Управлением развертыванием ОС

Зачастую организациям требуется определенная конфигурация операционной системы (ОС) и набор приложений для сотрудников разных ролей или подразделений. Было бы проще, когда шаблоны развертывания рабочих мест были бы подготовлены заранее.

Решение удовлетворяет эту потребность, позволяя администраторам создавать шаблоны, которые содержат соответствующий образ ОС вместе с конфигурациями развертывания, такими как, участие в домене, настройка сети, разметка диска, предустановленное программное обеспечение (ПО), доступ к принтерам и сетевым хранилищам.

Когда к Организации присоединяется новый сотрудник, администраторы могут автоматически развернуть ОС на его рабочем компьютере, согласно его роли или подразделения.

Преимущества решения:
— Простота и экономия времени при подготовке новых рабочих мест;
— Стандартизация процесса развертывания;
— Автоматическая настройка рабочего окружения пользователя (ярлыки, принтеры и сетевые папки подключатся при первом входе сотрудника в систему).

Архитектура решения представляет собой иерархию сайтов — одного первичного и одного или нескольких дополнительных. Сайт, аналогично сайту Active Directory, отражает физические, географические или логические границы корпоративной сети.

Каждый сайт содержит:
— (Имеющуюся) Службу каталога с сетевыми сервисами DNS, DHCP и NTP;
— Сервер развертывания ОС, включающий локальный репозиторий, содержащий дистрибутивы ОС и набор дополнительного ПО;
— (Опционально) Файловый сервер для миграции файлов пользователей.

Для первичного сайта подготавливается универсальный шаблон развертывания ОС, при наличии дополнительных сайтов, шаблон модернизируется (согласно параметров сайта), а не создается заново.

Файловый сервер и инструменты миграции, развертываются на каждом сайте и позволяют переместить прежде сохраненные пользовательские файлы на целевую рабочую станцию, после установки ОС, а также (опционально) осуществить конвертацию pst-архивов электронной почты в универсальный формат mbox для последующего импорта в приложение почтового клиента в среде новой ОС.

Шаблон развертывания ОС включает в себя:
— Получение IP-адреса;
— Разбивка дисков рабочей станции;
— Установка локали, часового пояса, синхронизации времени;
— Создание специальных административных учетных записей и их паролей;
— Установка базового перечня ПО из официального дистрибутива;
— Установка дополнительного ПО, не входящего в дистрибутив ОС;
— Обновление ОС из локального репозитория сайта;
— Установка имени рабочей станции;
— Регистрация имени рабочей станции в DNS;
— Подключение рабочей станции к службе каталога;
— Настройка SSH для удаленного управления;
— Импорт корневых доверенных сертификатов;
— Настройка прокси-сервера для доступа в Интернет;
— Настройка правил локального фаервола;
— Настройка служб SSSD и AutoFS;
— Настройка доступа к сетевым принтерам и папкам;
— Настройка рабочего окружения пользователя (ярлыки рабочего стола и панели быстрого доступа, заставка, автоблокировка сеанса пользователя);
— Настройка веб-браузера (ссылки на веб-ресурсы, настройка прокси и Kerberos, установка плагинов).

ОС для развертывания: ALT Linux, Astra Linux, AlterOS, РЕД ОС, РОСА ХРОМ, РОСА КОБАЛЬТ.
Используемые продукты: В составе репозитория выбранной ОС.

Услуга позволяет получить полную информацию о решении, оценить применимость технологии в условиях работы Организации, разработать архитектуру решения, провести бюджетную и временную оценку реализации проекта, в целом подготовиться к внедрению.

Цели оказания услуги:
— Повышение эффективности и снижение рисков при внедрении решения;
— Получение практических навыков администраторами Организации;
— Возможность протестировать решение на своей площадке.

Перечень доступных конфигураций

Демо-стенд

Ожидаемые результаты:

— В инфраструктуре Заказчика на серверах демо-стенда установлены сервер развертывания ОС, включающий локальный репозиторий;

— Подготовлен шаблон развертывания ОС;

— В случае, если Заказчик решил не использовать продуктивную службу каталога, развертывается тестовая служба каталога из репозитория серверной редакции выбранной ОС;

— Проведена демонстрация возможностей развертывания ОС;

— Подготовлено техническое предложение с оценкой готовности инфраструктуры, рекомендациями по архитектуре решения и бюджетной оценкой (стоимости лицензий и проектных работ);

— Проведена финальная презентация решения.

Требования к оказанию услуги:

— Тип ОС: Реестровая версия;

— Используемые продукты: В составе репозитория серверной редакции, выбранной ОС;

— Сервер системы развертывания ОС и репозитория: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС серверная редакция триальная версия;

— Сервер службы каталога, в случае использования тестовой службы каталога: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС серверная редакция триальная версия;

— Виртуальная рабочая станция: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;

— Наличие службы DHCP для выдачи IP-адреса для виртуальной рабочей станции;

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям демо-стенда;

— Демонстрация решения и презентация предложения осуществляется в формате видео-конференции.

Состав шаблона развертывания:

— Автоматическое получение IP-адреса;

— Разбивка диска (весь имеющийся объем первого диска);

— Установка русской локали;

— Установка часового пояса;

— Установка синхронизации времени с сервера службы каталога;

— Установка прикладного ПО из официального дистрибутива;

— Обновление ОС из локального репозитория;

— Установка имени рабочей станции;

— Регистрация имени рабочей станции в DNS;

— Подключение рабочей станции к службе каталога.

План работ

День 1:
— Предоставление удаленного доступа к серверам демо-стенда;
— Заполнение опросных листов специалистами Заказчика;
— Настройка ОС на серверах стенда, развертывание прикладных систем (сервер развертывания, сервер репозитория, опционально службы каталога);
День 2:
— Настройка шаблона развертывания ОС;
— Настройка рабочего окружения пользователя;
— Анализ информации по результату интервьюирования и заполнения опросных листов;
День 3:
— Завершение настроек систем;
— Тестирование решения;
— Подготовка предложения по архитектуре системы и бюджетной оценки;
День 4:
— Демонстрация функциональных возможностей решения;
— Демонстрация типовых сценариев использования системы;
— Завершение подготовки документа «Техническое предложение»;
День 5:
— Презентация и обсуждение документа «Техническое предложение»;
— Финальная сессия ответов на вопросы.

Целью оказания услуги является развертывание и стабилизация решения в ИТ-инфрастуктуре Организации для передачи отделам эксплуатации и технической поддержки.

Преимущества услуги:
— Индивидуальный подход к реализации проекта;
— Высокое качество исполнения работ;
— Передача навыков эксплуатации решения;
— Документационное обеспечение эксплуатационных работ;
— Гарантийная техническая поддержка решения в течение 1 года.

Архитектура решения представляет собой иерархию сайтов — одного первичного и одного или нескольких дополнительных. Сайт, аналогично сайту Active Directory, отражает физические, географические или логические границы корпоративной сети. Для первичного сайта подготавливается шаблон развертывания ОС, при наличии дополнительных сайтов, шаблон модернизируется (согласно параметров сайта), а не создается заново.

Перечень доступных конфигураций

Первичный сайт

Ожидаемые результаты:

— Разработаны документы «Техническое задание на развертывание первичного сайта» и «Программа и методика испытаний»;

— Установлен и настроен сервер развертывания ОС, включающий локальный репозиторий;

— На месте размещения первичного сайта проведена настройка служб DNS и DHCP;

— Подготовлен шаблон развертывания ОС;

— Проведено тестирование развертывания ОС в виртуальной среде;

— Проведена демонстрация решения с целью обучения администраторов Организации;

— Разработаны документы «Паспорт автоматизированной системы» и «Инструкция по эксплуатации решения»;

— Проведены приемо-сдаточные испытания, первичный сайт передан в эксплуатацию;

— В течение 1 года оказана гарантийная поддержка решения.

Требования к оказанию услуги:

— Используемые продукты: Из репозитория серверной редакции, выбранной ОС;

— Сервер системы развертывания ОС и локального репозитория: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС, Заказчик предоставляет лицензию на право использования;

— Виртуальная рабочая станция: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;

— Настройка подключения рабочих станций производится к текущей службе каталога Организации;

— Настройку служб DNS и DHCP производят администраторы Организации под руководством специалистов Исполнителя;

— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;

— Описание условий гарантийной технической поддержки приведены во вкладке «Сопровождение».

Состав шаблона развертывания ОС:

— Автоматическое получение IP-адреса;

— Разбивка диска (весь имеющийся объем первого диска);

— Установка русской локали;

— Установка часового пояса;

— Установка синхронизации времени с сервера службы каталога;

— Создание специальных административных учетных записей и их паролей;

— Установка базового набора ПО;

— Обновление ОС из локального репозитория;

— Установка имени рабочей станции;

— Регистрация имени рабочей станции в DNS;

— Подключение рабочей станции к службе каталога;

— Настройка SSH для удаленного управления;

— Импорт корневых доверенных сертификатов;

— Настройка прокси-сервера для доступа в Интернет;

— Настройка правил локального фаервола;

— Настройка служб SSSD и AutoFS;

— Настройка рабочего окружения пользователя (ярлыки рабочего стола и панели быстрого доступа, заставка и автоблокировка сеанса);

— Настройка веб-браузера (ссылки на веб-ресурсы, настройка прокси и Kerberos, установка плагинов);

— Настройка подключения к сетевому принтеру;

— Настройка подключения к файл-серверу;

Состав базового набора ПО:

— Браузер;

— Pdf-вьюер;

— Архиватор;

— Офисный пакет;

— Почтовый клиент;

— Антивирус;

— RDP-клиент;

— Средство удаленного администрирования;

— КриптоПро.

Дополнительный сайт

Ожидаемые результаты:

— Разработаны документы «Техническое задание на развертывание дополнительного сайта» и «Программа и методика испытаний»;

— На дополнительном сайте установлен и настроен сервер развертывания ОС, включающий локальный репозиторий;

— На месте размещения дополнительного сайта проведена настройка служб DNS и DHCP;

— С первичного сайта импортирован шаблон развертывания ОС и необходимые репозитории;

— Модернизирован шаблон развертывания ОС в соответствии с условиями работы сайта;

— Проведено тестирование развертывания ОС в виртуальной среде;

— Проведена демонстрация решения с целью обучения администраторов дополнительного сайта;

— В документ «Паспорт автоматизированной системы» внесена информация о дополнительном сайте;

— Модернизирован документ «Инструкция по эксплуатации решения»;

— Проведены приемо-сдаточные испытания, дополнительный сайт передан в эксплуатацию;

— В течение 1 года оказана гарантийная поддержка решения.

Требования к оказанию услуги:

— Используемые продукты: Из репозитория серверной редакции, выбранной ОС;

— Сервер системы развертывания ОС и локального репозитория: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС, Заказчик предоставляет лицензию на право использования;

— Виртуальная рабочая станция: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям на дополнительном сайте;

— Настройка подключения рабочих станций производится к текущей службе каталога Организации;

— Настройку служб DNS и DHCP производят администраторы Организации под руководством специалистов Исполнителя;

— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;

— Описание условий гарантийной технической поддержки приведены во вкладке «Сопровождение».

Инструменты миграции файлов (для сайта)

Ожидаемые результаты:

— На сайте развернут файловый сервер для переноса файлов пользователей в новое рабочее окружение;

— (Опционально) Развернуты инструменты конвертации pst-архивов электронной почты в универсальный формат mbox для последующего импорта в приложение почтового клиента в среде новой ОС;

— Проведено тестирование миграции файлов пользователей в виртуальной среде;

— Модернизированы документы «Паспорт автоматизированной системы» и «Инструкция по эксплуатации решения»;

— Проведены приемо-сдаточные испытания, файловый сервер передан в эксплуатацию.

Требования к оказанию услуги:

— Файловый сервер устанавливается на сервере сайта (первичном или дополнительном);

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;

— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции.

Дополнительный шаблон (в случаях необходимости изменения параметров конфигурации ОС в основном шаблоне развертывания)

Ожидаемые результаты:

— Подготовлен дополнительный шаблон развертывания ОС;

— Шаблон размещен на севере каждого сайта Организации;

— Проведено тестирование развертывания ОС на основе нового шаблона в виртуальной среде;

— Модернизирован документ «Паспорт автоматизированной системы»;

— Проведены приемо-сдаточные испытания, новый шаблон передан в эксплуатацию.

Требования к оказанию услуги:

— Новый шаблон подготавливается на основе имеющегося шаблона развертывания;

— Дополнительный шаблон не включает развертывание дополнительного ПО;

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;

— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции.

Дополнительное ПО (в случае необходимости включения в шаблон развертывания приложения, не входящего в базовый набор ПО. Приложение может быть нативным для платформы или запускаться в среде Wine)

Ожидаемые результаты:

— В репозиторий каждого сайта импортированы файлы дистрибутива дополнительного ПО;

— В виртуальной среде разработаны и протестированы сценарии развертывания дополнительного ПО;

— Проведены приемо-сдаточные испытания.

Требования к оказанию услуги:

— Установка дополнительного ПО включается в имеющийся шаблон развертывания ОС;

— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;

— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции.

Цель услуги — обеспечение эксплуатации, мониторинга и поддержки развернутых решений в соответствии с требованиями к уровню обслуживания. Услуга обеспечит вас 2й и 3й линиями поддержки, предоставляя прогнозируемое время решения проблем. Часовые пояса предоставления услуги МСК+4 – МСК+9.