ENT310CT

Все, что вы хотели знать о построении правильной архитектуры предприятия

Константин Леонтьев Майкрософт

Александр ЛипкинМайкрософт

Владимир ПроворовМайкрософт

Семен КрасильниковМайкрософт

Содержание

В рамках данной сессии мы расскажем Вам о некоторых занимательных случаях, которые в разное время, могли (бы) произойти во вполне себе серьезных компаниях.

Все совпадения случайны, а участники и персонажи историй вымышлены.

Как-то раз в одной известной компании

Новые сервера регулярно стали падать в синий экран с ошибкой 0x0000007eАнализ дампа и кодов ошибки указывал на проблемы с некоторыми PCI устройствамиПроизводили замену различных компонент, проблема не решалась И тогда пригласили поддержку Майкрософт

Влияние трамваев на доступность ИТ-сервисов

ЧИКАГО

КВИНСИ

ДУБЛИН

АМСТЕРДАМ

ГОНКОНГ

СИНГАПУР

ЯПОНИЯ

САН АНТОНИО

БОЙДТОН

ДЕС МОИНЕС

ЦЕНТРЫ ОБРАБОТКИ ДАННЫХMICROSOFT

Как мы передаем Вам знания и опыт Microsoft

• OpsMgr – модули экспертного мониторинга• ConfMgr – конфигурационные пакеты

System Center

• Security Compliance Manager • Руководства Infrastructure Planning and Design• Библиотека IT Compliance Management Series

Solutions Accelerators

• Уникальные знания и эксклюзивные решения• Многолетний опыт работы в самых ответственных

проектах у крупнейших WW-заказчиках

Microsoft Services

История о медленном и быстром портале

Было два леса Active Directory (2000&2008R2) c Domain Trust

Потребовался Kerberos для аутентификацииВыполнили upgrade AD 2000 к старшей версииУстановили Forest trust между ними

Значительно сократилось время отклика при доступе к страницам Web-портала

Почему?

Active Directory 2008 R2, мечты сбываются

Сказка о потерянном времени

Новое железо под кластер SQL 2005Заказчик использовал Windows Server 2003 как корпоративный стандарт для серверных ОСУстановили SQL Server 2005 с Service Pack 3В процессе эксплуатации появились ошибки:

при аутентификации по протоколу Kerberos – Event ID 537 “An error occurred during logon”Event ID: 50 Source: W32time

Заметили рассинхронизацию времени с DC

Используйте современные версии Операционных Систем

Не все сайты одинаково доступны

У одной крупной компании было два ЦОД-аОсновной и резервныйА также сайты в удалённых филиалахСтруктура сайтов AD спроектирована корректно

Случился blackout основной ЦОД стал недоступенОднако вместо аутентификации в резервном ЦОД, большинство клиентов обращалась к DC в удаленных филиалах.

Почему?

Предсказуемость и надежность систем за счет продуманной

архитектуры

Кому под XP жить хорошо?

Пользователи на удалённых площадках начали жаловаться на долгое время применения групповых политик

При анализе проблемы было выяснено, что эти площадки подключены по медленным каналам связи (64-128 Кбит/с)Анализ сетевого трафика показал, что каждая рабочая станция при каждом применении групповой политики скачивает схему Active Directory

Почему?

Настройся на лучшее Windows 7/2008R2

Сказ о том, зачем нужно физику знать

Решили виртуализировать сервераЗамерили основные показатели производительностиРассчитали необходимые для виртуальной среды мощности

В процессе перевода на виртуальную платформу, выяснилось, что число операций в/вывода, которые фиксировались на СХД, заметно выше расчетного

Хорошие знания облегчают понимание

О пользе регламентов

FIM для управления идентификационной информациейРеализован сценарий провижининга и депровижининга

В контуре интеграции: Active Directory, HR-система и ряд других

После нескольких недель успешной эксплуатации случился казус

ВСЕ пользователи одного из филиалов были заблокированы

IDM без процессов, деньги на ветер

Итоги

Системный подход в построении комплексных решенийПравильная и продуманная архитектура, залог надежности и производительности ИТ-системИспользуйте современные версии ОС и серверного ПОПри выполнении сложных задач – обращайтесь к профессионалам

Вопросы

ENT310CTКонстантин Леонтьев

kleont@microsoft.com

Владимир Проворовvprov@microsoft.com

Александр Липкинalipkin@microsoft.com

Обратная связь

Уважаемые участники!Ваше мнение очень важно для нас!В блокноте, который находится в инфопаке участника, вы найдете анкету для оценки докладовПожалуйста, оцените доклад и сдайте анкету при выходе из зала модераторуДля участия в конкурсе заполненных анкет, отметьте в анкете номер, который указан на вашем бейдже

Спасибо!