Каталог вне поддержки
Зарубежная служба каталога осталась без обновлений, а на ней держится вход для всей компании
Импортозамещение сервера для домена Active Directory
Сервер для домена Active Directory считают не по производительности, а по доступности: контроллер на тысячу учетных записей укладывается в скромную конфигурацию. Решает другое — если контроллер один и он останавливается, сотрудники перестают входить в систему, а доступ к общим ресурсам пропадает по всей сети. Поэтому импортозамещение здесь строят вокруг отказоустойчивости: закладывают два узла с репликацией, а конфигурацию считают от числа учетных записей
В реестре проверенных поставщиков
Рейтинг компании
{ сценарии }
Когда пора менять сервер под доменную службу
Импортозамещение
Реестровое железо требуется по закупке — 44-ФЗ или внутренний регламент импортозамещения
Нет резервного контроллера
Контроллер домена работает в одном экземпляре. Резерва нет, а сценарий отказа не отработан
Переход на российский домен
Домен переводят на отечественную службу. Железо под нее подбирают заново
Что влияет на конфигурацию сервера
| Параметр | На что влияет | Что уточняем |
|---|---|---|
| Число учетных записей | Объем базы каталога | Сколько пользователей и компьютеров в домене |
| Число площадок | Схема репликации | Один офис или филиальная сеть |
| Допустимое время без входа | Число контроллеров | Сколько компания выдержит без авторизации |
| Целевая служба каталога | Стек и порядок миграции | ALD Pro, РЕД АДМ или другая из реестра |
| Требование реестровости | Перечень допустимых позиций | Закупка по 44-ФЗ или 223-ФЗ |
Считаем сервер под нагрузку доменной службы
| Раздел | Что рассчитываем | Типовые ориентиры | Что учитываем |
|---|---|---|---|
| Ресурсы под каталог | Объём RAM и число CPU-ядер на контроллер домена | До 500 учётных записей — около 16 ГБ RAM и 4 ядер; для 500–3000 — порядка 32 ГБ RAM и 8 ядер на контроллер | Число пользователей, компьютеров и групп, объём политик и качество сети; лишние CPU и RAM сами по себе авторизацию не ускоряют |
| Почему контроллеров два | Отказоустойчивость службы каталога и непрерывность авторизации | Два контроллера с репликацией позволяют продолжить вход пользователей при отказе одного узла | При одном контроллере его остановка блокирует новые входы, а восстановление из резервной копии может занять несколько часов |
{ конфигурации }
Три конфигурации на выбор
До 500 учетных записей
Закрывает компанию с одним офисом, где второй контроллер снимает риск остановки входа
- Учетные записи
- до 500
- Память и ядра
- 16 ГБ, 4 ядра на контроллер
- Число контроллеров
- два узла с репликацией
- Диски
- быстрый накопитель, RAID 1
500–3000 учетных записей
Держит организацию, где к домену привязаны файловые ресурсы и корпоративные сервисы
- Учетные записи
- 500–3000
- Память и ядра
- 32 ГБ, 8 ядер на контроллер
- Число контроллеров
- два узла, разнесенные по стойкам
- Диски
- RAID 1, резервное копирование каталога
Свыше 3000 записей и филиалы
Берут при филиальной сети, где вход не зависит от канала до центра; схему репликации проектируем после аудита
- Учетные записи
- 3000 и более
- Память и ядра
- от 32 ГБ, от 8 ядер на контроллер
- Число контроллеров
- два в центре плюс узлы на площадках
- Диски
- RAID 1, дублированное питание
Что вы получаете
Серверная платформа из реестра Минпромторга
Схема репликации под ваши площадки
Отечественная ОС и СУБД с установкой и настройкой
Перенос учетных записей и групповых политик
Монтаж и пусконаладка
Гарантия на оборудование с заменой узла при отказеТехническая поддержка после первого закрытия{ сопровождение }
Проверка, миграция и закупочное сопровождение
Проверяем совместимость железа с вашим ПО и ОС
Стенд собираем до отгрузки и прогоняем на нем: выбранную службу каталога из реестра Минцифры на целевой ОС; ввод рабочих станций в домен и применение групповых политик; аутентификацию в корпоративных сервисах через каталог; перенос тестовой группы учетных записей с атрибутами
Миграция с импортного железа в технологическое окно
Миграцию домена ведем поэтапно: новую службу поднимаем параллельно и настраиваем доверительные отношения со старым доменом. Учетные записи переносим группами, начиная с тестовой, проверяя вход и политики на каждом шаге. Период параллельной работы двух доменов закладываем всегда — он позволяет переводить отделы по очереди. Переключение основного контура — 4–8 часов в нерабочее время, старый домен доступен до перевода последней группы
Документы, которые готовим для закупки
Технико-коммерческое предложение с обоснованием числа контроллеров. Спецификацию с кодами ОКПД2. Выписку из реестра Минпромторга и заключение по ПП №719. Подтверждение страны происхождения, гарантийные письма и акты приемки
Как подбираем и в какие сроки поставляем
1 этап
Аудит хранилища: 1–2 дня
учетные записи, площадки, политики
- 2 этап
Расчет и спецификация: 2–3 дня
конфигурация, схема репликации, КП
- 3 этап
Сборка и настройка: 6–9 дней
платформы, ОС, служба каталога, тестовый перенос
- 4 этап
Поставка и перенос: 3–6 недель
установка на площадках, миграция групп
- 5 этап
Пусконаладка и передача: 2–3 дня
проверка входа, политик и репликации, обучение администратора
{ преимущества }
За что отвечаем при переходе на новый сервер
Расчёт под сеть
закладываем два контроллера, потому что один — это точка отказа для всей сети
Проверка платформы
проверяем службу каталога на целевой ОС на стенде до отгрузки
Перенос данных
переносим учетные записи группами с проверкой входа на каждом шаге
Оборудование и ПО
платформы под оба контроллера берем одинаковые: предсказуемая репликация и унифицированный ЗИП. Прикладной стек — ALD Pro или РЕД АДМ на отечественной ОС
Гарантия и поддержка
сопровождаем закупку документами вплоть до подписания актов, держим гарантию и поддержку
{ свяжитесь с нами }
Оставьте заявку на расчет
Напишите число учетных записей и список площадок. Службу каталога и требования закупки уточним на аудите
Часто задаваемые вопросы
Зависит от числа учетных записей: до 500 — 16 ГБ и 4 ядра на узел, для 500–3000 — 32 ГБ и 8 ядер. Служба каталога нетребовательна, лишние ресурсы скорость авторизации не поднимут.
Да, если остановка входа неприемлема. При одном контроллере восстановление из резервной копии занимает часы.
Нужен, если вход не должен зависеть от канала до головного офиса. Для филиалов это третий и последующие узлы с репликацией.
Каждый проверяем на стенде до поставки. Настройку прикладных систем под новую службу выполняет ваш интегратор.
Основное переключение — 4–8 часов в нерабочее время. Параллельная работа доменов растягивается на недели: отделы переводим группами.
{ свяжитесь с нами }Остались вопросы? Оставьте заявку и мы свяжемся с вами
Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время
Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.