1. Zakres modernizacji Active Directory

Transkrypt

1 załącznik nr 1 do umowy 1. Zakres modernizacji Active Directory 1.1 Opracowanie szczegółowego projektu wdrożenia. Określenie fizycznych lokalizacji serwerów oraz liczby lokacji Active Directory Określenie potrzeb modernizacyjnych / przebudowy struktury Active Directory Określenie możliwie jak najbardziej elastycznej struktury umożliwiającej łatwą implementację potencjalnych zmian organizacyjnych w jednostce Rozważenie potrzeb delegowania uprawnień 1.2 Założenia projektowe: Definicja ról personelu technicznego zgodnie z przyjętym w trakcie prac projektowych modelem administracyjnym. Jasny opis uprawnień w katalogu wraz z przyporządkowaniem do odpowiednich grup zabezpieczeń Active Directory Stacje robocze z systemem min. Windows XP Pro podłączane będą do domeny Komunikacja wewnętrzna pomiędzy kontrolerami AD oraz między stacjami, a serwerami nie będzie blokowana Modernizacja centralnie zarządzanej usługi DHCP 1.3 Budowa / modernizacja Active Directory Modernizacja struktury Active Directory obejmuje poniższe punkty Utworzenie struktury logicznej Określenie struktury lasu i domeny w organizacji. Określenie nazwy katalogu Active Directory o zmiana nazwy domeny w uzasadnionych przypadkach. Określenie poziomu funkcjonalnego lasu i domeny na najwyższy możliwy w momencie wdrożenia. o dokładny opis dostępnych funkcjonalności w porównaniu z obecnym poziomem. Określenie stosowanej notacji nazw użytkowników Określenie i modernizacja struktury organizacyjnej AD Zastosowanie następujących konwencji nazewniczych: o Nazwy użytkowników o Nazwy stacji roboczych o Nazwy serwerów członkowskich o Nazwy innych obiektów AD Konta administratorów Konta usług Grupy (zabezpieczeń/dystrybucyjne) Obiekty zasad GPO Możliwość dowolnej zmiany nazw (użytkownicy, stacje robocze/serwery klienckie, grupy) Wykorzystanie GPO o Określenie zakresu działania każdego GPO

2 o Przegląd istniejących zasad GPO o Projektowanie GPO z uwzględnieniem kolejności aplikowania obiektów o Zastosowanie filtrowania GPO Określenie struktury fizycznej Active Directory Instalacja kontrolerów domeny o Określenie wersji OS na kontrolerach domeny na Windows 2012 R2 o Instalacja wersji angielskiej OS ze względu na spójność dokumentacji oraz szybkość poprawek krytycznych systemu Instalacja i konfiguracja usług: o Program antywirusowy (klient) o Oprogramowanie klienta wirtualizacji o Przygotowanie i wdrożenie dodatkowej konsolki zarządzające mmc: Zdalny dostęp do linii poleceń wybranej stacji System uruchamiania stacji przez sieć LAN (Wake-On-Lan) Przeglądanie zawartości dysku wybranej w konsolce stacji Wyłączanie/restartowanie wybranej stacji roboczej/serwera Uruchamianie zdalnego pulpitu/pomocy zdalnej na wybranej stacji Określenie użytkownika zalogowanego na wybranej stacji roboczej Określenie specyfikacji sprzętowej kontrolerów domeny Określenie struktury partycjonowania dysku Wdrożenie szyfrowania wolumenów systemowych na kontrolerach domeny Określenie lokalizacji FSMO oraz GC o Przeniesienie usług o Uruchomienie GC na każdym kontrolerze domeny Konfiguracja replikacji między kontrolerami domeny o DFSR - algorytm replikacji SYSVOL o Określenie sposobu replikacji kontrolerów domeny o Określenie lokacji (Sites) oraz łączy lokacji (Site Links) oraz podsieci (Subnets) Active Directory Uruchomienie funkcjonalności AD Recycle Bin Wdrożenie Group Policy Central Store Wdrożenie Group Policy Preferences (GPP) również na klientach starszych wersji Windows (min. Windows XP SP3). Wdrożenie automatycznej instalacji aplikacji przez zasady grupy (GPO) Konfiguracja usług powiązanych z Active Directory Usługa DNS (rozwiązywanie nazw) o Wdrożenie serwerów DNS na każdym z kontrolerów domeny, integracja istniejących stref DNS z AD o Dodatkowa konfiguracja klientów DNS Usługi WINS o Wdrożenie serwera WINS dla zachowania kompatybilności ze starszymi aplikacjami sieciowymi Konfiguracja synchronizacji czasu w obrębie Active Directory Konfiguracja centralnej usługi DHCP o Konfiguracja zakresów DHCP o Definicja parametrów usługi DHCP o Określenie filtrowania DHCP Wdrożenie usług wdrażania (WDS)

3 o Konfiguracja DHCP pod kątem WDS o Utworzenie obrazów rozruchowego oraz przechwytywania dla systemów operacyjnych rodziny x86 i x64 o Konfiguracja grup systemów operacyjnych o Konfiguracja grup sterowników o Przygotowanie wzorcowego obrazu stacji roboczej dla usługi WDS Wdrożenie autoryzacji RADIUS powiązanej z AD Wdrożenie bitlocker Uruchomienie i konfiguracja serwera wydruku Przeniesienie danych plikowych z likwidowanych serwerów na nowo zainstalowane serwery z zachowaniem uprawnień o Konfiguracja dla profili mobilnych o Konfiguracja dla przekierowania folderów (Pulpit, Moje Dokumenty itp.) na serwer plików Wdrożenie serwera plików z FSRM o Migracja danych Wdrożenie wewnętrznego CA o Utworzenie szablonów certyfikatów o Testowanie Wdrożenie systemu kart do autoryzacji i logowania do domeny o Utworzenie środowiska testowego Wdrożenie zabezpieczeń dostępu do sieci LAN o Utworzenie środowiska testowego o Kontrola połączeń z i do sieci, tylko uprawnione maszyny Wdrożenie serwera zarządzania aktualizacjami (WSUS) o Konfiguracja serwera WSUS o Zdefiniowanie zasad GPO dla stacji/serwerów/kontrolerów domeny o Określenie grup aktualizowanych klientów WSUS Konfiguracja delegacji uprawnień Active Directory Określenie schematu uprawnień administracyjnych w jednostce Zdefiniowanie ról AD i implementacja fizyczna w postaci grup zabezpieczeń AD o Definicja grup funkcyjnych Podział administratorów (serwis, administrator, superadministrator) o Definicja grup dostępowych Definicja grup dystrybucyjnych Konfiguracja zabezpieczeń Active Directory Określenie zabezpieczeń fizycznych lokalizacji kontrolerów domeny Konfiguracja polityki zabezpieczeń stacji podłączonych do AD o Szablony administracyjne, ograniczenia stacji, pulpitu, kontrola urządzeń Konfiguracja zasad bezpieczeństwa poprzez zasady GPO o Utworzenie polityki dot. haseł w organizacji: złożoność, polityka blokowania o Określenie domyślnych polityk dla kontrolerów domeny o Utworzenie polityk audytu (Audit Policy) o Określenie i zastosowanie polityki konfiguracji dzienników zdarzeń o Określenie uprawnień użytkowników o Utworzenie polityk bezpieczeństwa (Security GPO) o Określenie ustawień dot. usług na kontrolerach domeny Zdefiniowanie zróżnicowanej polityki haseł

4 o Określenie polityki haseł dla użytkowników o Określenie polityki haseł dla administratorów o Określenie polityki haseł dla kont serwisowych o Zdefiniowanie poziomu uprawnień do zmian polityki haseł Konfiguracja polityk audytu Active Directory o Audyt partycji schematu AD o Audyt partycji konfiguracji AD o Audyt partycji domeny AD o Audyt kontenera System o Audyt pozostałych zmian obiektów Active Direktory o Audyt udziału SYSVOL 1.4 Pozostałe prace Przegląd / modernizacja wykonywania kopii zapasowych i przykładowy harmonogram Opracowanie podstawowych instrukcji eksploatacyjnych systemu o Przykładowy scenariusz okresowych testów poprawności o Przeprowadzenie testów odtworzeniowych Konfiguracja innych elementów infrastruktury informatycznej, jeżeli będzie to niezbędne dla wdrożenia wyżej opisanych systemów Przeprowadzenie szkolenia administratorów systemu w zakresie administrowania wdrożonymi systemami 16 godzin Opracowanie dokumentacji systemu Konsultacje - asysta 24 miesiące 2. Etapy realizacji usługi modernizacji Active Directory 2.1 Zakres etapu 1 Opracowanie szczegółowego projektu wdrożenia (1.1, 1.2) Określenie struktury fizycznej Active directory (1.3.2) Utworzenie struktury logicznej (1.3.1) Konfiguracja delegacji uprawnień Active Directory (1.3.4) Konfiguracja zabezpieczeń Active Directory (1.3.5) Konfiguracja usług powiązanych z Active Direktory (1.3.3) w zakresie: o Usługa DNS (rozwiązywanie nazw) o Usługi WINS o Konfiguracja synchronizacji czasu w obrębie Active Direktory o Konfiguracja centralnej usługi DHCP o Wdrożenie autoryzacji RADIUS powiązanej z AD o Wdrożenie zabezpieczeń dostępu do sieci LAN o Wdrożenie wewnętrznego CA o Wdrożenie systemu kart do autoryzacji i logowania do domeny o Wdrożenie bitlocker o Uruchomienie i konfiguracja serwera wydruku Przegląd / modernizacja wykonywania kopii zapasowych i przykładowy harmonogram (1.4) Przeprowadzenie szkolenia administratorów systemu w zakresie administrowania wdrożonymi systemami 8 godzin (1.4)

5 Konfiguracja innych elementów infrastruktury informatycznej, jeżeli będzie to niezbędne dla wdrożenia wyżej opisanych systemów (1.4) Konsultacje - asysta 24 miesiące (1.4) 2.2 Zakres etapu 2. Konfiguracja usług powiązanych z Active Direktory (1.3.3) w zakresie: o Wdrożenie usług wdrażania (WDS) o Wdrożenie serwera zarządzania aktualizacjami (WSUS) o Wdrożenie serwera plików z FSRM o Przeniesienie danych plikowych z likwidowanych serwerów na nowo zainstalowane serwery z zachowaniem uprawnień Opracowanie podstawowych instrukcji eksploatacyjnych systemu (1.4) Przeprowadzenie szkolenia administratorów systemu w zakresie administrowania wdrożonymi systemami 8 godzin (1.4) Konfiguracja innych elementów infrastruktury informatycznej, jeżeli będzie to niezbędne dla wdrożenia wyżej opisanych systemów (1.4) Opracowanie dokumentacji systemu (1.4)