Заявка на консультацию
Оставьте ваши данные и наши менеджеры свяжуться с вами в ближайшее время
Рейтинг компании
В реестре проверенных поставщиков
В реестре проверенных поставщиков

Импортозамещение сервера для домена Active Directory

Сервер для домена Active Directory считают не по производительности, а по доступности: контроллер на тысячу учетных записей укладывается в скромную конфигурацию. Решает другое — если контроллер один и он останавливается, сотрудники перестают входить в систему, а доступ к общим ресурсам пропадает по всей сети. Поэтому импортозамещение здесь строят вокруг отказоустойчивости: закладывают два узла с репликацией, а конфигурацию считают от числа учетных записей
Главная
/
/
/
/
Для домена Active Directory
Назад
Каталог вне поддержки
Зарубежная служба каталога осталась без обновлений, а на ней держится вход для всей компании
Нет резервного контроллера
Контроллер домена работает в одном экземпляре. Резерва нет, а сценарий отказа не отработан
Переход на российский домен
Домен переводят на отечественную службу. Железо под нее подбирают заново
Импортозамещение
Реестровое железо требуется по закупке — 44-ФЗ или внутренний регламент импортозамещения
Оставьте заявку и получите бесплатную консультацию

Когда пора менять сервер под доменную службу

{ сценарии }

Что влияет на конфигурацию сервера

{ характеристики }
Параметр На что влияет Что уточняем
Число учетных записей Объем базы каталога Сколько пользователей и компьютеров в домене
Число площадок Схема репликации Один офис или филиальная сеть
Допустимое время без входа Число контроллеров Сколько компания выдержит без авторизации
Целевая служба каталога Стек и порядок миграции ALD Pro, РЕД АДМ или другая из реестра
Требование реестровости Перечень допустимых позиций Закупка по 44-ФЗ или 223-ФЗ

Считаем сервер под нагрузку доменной службы

{ критерии }
Раздел Что рассчитываем Типовые ориентиры Что учитываем
Ресурсы под каталог Объём RAM и число CPU-ядер на контроллер домена До 500 учётных записей — около 16 ГБ RAM и 4 ядер; для 500–3000 — порядка 32 ГБ RAM и 8 ядер на контроллер Число пользователей, компьютеров и групп, объём политик и качество сети; лишние CPU и RAM сами по себе авторизацию не ускоряют
Почему контроллеров два Отказоустойчивость службы каталога и непрерывность авторизации Два контроллера с репликацией позволяют продолжить вход пользователей при отказе одного узла При одном контроллере его остановка блокирует новые входы, а восстановление из резервной копии может занять несколько часов

Три конфигурации на выбор

{ конфигурации }
Учетные записи
до 500
Память и ядра
16 ГБ, 4 ядра на контроллер
Число контроллеров
два узла с репликацией
Диски
быстрый накопитель, RAID 1
До 500 учетных записей
Закрывает компанию с одним офисом, где второй контроллер снимает риск остановки входа
Учетные записи
500–3000
Память и ядра
32 ГБ, 8 ядер на контроллер
Число контроллеров
два узла, разнесенные по стойкам
Диски
RAID 1, резервное копирование каталога
500–3000 учетных записей
Держит организацию, где к домену привязаны файловые ресурсы и корпоративные сервисы
Учетные записи
3000 и более
Память и ядра
от 32 ГБ, от 8 ядер на контроллер
Число контроллеров
два в центре плюс узлы на площадках
Диски
RAID 1, дублированное питание
Свыше 3000 записей и филиалы
Берут при филиальной сети, где вход не зависит от канала до центра; схему репликации проектируем после аудита

Что вы получаете

{ комплектация }
Серверная платформа из реестра Минпромторга
Схема репликации под ваши площадки
Отечественная ОС и СУБД с установкой и настройкой
Перенос учетных записей и групповых политик
Монтаж и пусконаладка
Гарантия на оборудование с заменой узла при отказе
Техническая поддержка после первого закрытия
Заказать консультацию

Проверка, миграция и закупочное сопровождение

{ cопровождение }
Стенд собираем до отгрузки и прогоняем на нем:
  • выбранную службу каталога из реестра Минцифры на целевой ОС;
  • ввод рабочих станций в домен и применение групповых политик;
  • аутентификацию в корпоративных сервисах через каталог;
  • перенос тестовой группы учетных записей с атрибутами
Проверяем совместимость железа с вашим ПО и ОС
Миграцию домена ведем поэтапно: новую службу поднимаем параллельно и настраиваем доверительные отношения со старым доменом. Учетные записи переносим группами, начиная с тестовой, проверяя вход и политики на каждом шаге.
Период параллельной работы двух доменов закладываем всегда — он позволяет переводить отделы по очереди. Переключение основного контура — 4–8 часов в нерабочее время, старый домен доступен до перевода последней группы
Миграция с импортного железа в технологическое окно
  • Технико-коммерческое предложение с обоснованием числа контроллеров.
  • Спецификацию с кодами ОКПД2.
  • Выписку из реестра Минпромторга и заключение по ПП №719.
  • Подтверждение страны происхождения, гарантийные письма и акты приемки
Документы, которые готовим для закупки
учетные записи, площадки, политики
Аудит хранилища: 1–2 дня
конфигурация, схема репликации, КП
Расчет и спецификация: 2–3 дня

Как подбираем и в какие сроки поставляем

{ этапы и сроки }
1 этап
платформы, ОС, служба каталога, тестовый перенос
Сборка и настройка: 6–9 дней
проверка входа, политик и репликации, обучение администратора
Пусконаладка и передача: 2–3 дня
3 этап
5 этап
2 этап
установка на площадках, миграция групп
Поставка и перенос: 3–6 недель
4 этап

За что отвечаем при переходе на новый сервер

{ преимущества }
закладываем два контроллера, потому что один — это точка отказа для всей сети
Расчёт под сеть
Гарантия и поддержка
cопровождаем закупку документами вплоть до подписания актов, держим гарантию и поддержку
Оборудование и ПО
платформы под оба контроллера берем одинаковые: предсказуемая репликация и унифицированный ЗИП. Прикладной стек — ALD Pro или РЕД АДМ на отечественной ОС
переносим учетные записи группами с проверкой входа на каждом шаге
Перенос данных
Проверка платформы
проверяем службу каталога на целевой ОС на стенде до отгрузки
Напишите число учетных записей и список площадок. Службу каталога и требования закупки уточним на аудите

Оставьте заявку на расчет

{ свяжитесь с нами }

Часто задаваемые вопросы

{ FAQ }
Зависит от числа учетных записей: до 500 — 16 ГБ и 4 ядра на узел, для 500–3000 — 32 ГБ и 8 ядер. Служба каталога нетребовательна, лишние ресурсы скорость авторизации не поднимут.