Projekt-Steckbrief im Bereich Windows Domänenarchitektur und zentralisierte Userverwaltung

(Präzisions-Werkzeugbauer und Kunststofffertiger)

Die Herausforderung:

Realisierung einer zentralen ActiveDirectory Domänen Architektur auf Basis von Windows 2003. Performance und Security Upgrade der vorhandenen LAN Architektur mit der Möglichkeit firmenfremde Notebooks / PCs automatisiert in ein Gast Netzwerk zu leiten um die eigenen Daten auf den Servern zu schützen. Konsolidierung der vorhandenen Server in einer VMware Struktur.

Kernziele:

1. Aufbau einer Windows 2003 Domäne zur zentralen Benutzer und Berechtigungsverwaltung
2. Konsolidierung der dezentralen Storagekapazitäten (DAS + NAS)
3. Integration eines Backup/Restore und Archivierungsprozesses
4. Schutz der Infrastruktur gegen firmenfremde Zugriffe
5. Aufbau eines Redundanzkonzeptes im Rahmen der Realisierung eines neuen Rechenzentrums

Die L-E-C.COM Lösung:

Für den Kunden wurde offline eine vollständige Windows 2003 Domäne aufgebaut, die Exchange Infrastruktur realisiert und alle Benutzerzugangsberechtigungen in Rollen/Profilen erfasst. Die Aktivierung der Infrastruktur und die Einbindung der vorhandenen Arbeitsplätze erfolgten an einem Wochenende außerhalb der Produktions-/Arbeitszeiten.  Parallel wurden alle dezentral verteilten Daten auf einem NetApp FAS-2020 System konsolidiert, welches auch als Primärspeicher für die VMWare Virtual Infrastructure dient.

Backup-/Restoreprozesse wurden bis hin zur Archivierung auf BlueRay Discs gemeinsam mit dem Endkunden entwickelt und umgesetzt.

Um ausschließlich firmeneigener Hardware den Zugriff auf die internen Ressourcen zu ermöglichen wurde das Netzwerk homogen mit DLink DGS-3627 und DGS-3100 Switchen aufgebaut und eine automatisierte Authentisierung der PCs und Notebooks an der Infrastruktur realisiert. Kann der PC bzw. das Notebook sich nicht als ‚interner Arbeitsplatz‘ anmelden, so wird dieser Arbeitsplatz automatisch in eine Gastgruppe geleitet von wo aus über ein Ticketsystem der Internet Zugriff ermöglich wird.

Der Primärstorage wird mit allen relevanten Daten asynchron in ein zweites Rechenzentrum – in separatem Brandabschnitt – gesichert um einen Datenverlust im Falle von Feuer- / Wasserschaden oder Verlust eines Gebäudes zu verhindern.