп безопасности;
• 1 петабайт данных;
• 3 млн папок;
• 30 000 правил доступа.

Расчётная трудоёмкость при ручном переносе составила бы 2,6 человеко-лет при условии задействования квалифицированных специалистов. Для автоматизации миграции корпоративного каталога использовался программный продукт Pragmatic Tools Migrator. Благодаря ему перенос данных из Microsoft Active Directory в «Альт Домен» занял 7 рабочих дней.

В процессе реализации проекта специалисты филиала прошли дополнительное обучение, что повысило общий уровень компетенций.

Примечательно, что изначальный план изменился. Клиент принял решение сначала мигрировать файловый сервер, а затем перенести учётные записи. Этапность оказалась ключевым фактором успеха.

Строительная компания: экономия трёх месяцев ручного труда

Клиент приобрел «Альт Домен» для плановой миграции групп и учетных записей с Microsoft Active Directory. В процессе перехода оказалось, что инженер строительной компании вручную расширяет матрицу доступа на существующем DFS-сервере, что заняло у него 3 месяца работы.

Основная задача — предоставить новым учётным записям в целевом домене ровно те же права доступа, которые были в исходном.

Чтобы решить данную задачу и избавить сотрудника компании от ручного переноса данных и настройки доступов использовался Pragmatic Tools Migrator.

В результате процесс миграции существенно изменился по сравнению с изначальными ожиданиями, а время и ресурсы были сэкономлены.

Нефтегазодобывающая компания: миграция групп и почтового сервера

Изначальной задачей клиента было перенести группы безопасности из старого домена в «Альт Домен» от «Базальт СПО». В процессе реализации проекта компании также потребовалось перевести почтовый сервер с Microsoft Exchange.

Pragmatic Tools предложила комплексное решение, которое позволит связать миграцию групп безопасности и почтовых служб в единый автоматизированный конвейер.

Методология и выводы по кейсам

Во всех проектах ключевыми факторами успеха стали:

• Предварительный технологический аудит, позволивший выявить и учесть все скрытые зависимости (локальные группы, неиспользуемые учётные записи);
• Поэтапная миграция. Сначала ресурсы, затем учётные записи. Это гарантировало управляемость и безопасность.

Взаимодействие технических специалистов интегратора и гибкость отечественного ПО позволили эффективно решить задачи импортозамещения корпоративной инфраструктуры, внедрив программный комплекс «Альт Домен».

Источник: Сайт "Базальт СПО"