51 54 56 59 60 61 64 66 - download.microsoft.comdownload.microsoft.com/documents/rus/solutions/Brochure_SS.pdfтакого плана. И мы чрезвычайно рады, что

2 www.service-start.ru

Новая пакетная услуга StartService....................................................................................4

Отзывы Заказчиков и Партнеров о StartService .............................................................6

Бизнес-аналитика ..............................................................................................................10

Business Intelligence StartService ......................................................................................12

Портальные решения .......................................................................................................14

SharePoint Server 2010 StartService ..................................................................................16

Управление проектами и ресурсами ..........................................................................19

Project 2010 StartService .....................................................................................................21

Почта корпоративного класса .......................................................................................24

Microsoft Exchange 2010 StartService ..............................................................................26

Объединенные коммуникации .....................................................................................29

Lync Server 2010 StartService .............................................................................................31

Виртуализация серверов ................................................................................................34

Microsoft Virtualization StartService .................................................................................36

Виртуализация приложений .........................................................................................39

Microsoft App-V StartService ..............................................................................................41

Службы удаленных рабочих столов............................................................................44

Microsoft RDS StartService ..................................................................................................46

3

Управление инфраструктурой рабочих станций ....................................................49

System Center Configuration Manager 2007 StartService ............................................51

Автоматизированное развертывание Windows 7 ...................................................54

Win7 Deployment StartService ...........................................................................................56

Защита периметра сети и удаленного доступа ........................................................59

Forefront Treat Management Gateway 2010 ....................................................................60

Security StartService .............................................................................................................61

Защита данных ...................................................................................................................64

Rights Management Service StartService .........................................................................66


Какие основные задачи стоят перед ИТ-специалистами при внедрении нового решения?

Как максимально быстро изучить и оценить возможности технологий для решения поставленной задачи?

Как избежать типовых сложностей при развертывании? Есть ли уже готовые наработки и шаблоны? Как правильно спроектировать архитектуру решения? Как максимально эффективно начать проект внедрения? Что исполнитель должен реализовать в ходе проекта и как проконтроли-

ровать результат? Как оценить опыт и знания исполнителя?

5

Зачастую на решение этих задач уходит много времени и сил.

С помощью новой программы StartService Вы сможете в течение нескольких дней на Вашей территории получить практические знания, развернутый под Ваши потребности пилотный демо-стенд и рекомендации опытных консультантов.

Услуги предоставляются сертифицированными партнерами компании Microsoft. Более детальная информация — на сайте www.service-start.ru.

Ключевые преимущества услуги StartService: Фиксированная цена и сроки исполнения Обучение специалистов ИТ-отдела и получение ими практического опыта Сервис на территории Заказчика Наличие физического результата (пилотного демо-стенда) после проведе-

ния обучения• Повышение эффективности и снижение рисков при внедрении

решения• Возможность всесторонне протестировать технологии при помощи

сертифицированного партнера Обмен знаниями и получение рекомендаций от опытных консультантов Широкая сеть сертифицированных партнеров по всей России Большой выбор представленных решений


ТРАНСТУР ТРЕВЕЛ | г. Москва Алексей Проклов, Президент:

«В кратчайшие сроки сотрудники ИТ-департамента полу-чили представление о технологии виртуализации, а также приобрели практические навыки по настройке и раз-вертыванию виртуальных серверов. Благодаря решению Hyper-V StartService инфраструктура нашей компании теперь полностью отвечает требованиям надежности, без-опасности и масштабируемости».

CBS | г. Москва Сергей Калашников, Начальник отдела сетевых технологий компании CBS:

«Для нас это был первый опыт предоставления услуги такого плана. И мы чрезвычайно рады, что с нашей по-мощью заказчик нашел именно то решение, которое ему было нужно. И не просто нашел, но и научился эффектив-но с ним работать».

7

Группа компаний Стройком | г. Челябинск Сергей Михайлов, Директор по ИТ:

«После того, как мы начали использовать SharePoint Server внутри компании, было решено попробовать этот продукт в качестве CMS для поддержки наших интернет-сайтов. Специалисты HIT-Service помогли нам создать сайт компании «Экспертиза» на базе SharePoint FIS. Резуль-тат оправдал наши ожидания, и сейчас мы планируем перевести на SharePoint другие сайты группы компаний Стройком».

HIT-Service | г. Челябинск Игорь Петров, Директор:

«Публичных интернет-сайтов на базе SharePoint Server 2010 еще очень мало, поэтому мы задумались о том, как предложить нашим клиентам возможность быстро попробовать технологию для принятия решения о ее применимости, минимизируя при этом риски и за-траты обеих сторон. Хорошей возможностью для нас стала программа StartService от компании Microsoft, предлага-ющая комбинацию практического обучения специалистов клиента и пилотного внедрения SharePoint Server 2010 для различных сценариев. Добавив к предлагаемому в StartService подходу проведения работ наш практиче-ский опыт внедрения SharePoint Server 2010, мы смогли уложиться в сжатые сроки и помогли клиенту избежать трудностей, которые часто возникают при внедрении новых технологий».


ООО «Газпром социнвест» | г. Санкт-Петербург Антон Молочев, Отдел информационно-технологического обеспечения и связи:

«Новизна SharePoint Server 2010 и неготовность специ-алистов к его применению не позволяют оценить все плюсы этого продукта. Программа StartService от Microsoft позволила выполнить пилотное внедрение SharePoint Server 2010 и опробовать применение различных сце-нариев. Это помогло нам определиться в необходимости перехода на новую версию, наметить пути интеграции с другими программными продуктами (Microsoft Dynamics NAV) и составить перечень бизнес-процессов, автома-тизация которых реализуема в SharePoint Server 2010 и позволит повысить качество нашей работы».

Welcome Parquet Group | г. Санкт-Петербург Станислав Савчук, CIO:

«Когда перед компанией встала необходимость улуч-шить существующий уровень коммуникаций между сотрудниками, то выбор пал на решение Microsoft Office Communications Server 2007 R2, рекомендованный компанией «Динамика». Приятно удивило, что проект по установке продукта на 20 ПК, а также настройка серве-ров, необходимых ролей и функционала заняли всего три рабочих дня, включая обучение сотрудников».

9

Атлас – НТС | г. Краснодар Юрий Федорович Кныш, Директор по ИТ:

«Для обеспечения требований бизнеса по непрерывной работе всех отделов компании мы воспользовались услу-гой StartService от компании Microsoft. Для реализации решения мы привлекли ГК «Интерсофт» с соответствую-щей компетенцией. Они выполнили проект в кратчайшие сроки, провели для наших специалистов инструктаж по работе с системой. Все это помогло нам оценить пре-имущества StartService и получить практические навыки работы по взаимодействию наших сотрудников из разных филиалов».

ДИНАМИКА | г. Санкт-Петербург Светлана Смирнова, Директор по маркетингу:

«Участие в проекте StartService дает возможность нашей компании, как партнеру, предлагать своим заказчикам недорогие и быстрореализуемые решения на основе продуктов компании Microsoft. Внедрение таких решений позволяет с одной стороны сократить стоимость и сроки проектов для заказчиков, с другой – познакомить их с новыми технологиями Microsoft».


Business Intelligence (BI) – это широкий набор технологий и приложений для сбора, хранения и анализа данных, помогающий корпоративным поль-зователям в принятии решений на основе этой информации. BI-приложения включают в себя инструменты для решения задач отчетности, анализа данных, статистического анализа, прогнозирования, планирования, поиска скрытых закономерностей и многого другого.

BI используется для понимания текущего состояния бизнеса и направлений его движения, совместной работы пользователей над анализом информации, сокращения времени принятия решений.

В развитии собственных решений для бизнес-анализа Microsoft придерживает-ся стратегии «BI для всех». Это означает, что любой бизнес-пользователь и ИТ-специалист найдет среди продуктов Microsoft тот набор инструментов, который позволит ему решить текущие задачи.

Одной из основных проблем при внедрении крупной автоматизированной систе-мы, в том числе BI-системы, является сложность принятия ее конечными поль-зователями, которые не хотят осваивать новые интерфейсы. Поэтому Microsoft не разрабатывает специализированных инструментов для бизнес-анализа и весь функционал BI сосредотачивает в приложениях Microsoft Office, привычных большинству бизнес-пользователей. С каждой версией пакет Microsoft Office обогащается дополнительными возможностями для бизнес-анализа и отображе-ния полученных результатов. Кроме того, выпускаются дополнительные модули (add-ons), которые позволяют еще более расширить функционал приложений.

11

Преимущества бизнес-аналитикиСистема бизнес-аналитики предоставляет оперативный мониторинг деятельности компании, используя хорошо знакомые инструменты Microsoft и позволяет решить актуальные задачи наших клиентов:

Составлять детализированные, оперативные отчеты о деятельности компании

В наглядной форме анализировать большие объемы информации, эффек-тивно прогнозировать, планировать и принимать верные бизнес-решения

Внедрять системы поощрения сотрудников по результатам работы Видеть и анализировать результаты работы компании в оперативном

режиме Компания получает единую версию бизнес-данных Сотрудники компании получают возможность анализировать свою работу

в знакомом интерфейсе (Excel).

Все эти возможности позволяют принимать обоснованные стратегические решения, видеть результаты работы каждого сотрудника и компании в целом, а также сокращают время на подготовку и анализ отчетов.

BI-инструменты MicrosoftВ отличие от многих других производителей систем для бизнес-анализа Microsoft не стал объединять BI-инструменты в каком-либо едином программ-ном пакете. Вместо этого различные функциональные элементы BI-системы находятся в разных программных модулях, что позволяет конечным пользо-вателям постепенно наращивать потенциал и возможности своей системы аналитики в зависимости от решаемых в данный момент задач.

В общем стек продуктов Microsoft для бизнес-аналитики состоит из трех основ-ных систем:

SQL Server 2008 R2, который покрывает все задачи, связанные с инфра-структурой данных для BI-системы, такие как:● SharePoint Server 2010, который предоставляет механизмы для

совместной работы, публикации и доставки отчетности, а также для визуализации результатов через различные сервисы;

● Microsoft Office Excel 2010 и Microsoft Visio 2010, которые являются основными инструментами конечного пользователя для работы с пер-сональной аналитикой с понятным пользовательским интерфейсом и гибкими возможностями по персонализации получаемой отчетности и по работе с данными.


БИЗНЕС-АНАЛИТИКА

SQL Server 2008 R2 BI StartService – это авторизованный сервис от компа-нии Microsoft по развертыванию в течение трех дней пилотного решения по бизнес-аналитике на платформе Microsoft. Данный сервис помогает нашим клиентам сделать первый шаг в сторону бизнес-аналитики у себя в компании: можно заранее посмотреть, что Microsoft предлагает в данной области, а также опробовать эти технологии у себя на площадке.

Ожидаемые результатыПо окончании проведения данного сервиса ожидается получить следующие результаты. Вы узнаете, каким образом:

Настраивать хранилище данных для оптимальной производительности бизнес-аналитики у Вас в компании

Создавать отчеты Строить аналитические модели и обращаться к данным через

Microsoft Excel Использовать индикаторы эффективности при помощи

PerformancePoint SharePoint Server 2010

Обучение

Участие до 5 человек со стороны Заказчика при проведении сервиса Получение практических навыков, а также рекомендаций от опытного

консультанта по установке и настройке продукта

Документация

Раздаточный материал на русском языке

13

Роли и ответственности

Партнер: проведение сервиса сертифицированным специалистом; настройка и развертывание пилотной зоны, рекомендации по эксплуатации.

Заказчик: предоставление площадки, ПО и оборудования для проведения сервиса; участие до 5 специалистов ИТ-отдела. Заказчик должен предоставить доступ к справочникам товаров и поставщиков. Желательно, чтобы был предос-тавлен доступ к реальной таблице продаж (поставок), если по соображению без-опасности это невозможно, партнер сгенерирует такую таблицу самостоятельно. Для наилучшего результата рекомендуем предоставить доступ партнеру к такого рода таблице (возможно к устаревшим данным) и на основе этих данных выдать задание партнеру на требуемые отчеты (не более 3-х).

Аппаратные требования к проведению сервиса

Сервер Минимальные требования к конфигурации Кол-во

Сервер (возможно использование в виртуальной среде)

Процессор: 1 двухъядерный 64x от 2.0 ГГц и вышеОбъем оперативной памяти: от 8 ГбДисковая подсистема: 200 ГбСетевые интерфейсы: Gigabit Ethernet

1

План работ

День

1

Обзор платформы Установка SQL Server 2008 R2. Перенос справочников

Заказчика в БД хранилища Рекомендации по настройке хранилища Сессия вопросов и ответов

День

2

Создание отчетов Создание OLAP базы: куба и размерности Работа с аналитическими данными при помощи Pivot Table

Microsoft Excel Установка SharePoint 2010

День

3

Использование KPI Установка PowerPivot for Excel 2010. Использование

PowerPivot для анализа данных Подведение итогов – финальная презентация


SharePoint 2010 представляет собой платформу для организации совместной работы. При помощи этого решения можно объединить сотрудников и предоста-вить им широкие возможности для взаимодействия как внутри предприятия, так и за его пределами — с партнерами и клиентами. Развитые технологии управле-ния информацией помогают поддерживать порядок в структуре бизнес-процессов, документов, записей, форм, аудио- и видеофайлов. Простые и удобные инстру-менты для поиска и бизнес-аналитики обеспечивают быстрое принятие обосно-ванных управленческих решений. Встроенные средства создания веб-приложений облегчают разработку и настройку необходимых решений в сжатые сроки.

Сценарии использования портальных решенийСуществует несколько сценариев использования SharePoint 2010.

Платформа для документооборота

Одной из основных задач SharePoint 2010 является автоматизация процессов работы с документами. Сроки подготовки документов значительно сокращаются при использовании таких возможностей SharePoint 2010, как создание докумен-тов по шаблонам, публикация, извлечение и возврат, поддержка версионности, добавление дополнительных свойств (метаданных) и пользовательских тегов, формирование пакета документов, автоматическое заполнение и совместное ре-дактирование. Применение рабочих процессов, правил и политик утверждения документов позволяет обеспечить соблюдение принятых в компании регламен-тов и контролировать исполнение поручений и резолюций.

Примеры функций Создание документов на основе шаблонов Создание и настройка рабочих процессов Справочники-классификаторы Управление наборами документов Применение политик (штрих-коды, метки и др.)

15

Система сайтов (как внутренних, так и внешних)

Сайты SharePoint обеспечивают создание единой инфраструктуры для постро-ения порталов и средств совместной работы во внутренней сети, Экстранете и Интернете. Вы можете объединить пользователей, предоставляя им возмож-ность обмениваться информацией, данными и опытом.

Примеры функций Более 40 готовых макетов сайтов Возможность изменения цветовых схем оформления Возможность добавления элементов мультимедиа Встроенные форумы, вики и опросы

Интеграция бизнес-процессов

Конструктор приложений SharePoint представляет собой стандартные функ-циональные блоки, которые Вы можете использовать для быстрого создания, объединения и настройки бизнес-решений для совместной работы. Начиная с простых сайтов и решений для обработки данных и заканчивая приложения-ми с расширенными возможностями, объединяющими корпоративные данные, электронные формы и рабочие процессы, конструктор приложений SharePoint дает Вам возможность быстро реагировать на специфические потребности бизнеса путем создания собственных решений.

Примеры функций Двухсторонняя синхронизация элементов SharePoint с другими бизнес-

системами Работа с базами данных Access через веб-интерфейс Интеграция с приложениями Office Офлайн-доступ к данным

Бизнес-аналитика

Создание интерактивных панелей, которые сразу отображают нужную инфор-мацию, объединяют содержимое из разных источников и представляют данные в удобном для работы виде прямо в браузере. Интерактивность позволяет анализировать текущую информацию и быстро выделять нужные данные для определения ключевых тенденций и возможностей.

Примеры функций Интерактивные индикаторы, отображающие информацию из нескольких

систем Возможность детализации показателей Изменение форм графиков через браузер Дерево декомпозиции


ПОРТАЛЬНЫЕ РЕШЕНИЯ

Для того чтобы определиться с наиболее подходящим для Вашей компании сценарием, в кратчайшие сроки внедрить решение и обучить специалистов, мы рекомендуем Вам воспользоваться специальным предложением от партне-ров компании Microsoft – услугой StartService.

Ожидаемые результатыПо окончании проведения данного сервиса ожидается получить следующие результаты:

Физическая инфраструктура

Настроенный сервер SPS со всеми ролями Наличие шаблонов сайтов 2-х подразделений компании, включая раз-

мещение общих документов Настроенная общая адресная книга (сразу заносятся 10-15 сотрудников

с фотографиями) и календарь Настроенная библиотека документов (создание типов и карточек) Настроенный офлайн-доступ с помощью MS Outlook (если он есть) Настроенный поиск по документам

Обучение

Участие до 5 человек со стороны Заказчика в процессе сервиса Получение практических навыков, а также рекомендаций от опытного



Логическая схема инфраструктуры сервиса (создается в процессе про-ведения)


17

Роли и ответственность


Заказчик: предоставление площадки, ПО и оборудования для проведения сервиса; участие до 5 специалистов ИТ-отдела.



Сервер приложений и баз данных

Процессор: 2 двухъядерных 64x от 2.0 ГГц и выше, с аппаратной поддержкой виртуализацииОбъем оперативной памяти: от 8 ГбДисковая подсистема: 2 x 250 Гб (RAID 1)Сетевые интерфейсы: Gigabit Ethernet

1

Архитектура решения


План работ

День

1 Обзор продукта Microsoft SharePoint Server 2010 Планирование и развертывание Microsoft SharePoint

Server 2010• Системные требования• Варианты развертывания фермы• Предварительные мастера

Администрирование Microsoft SharePoint Server 2010• Включение возможностей сайтов• Миграция• Резервное копирование• Управление базами данных

День

2

Корпоративный портал• Создание сайта группы• Применение тем. Импорт из PowerPoint• Веб-части

Обсуждение возможных вариантов порталов Развертывание и управление контентом

• Рекомендации• Разграничение по правам• Импорт пользователей из Active Directory

День

3

Электронный архив документов• Создание библиотек документов• Рабочие процессы• Интеграция с Office

Возможности поиска документов Дополнительные возможности

• Access Services• PerformancePoint Services• Excel Services

Сессия вопросов и ответов

19

Project Professional 2010 – гибкое высокопроизводительное приложение для эффективного управления проектами и ресурсами, поддерживающее возмож-ности коллективной работы и оснащенное богатым графическим инструмен-тарием для оптимизации корпоративного проектного планирования. Оно по-зволяет отслеживать процесс выполнения проекта на всех этапах и лучше организовывать работу персонала, помогая завершать проекты в нужное время с учетом выделенных бюджетных средств.

Project Server 2010 объединяет управление проектами и портфелями, позволяя распределять имеющиеся ресурсы и инвестиции в соответствии с приоритета-ми организации, эффективно управлять всеми типами работы и наглядно пред-ставлять ее результаты с помощью панелей мониторинга. Project Server 2010 основывается на SharePoint Server 2010, что позволяет использовать такие возможности, как платформа бизнес-аналитики для создания отчетов и нагляд-ных панелей мониторинга, контроль рассмотрения и утверждения документов с помощью рабочих процессов, поиск сотрудников и эффективное использо-вание проектных данных (ресурсов, задач, документов и т. д.), объединение сотрудников в группы и повышение эффективности общения с помощью вики-сайтов, блогов, форумов обсуждений и личных сайтов.

Ключевые возможности Project Professional 2010 Коллективное управление графиком работы Постановка и отслеживание задач через Microsoft Outlook, автозаполне-

ние табелей учета рабочего времени Составление календарных планов и прослеживание выполнения проекта

на всех этапах с возможностью выявлять причины отклонения от графика Выполнение анализа «что если» с использованием активных и неактивных

задач при составлении и корректировке планов Связка проектов и программ с бюджетом и финансовое планирование для

учета затрат и сопоставления финансовых данных в системах бухгалтер-ского учета


Настраиваемые поля с формулами и графическими индикаторами для отслеживания, организации и сортировки проектных данных и связанных с ними ситуаций

Возможности совместной работы с использованием Project Server 2010 и SharePoint 2010

Новый интерфейс (лента) более интуитивный и понятный, чем старые «меню». Многие функции, которые раньше были скрыты в глубинах меню, теперь находятся на виду

Временная шкала упрощает просмотр и передачу сведений, что дает возможность выявить несоответствия, изучив наглядно представленные задачи, вехи и этапы

Новые возможности Project Server 2010 Объединенное управление проектами и портфелями Подготовка проекта и разработка экономического обоснования;

Project Server 2010 предлагает соответствующий современным требо-ваниям модуль управления, обеспечивающий учет всех видов работ: от простых задач до комплексных проектов и программ c использованием рабочих процессов и настраиваемых форм экономического обоснования

С помощью Project Server 2010 предприятия могут выбирать порт-фели проектов, соответствующие их бизнес-стратегии: инструменты Project Server 2010 позволяют определять приоритеты конкурирующих запросов, проверять сценарии оптимизации при различных ограниче-ниях бюджета и обес-печивать максимальное использование ресурсов в период планирования

Project Server 2010 позволяет использовать широкие возможности Project Professional 2010 по редактированию проектов из браузера

Новые возможности при составлении отчетов об использовании времени: экономия времени за счет унифицированной отправки отчетов об измене-ниях состояния задач и в расписании, использования центра утверждения и возможностей делегирования

Расширенные возможности создания отчетности и бизнес-аналитики делают работу прозрачной и дают возможность контролировать ситуацию с помощью служб SharePoint Sever и SQL Server

21

УПРАВЛЕНИЕ ПРОЕКТАМИ И РЕСУРСАМИ

Project 2010 StartService – это авторизованный сервис от компании Microsoft, по-могающий нашим Заказчикам быстро ознакомиться c основными возможностями и начать использование технологий управления проектами у себя в организации.



Настроенный сервер Project Server 2010 со всеми ролями Настроенный рабочий процесс управления проектами, включающий

не менее 3-х фаз Наличие не менее 3-х загруженных проектов и 1-го шаблона корпоратив-

ного проекта. Для проектов заполнены необходимые параметры, созданы сайты проектов

Настроенные пользователи с различными ролями Заполнен общий пул ресурсов и определены группы ресурсов Внесены бизнес-цели и настроены приоритеты проектов по целям. Создан

и настроен портфель проектов для проведения анализа и оптимизации портфеля, планирования загрузки ресурсов

Настроен PWA, пользователям предоставлен доступ для работы с проекта-ми

Настроены несколько рабочих мест в Project Professional с доступом к Project Server

Обучение

Участие до 5 человек со стороны Заказчика в процессе проведения сервиса Получение практических навыков, а также рекомендаций от опытного








Заказчик: предоставление площадки, ПО и оборудования для проведения сервиса; участие до 5 специалистов ИТ-отдела.



Сервер приложений и баз данных

Процессор: 2 двухъядерных 64x от 2.0 ГГц и выше, с аппаратной поддержкой виртуализацииОбъем оперативной памяти: от 8 ГбДисковая подсистема: 2 x 250 Гб (RAID 1)Сетевые интерфейсы: Gigabit Ethernet

1


23

План работ

День

1

Обзор продуктов Microsoft Project Server 2010 и Project Professional 2010

Планирование и развертывание Microsoft Project Server 2010

Базовая настройка Project Server 2010 Настройка веб-доступа PWA

День

2

Определение организационной структуры Создание пользователей, назначение ролей Создание рабочего процесса управления проектами Создание шаблона проекта, загрузка и настройка проектов Работа с ресурсами Бизнес-цели, приоритезация проектов, создание портфеля

День

3

Проверка работы системы• Генерация событий• Корректировка настроек

Подготовка отчетов Сессия вопросов и ответов Презентация Project заинтересованным лицам организации


Microsoft Exchange Server 2010 — это новая версия решения для обмена сообщениями и организации совместной работы. Exchange 2010 отличают сниженные требования к оборудованию, удобство администрирования, простота обеспечения сохранности данных и отказоустойчивости служб, а также разви-тые средства контроля и защиты информации. Exchange Server 2010 позволяет сократить расходы на поддержку системы обмена сообщениями, повысить продуктивность пользователей и снизить риск потери или утечки данных. Microsoft Exchange Server, краеугольный камень Объединенных коммуника-ций Microsoft, – это гибкая и надежная платформа для обмена сообщениями, которая помогает сократить затраты на 50-80%, повысить продуктивность поль-зователей с помощью повсеместного доступа к электронным коммуникациям и снизить риски с помощью средств контроля и защиты информации.

Преимущества Microsoft Exchange Server 2010 Снижение расходов

Exchange Server 2010 помогает снизить расходы благодаря встроенным средствам резервного копирования, архивации, мобильного доступа и голосовой почты, что позволяет обойтись без использования сторонних продуктов.

Простота обеспечения высокой доступности и аварийного восстановления

Exchange Server 2010 упрощает поддержку высокой доступности и ава-рийного восстановления, что позволяет достичь нового уровня надежно-сти и снизить сложность обеспечения непрерывности бизнеса.

«Благодаря группе доступности баз данных в Exchange Server 2010 мы получаем возможность практически мгновенно выполнять восстанов-ление системы после сбоя, тем самым повышая доступность системы».

Сергей Кальченко, заместитель генерального директора Страховой Дом ВСК

25

Простота администрирования и меньшая зависимость от службы поддержки

Exchange Server 2010 включает в себя новые возможности самообслу-живания, призванные помочь пользователям в выполнении их обычных задач без обращения в службу поддержки.

Удобный доступ к сообщениям Exchange Server 2010 предоставляет пользователю универсальный поч-

товый ящик, обеспечивающий работу с сообщениями любых типов. Разгрузка почтового ящика

и повышение продуктивности пользователей Exchange Server 2010 содержит новые средства повышения произво-

дительности труда, которые помогают пользователям упорядочивать и приоритезировать сообщения в их почтовых ящиках.

Голосовая почта нового поколения Exchange Server 2010 доставляет голосовые сообщения прямо в почтовые

ящики пользователей. Соблюдение политик сохранения

Exchange 2010 включает в себя новые средства архивации электронной переписки и сквозного поиска, которые упрощают соблюдение политик сохранения информации.

Защита электронной переписки С помощью централизованных средств контроля и защиты информации

Exchange 2010 обеспечивает конфиденциальность электронной переписки в сети предприятия и за ее пределами.

Защита от вирусов и спама Exchange Server 2010 помогает защитить каналы обмена сообщениями

благодаря встроенным средствам защиты от спама и поддержке широкого спектра антивирусных продуктов сторонних разработчиков.


ПОЧТА КОРПОРАТИВНОГО КЛАССА

Microsoft Exchange 2010 StartService – это авторизованный сервис от компа-нии Microsoft, помогающий нашим Заказчикам эффективно начать использова-ние системы корпоративной почты и решений на ее основе у себя в организа-ции. Сервис предоставляется партнерами Microsoft.

Можно выделить следующие основные цели проведения данной услуги:

Повышение эффективности и снижение рисков при внедрении системы корпоративной почты

Получение практического и теоретического опыта специалистов Возможность оценить и протестировать особенности

Microsoft Exchange 2010 при помощи сертифицированного партнера на своей площадке


Один установленный и настроенный Microsoft Exchange 2010 (в случае, если Заказчик не хочет использовать свой продуктивный AD, то разверты-вается тестовый Microsoft Active Directory на Windows Server 2008 R2)

Настройка нескольких рабочих мест (до 15) на Microsoft Exchange 2010, демонстрация возможностей календарного планирования

Демонстрация возможностей OWA + возможность получения почты с мо-бильного устройства

Демонстрация возможностей модерации почты; настройка правил с авто-матической подстановкой подписи

27


Партнер: настройка и развертывание пилотной зоны, рекомендации по экс-плуатации.

Заказчик: предоставление площадки и ПО (возможно использовать пробные версии); предоставление аппаратного обеспечения для успешного выпол-нения развертывания, включая сетевую инфраструктуру, рабочие станции; участие до 5 специалистов ИТ-отдела.



Сервер MS Exchange 2010 (может быть виртуальной машиной)

Процессор: 1 двухъядерный 64x от 2.0 ГГцОбъем оперативной памяти: от 4 ГбДисковая подсистема: 1 x 72 ГбСетевые интерфейсы: Gigabit Ethernet

1

Сервер Active Directory (в случае использования тестового AD)

Процессор: 1 двухъядерный от 2.0 ГГцОбъем оперативной памяти: от 1 ГбДисковая подсистема: 1 x 40 ГбСетевые интерфейсы: Fast Ethernet

1



План работ

День

1 Обзор возможностей Microsoft Exchange Server 2010 Планирование и развертывание системы Варианты развертывания и процесс миграции с предыдущих

версий Exchange Администрирование, обслуживание и настройка резервного

копирования системы

День

2

Обзор единой системы обмена сообщениями• Автосекретарь• Голосовая почта• Интеграция с телефонной станцией

Создание и настройка почтовых ящиков пользователей Удаленный доступ через веб-браузер и использование

мобильных устройств

День

3

Обзор встроенных средств защиты от вирусов и спама Настройка транспортных правил для контроля и модерации

электронной корреспонденции Настройка и внедрение специализированного средства за-

щиты от вирусов и спама Forefront Protection for Exchange 2010

29

Объединенные коммуникации Microsoft позволяют использовать возмож-ности программного обеспечения для упрощения общения между людьми. Lync Server 2010 является одним из основных элементов решения Объеди-ненных коммуникаций Microsoft и представляет собой платформу для обмена мгновенными сообщениями, уведомления о присутствии пользователей, ор-ганизации конференций и развертывания службы корпоративной телефонной связи, что позволит компаниям в любой точке мира эффективно организовать деловое общение.

Облегчение общенияВ настоящее время для организации общения между людьми используется множество различных устройств и приложений, что может негативно сказаться на эффективности работы компании. Lync Server 2010 облегчает общение со-трудников, позволяя им при необходимости немедленно связываться с коллега-ми с помощью наиболее часто используемых приложений. Решение выпу-скается в рамках общей философии Объединенных коммуникаций Microsoft. Уникальный подход корпорации Microsoft, основанный на использовании программных решений, позволяет ей быстро развиваться в сфере инноваций.

Гибкость и контроль над операциямиНа ИТ-отделы компании возлагается ответственность за управление контролем расходов и обеспечением безопасности, интеграцию с существующей инфра-структурой и выполнение установленных норм и требований. Lync Server 2010 позволяет ИТ-администраторам эффективно решать эти задачи, так как теперь они могут предоставлять пользователям гибкие коммуникационные решения и получают в свое распоряжение необходимые инструменты для организации безопасного общения между сотрудниками с соблюдением всех установленных требований.


Расширенная коммуникационная платформаОдним из преимуществ программной коммуникационной инфраструктуры является то, что компании могут встраивать новые коммуникационные функции в существующие бизнес-приложения, используя коммуникации и возможности организации бизнеса для автоматизации бизнес-процессов, что позволяет экономить время и деньги и повышать уровень обслуживания клиентов. Lync Server 2010 представляет собой расширенную коммуникационную платформу, которая совместима с существующей инфраструктурой обмена сообщениями и телефонной связи и может адаптироваться к изменяющимся бизнес-потребностям организации.

Находите нужных людей и общайтесь с ними с помощью наиболее удобных средств коммуникацииВсе чаще отдельные сотрудники и члены команд, находящиеся в разных точках планеты и разных временных поясах, используют для общения друг с другом различные средства коммуникации, из-за чего иногда трудно определить, когда удобнее всего обратиться к коллеге. Разнообразные средства уведом-ления о присутствии, являющиеся основным компонентом Lync Server 2010, позволяют пользователям грамотно организовывать общение, предоставляя им подробную информацию о доступности и статусе их коллег.

Статус присутствия может непосредственно контролироваться самим поль-зователем или автоматически назначаться на основании данных календаря Microsoft Office Outlook. Функция уведомления о присутствии доступна во всех приложениях Microsoft Office, поэтому пользователи могут совершить телефонный звонок из приложения Outlook или обменяться комментариями с коллегой, составившим бизнес-документ, в ходе выполнения своих служебных обязанностей.

31

ОБЪЕДИНЕННЫЕ КОММУНИКАЦИИ

Lync Server 2010 StartService – это авторизованный сервис от компании Microsoft по развертыванию на площадке Заказчика пилотной зоны Microsoft Lync Server 2010 Standard Edition, а также по практическому обучению ИТ-специалистов Заказчика.

Услуга Lync Server 2010 StartService имеет следующие цели: Повышение эффективности и снижение рисков при внедрении

Lync Server 2010 у Заказчика Получение практического опыта управления и поддержки

Lync Server 2010 ИТ-специалистами Заказчика Возможность оценить полный функционал Lync Server 2010 и принять

решение о необходимости полноценного внедрения продукта


Один сервер с установленным Lync Server 2010 Standard Edition 5-10 рабочих станций с развернутым клиентским ПО для работы

с Lync Server 2010: Lync 2010, Lync 2010 Attendant Обмен мгновенными сообщениями в Lync Server 2010 Аудио-, видеозвонки и конференции между пользователями Lync Server 2010 Планирование и проведение веб-конференций с использованием

Lync Server 2010 Обучение 5 ИТ-специалистов Заказчика. Участие 2-х групп ИТ-

специалистов: администраторов и специалистов службы технической поддержки

Получение теоретических знаний и практических навыков управления и поддержки решения, а также рекомендаций от опытного консультанта




Сервер Active Directory

Процессор: 2 х 4-ядерных 64х 2.0 ГГцОбъем оперативной памяти: 8 ГбWindows Server 2008 64x; службы сертификатов

1

Рабочие станции

Windows XP, Vista, 7веб-камера, мультимедиагарнитура,Microsoft Office 2007/2010

5–10


33

План работ

День

1

Обзор возможностей и архитектуры Lync Server 2010 Планирование серверной инфраструктуры Требования к системе Развертывание серверных компонентов

День

2 Обзор и развертывание клиентских компонентов

Lync Server 2010 Интеграция клиентских средств Lync Server 2010 в рабочую

среду пользователя Интеграция с Microsoft Office и Microsoft SharePoint Обзор и проведение веб-конференции

День

3

Обзор возможностей Lync Server 2010 при интеграции с традиционной телефонией

Организация удаленной работы и работы с мобильных устройств

Обзор дополнительных возможностей по архивированию сообщений и мониторингу системы


Виртуализацией в ИТ называют процесс изоляции компьютерных ресурсов друг от друга, позволяющий уменьшить зависимость между ними. Это упроща-ет управление изменениями в системе за счет их локализации в том или ином слое изолированных с помощью виртуализации ресурсов. Для построения ре-шений серверной виртуализации необходима быстрая, надежная и масштаби-руемая основа — такая как система виртуализации сервера на базе технологии Hyper-V от Microsoft. Однако платформа виртуализации — только первый шаг к успеху. Настолько же важной является возможность сквозного управления виртуальной инфраструктурой.

Решение Microsoft System Center предоставляет единый интегрированный интерфейс, позволяющий легко управлять как виртуальной, так и физической ИТ-инфраструктурой.

Сценарии использования серверной виртуализацииНиже приведены несколько наиболее распространенных сценариев использо-вания серверной виртуализации.

Консолидация

С помощью консолидации предприятия могут быстро и просто снизить опера-ционные затраты на ИТ: серверная виртуализация помогает уменьшить коли-чество подлежащих техническому обслуживанию физических систем и таким образом упростить ИТ-инфраструктуру. Компания может извлечь значительную экономическую выгоду из консолидации как большого центра обработки дан-ных, так и небольших серверных ферм, используемых, например, в филиалах.

Тестирование и разработка

Серверная виртуализация значительно облегчает процесс тестирования программного обеспечения. Администраторы могут быстро развернуть новые операционные системы, приложения и целые решения в виртуальной среде

35

для целей тестирования. Причем это не потребует приобретения дополнитель-ного оборудования или использования рабочей инфраструктуры предприятия с риском ее повреждения.

Непрерывность ИТ-сервисов

При использовании серверной виртуализации влияние запланированных и не-запланированных простоев физических серверов на доступность ИТ-сервисов оказывается значительно меньшим. В случае сбоя физического сервера можно оперативно ввести функционирующие на нем виртуальные машины в работу на другом сервере, что сводит к минимуму обусловленные сбоями перерывы в работе ИТ.

Динамический центр обработки данных

Виртуализация сервера является важным шагом в обеспечении адаптивности ИТ-инфраструктуры к меняющимся потребностям бизнеса. Благодаря возмож-ности переноса виртуальных машин между хост-серверами может осуществляться динамическая балансировка загруженности существующих в центре обработки данных вычислительных ресурсов. Инструменты для сквозного управления инфраструктурой позволяют контролировать состояние систем не только по простым параметрам загруженности физических серверов, таким как использованная оперативная память и процессорное время, но и по специ-фическим, важным для конкретных полезных нагрузок и бизнес-приложений характеристикам. Таким образом достигается способность адаптации инфра-структуры, исходя из текущих потребностей бизнеса.


ВИРТУАЛИЗАЦИЯ СЕРВЕРОВ

Microsoft Virtualization StartService – это авторизованный сервис от компании Microsoft по развертыванию в течение трех дней пилотной зоны решения вир-туализации на основе Microsoft Hyper-V и Microsoft System Center VMM 2008 R2, а также практического обучения до 5 специалистов на площадке Заказчика. Сервис предоставляется партнерами Microsoft.

37



2 физических сервера с установленной ролью Windows 2008 R2 Hyper-V и подключением к общей внешней системе хранения

Возможность быстрого развертывания новых виртуальных серверов с ис-пользованием шаблонов

Возможность функционирования виртуальных серверов в случае выхода из строя одного или нескольких физических компонентов системы (на-строенный Failover Cluster)

Настроенный функционал централизованного управления серверами Hyper-V с помощью SCVMM

Возможность переноса работающей виртуальной машины с одного серве-ра на другой без прерывания работы с помощью функции Live Migration

Обучение

Участие до 5 человек со стороны Заказчика в проведении сервиса Получение практических навыков, а также рекомендаций от опытного











Сервер виртуализации Hyper-V

Процессор: 1 двухъядерный 64x от 2.0 ГГц и выше, с аппаратной поддержкой виртуализацииОбъем оперативной памяти: от 4 ГбДисковая подсистема: 1 x 72 ГбСетевые интерфейсы: Gigabit Ethernet

2

Внешняя система хранения

Технология доступа: Fiber Channel, iSCSIОбщий объем: от 100 ГбВозможно использование программного обеспечения

1

План работ

День

1

Обзор решения виртуализации на основе Microsoft Hyper-V Планирование инфраструктуры виртуализации Анализ текущей ситуации Установка серверов Windows 2008 R2 Hyper-V Настройка серверов Сессия вопросов и ответов

День

2

Создание и развертывание виртуальных машин Построение отказоустойчивого решения, настройка Microsoft

Failover Clustering Services и Cluster Shared Volumes, для обеспечения повышенной доступности и отказоустойчивости виртуальных машин

Настройка и тестирование технологии Live Migration Сессия вопросов и ответов

День

3

Обзор решения System Center Virtual Machine Manager Установка и настройка SCVMM Формирование шаблонов виртуальных машин Миграция физического сервера в виртуальную инфраструк-

туру Рекомендации по дальнейшим шагам Сессия вопросов и ответов

39

С помощью Microsoft Application Virtualization (App-V) приложения можно сделать доступными для пользовательских компьютеров без необходимости устанавливать их непосредственно на эти компьютеры. Это стало возможным благодаря процессу, называемому виртуализацией приложений, который поз-воляет каждому приложению работать в собственной автономной виртуальной среде на клиентском компьютере. Виртуализированные приложения изолиро-ваны друг от друга. Это позволяет избежать конфликтов между приложениями, но они по-прежнему могут взаимодействовать с клиентским компьютером.


Зачем использовать Microsoft Application Virtualization?Преимущества виртуальных приложений

Уменьшение конфликтов между приложениями Поскольку приложения исполняются в своей виртуальной среде, конфлик-

ты между ними значительно уменьшаются. Это означает, что на одном компьютере можно запускать приложения, которые в обычной среде конфликтуют. Например, различные версии одних и тех же приложений, таких как Office 2010, Office 2007, Office 2003 и т.д.

Уменьшение затрат на регрессионное тестирование Поскольку за счет виртуализации сокращаются конфликты приложений,

потребность в регрессионном тестировании значительно сокращается. Тем самым можно быстрее предоставлять новые приложения пользователям за счет виртуализации.

Сокращение затрат на развертывание приложений За счет уменьшения конфликтов приложений и регрессионного тестирова-

ния, развертывание приложений можно сделать проще. За счет центра-лизации управления на Microsoft Application Virtualization Management Server и возможности потоковой доставки приложений, Вы можете мгновенно назначить приложение Вашим пользователям на основе прав Active Directory.

Динамическое обновление приложений Поскольку управление приложениями централизовано, то администратор

меняет файлы и настройки только на App-V Server. Пользователи, подсоединенные к сети, будут получать мгновенный доступ

к последней версии приложения без прерывания работы.

Удаление приложений Если приложение больше не требуется, администратор просто удаляет его

с App-V Server и удаляет его из кеша клиента.

41

ВИРТУАЛИЗАЦИЯ ПРИЛОЖЕНИЙ

Microsoft App-V StartService – это авторизованный сервис от компании Microsoft, помогающий нашим Заказчикам эффективно начать использование средств виртуализации приложений и решений на их основе у себя в организа-ции. Сервис предоставляется партнерами Microsoft.



Один настроенный сервер App-V на одной площадке На 15-20 рабочих станциях должны быть развернуты клиенты App-V На этих рабочих станциях развернуто одно тестовое приложение (напри-

мер, Acrobat Reader) С помощью Sequencer создано одно приложение, которое попросит

Заказчик

Обучение Участие до 5 человек со стороны Заказчика в проведении сервиса Получение практических навыков, а также рекомендаций от опытного


Документация Логическая схема инфраструктуры сервиса (создается в процессе про-

ведения)


Роли и ответственностьПартнер: проведение сервиса сертифицированным специалистом; настройка и развертывание пилотной зоны; рекомендации по эксплуатации.




Сервер управления App-V (может быть виртуальной машиной)

Процессор: 1 двухъядерный от 2.0 ГГц и вышеОбъем оперативной памяти: от 1 ГбДисковая подсистема: 1 x 40 ГбСетевые интерфейсы: Fast Ethernet

1

Сервер Active Directory (в случае использования тестового AD)


1

Рабочая станция с Windows 7


1

43

Архитектура

План работ

День

1

Обзор решения Microsoft Desktop Optimization Pack Планирование инфраструктуры Анализ текущей ситуации Рекомендации по миграции приложений Установка инфраструктуры App-V Сессия вопросов и ответов

День

2

Создание и развертывание виртуальных приложений Настройка и администрирование сервера App-V Планирование интеграции App-V и SCCM Лицензирование App-V Расчет экономической эффективности Рекомендации по дальнейшим шагам развертывания инфра-

структуры виртуальных приложений Сессия вопросов и ответов


Службы удаленных рабочих столов (RDS) — одна из основных технологий виртуализации, доступная в Windows Server 2008 и позволяющая запускать приложения на одном компьютере, а управлять ими с другого. Поддержи-ваемая службами удаленных рабочих столов виртуализация представлений позволяет устанавливать приложения на централизованных серверах в центре данных и управлять этими приложениями. В процессе работы службы терми-налов получают с компьютера пользователя информацию о нажатиях клавиш и перемещениях мыши и отправляют на него образы экрана.

Ускорение развертывания приложений Работа с многофункциональными приложениями с устройств, на которых

эти приложения работать не могут Ускорение внедрения новых ОС, например, Windows Vista Однократное развертывание приложений на сервере вместо развертыва-

ния на каждом локальном компьютере

45

Повышение эффективности работы удаленных сотрудников Повышение производительности при работе приложений с использовани-

ем медленных каналов связи Доступ к многофункциональным приложениям с помощью веб-страниц

или портала Microsoft SharePoint Приложения служб терминалов RemoteApp тесно интегрированы с ло-

кальным рабочим столом

Помощь в защите данных и приложений Исключение риска хищения данных в случае потери или кражи перенос-

ного ПК Централизованное хранение данных упрощает соблюдение регулятивных

норм Подключение к внутренним приложениям по протоколу https без исполь-

зования инфраструктуры VPN

В новом выпуске Windows Server 2008 R2 Службы удаленных рабочих столов получили новые возможности и превратились в расширяемую платформу для инфраструктуры виртуальных рабочих столов (VDI). VDI — это архитек-тура централизованного доступа к рабочим столам, позволяющая выполнять ОС Windows 7 Enterprise и другие настольные среды и управлять ими на вир-туальных машинах, централизованно работающих на сервере.

Основные преимущества VDI: Более эффективная поддержка гибких сценариев работы, включая работу

из дома и использование незакрепленных за сотрудниками рабочих мест Повышение защищенности данных и уровня соответствия регулятивным

нормам Простота и эффективность управления настольными ОС и приложениями

Для улучшения работы пользователей с инфраструктурой VDI службы RDS предоставляют новую возможность RemoteFX вместе с Windows 7 и Windows Server 2008 R2 SP1.

RemoteFXRemoteFX позволяет пользователю комфортно работать по протоколу Удаленного рабочего стола (Remote Desktop Protocol, RDP) с видео высокой четкости и прочей сложной графикой в любых форматах, включая Silverlight, Direct3D 9.0c, трехмерные модели и, конечно, Windows Aero.

Кроме того, он обеспечивает полную поддержку двухсторонней синхронной аудиопередачи и низкоуровневое подключение любых устройств USB к удален-ной рабочей станции.


СЛУЖБЫ УДАЛЕННЫХ РАБОЧИХ СТОЛОВ

Microsoft RDS StartService – это авторизованный сервис от компании Microsoft по развертыванию пилотной зоны решения удаленного доступа к рабочим столам на Windows Server 2008 R2, а также инфраструктуры VDI. Программа сервиса включает практическое обучение специалистов Заказчика. Сервис предоставляется партнерами Microsoft.

47



Один физический или виртуальный сервер с установленным Windows Server 2008 R2 и настроенной службой RD Connection Broker

Один физический сервер с установленным Windows Server 2008 R2 и на-строенной службой RD Virtualization Host

Два физических или виртуальных сервера с установленным Windows Server 2008 R2 и настроенной службой RD Session Host

Несколько рабочих станций (5-10), настроенных для работы с RDS

Функциональность RDS

Удаленный доступ к приложениям на Windows Server 2008 R2 Удаленный запуск приложений из веб Работа в операционной системе, установленной виртуально на сервере RDS Балансировка нагрузки на серверы RDS

Обучение

Участие до 5 ИТ-специалистов Заказчика


Логическая схема инфраструктуры сервиса (создается в процессе проведения)




Требования к ИТ-инфраструктуре ЗаказчикаДля успешного внедрения решения RDS ИТ-инфраструктура Заказчика должна удовлетворять следующим требованиям:

Наличие леса Active Directory Наличие административных полномочий в Active Directory (Schema

Admin, Enterprise Admin)

В случае если ИТ-инфраструктура Заказчика не удовлетворяет перечисленным выше требованиям, в рамках услуги возможно развертывание в пилотной зоне отдельного леса Active Directory.




Сервер (может быть виртуальной машиной)

Процессор: 1 двухъядерный 64x от 2.0 ГГц и вышеОC: Microsoft Windows Server 2008 64x Standard Edition или Enterprise Edition

4

План работ

День

1

Обзор возможностей Windows Remote Desktop Services Архитектура Windows Remote Desktop Services Планирование инфраструктуры Windows Remote Desktop

Services Сессия вопросов и ответов

День

2

Подготовка серверов; установка Windows Server 2008 R2 Настройка ролей Remote Desktop Services Оптимизация сервера под работу Remote Desktop Services Подготовка виртуальной машины с ОС Windows 7 Настройка виртуальных рабочих столов Сессия вопросов и ответов

День

3

Настройка клиентских компьютеров на подключение к RDS Работа с профилем на сервере RDS, оптимизация групповых

политик Настройка балансировки нагрузки между серверами терми-

нальной фермы Сессия вопросов и ответов

49

Какого бы размера ни была ИТ-инфраструктура, которой Вам приходится управлять: 50 компьютеров, 500 или 5 тысяч, Вам предстоит решать аналогич-ные задачи. Установки операционных систем, программного обеспечения, их настройки и обновления. Решение регулярно возникающих у пользователей про-блем эксплуатации программно-аппаратных средств. Выполнение требований соответствия различным политикам компании и других регулирующих органов. И вся эта нагрузка с ростом размеров компании будет многократно увеличивать-ся, нещадно отнимая драгоценное время и весьма дорогостоящие ресурсы Ваших ИТ-специалистов. По статистике, именно эта рутинная деятельность по обслу-живанию и содержанию существующей ИТ-инфраструктуры потребляет до 80% ИТ-бюджета компании, что, в свою очередь, сводит к минимуму как возможности для модернизации и развития ИТ-систем, так и возможности соответствовать непрерывно ужесточающимся требованиям к ИТ-системам со стороны бизнеса. Потребность в решении, позволяющем оптимизировать эти расходы, назрела давно, и эта задача может быть решена с помощью технологий Microsoft.

System Center Configuration Manager – это комплексное решение для раз-вертывания, настройки, обновления и управления серверными, клиентскими операционными системами (ОС) и мобильными устройствами в физических, виртуальных, распределенных и мобильных средах. С помощью Configuration Manager гарантированно обеспечивается соответствие ИТ-систем заданным конфигурациям, что позволяет повысить доступность, безопасность и произво-дительность всей ИТ-инфраструктуры.

Ключевыми областями применения SCCM являются:Аналитика активовТехнологии аналитики активов дают системным администраторам представле-ние об используемом в компании оборудовании и программном обеспечении, привязки последних к пользователям и даже о частоте запуска той или иной программы на каждом устройстве.


Управление обновлениями ПОСредства управления обновлениями упрощают выполнение сложной задачи по установке обновлений для ИТ-систем и управлению ими по всей организа-ции. Системные администраторы могут разворачивать обновления как для ПО Microsoft, так и приложений сторонних производителей, специализированных приложений собственной разработки и драйверов оборудования на различных устройствах — в том числе на настольных компьютерах, ноутбуках, серверах и мобильных устройствах.

Средства управления конфигурациейС помощью средств управления конфигурацией обеспечивается гарантирован-ное соответствие ИТ-систем заданным конфигурациям, таким как требуемая аппаратная конфигурация, версия операционной системы, установленные сер-вис-паки и патчи, набор требуемого ПО и обновлений, и прочее, что позволяет повысить доступность и безопасность всей сети.

Средства распространения ПОСредства распространения ПО упрощают выполнение сложной задачи по раз-вертыванию приложений и обновлений на настольных компьютерах, серверах, ноутбуках и мобильных устройствах в сети организации любого масштаба. Что в первую очередь сокращает количество рутинной работы сотрудникам ИТ-отделов и предоставляет возможность оперативно производить изменения на клиентских рабочих местах в соответствии с динамично меняющимися требованиями бизнеса.

Развертывание ОССредства развертывания ОС – это решение, позволяющее системным админи-страторам полностью автоматизировать процесс развертывания и настройки серверов и рабочих станций, сводя к минимуму участие ИТ-специалистов и со-кращая время переустановки систем.

Резюмируя, SCCM – это решение, которое необходимо Вам даже не сегодня, оно необходимо Вам «вчера». Ведь каждый день Вы тратите деньги, которые могли бы сэкономить, и каждый новый день работы «по-старому» приносит новые убытки.

51

УПРАВЛЕНИЕ ИНФРАСТРУКТУРОЙ РАБОЧИХ СТАНЦИЙ

System Center Configuration Manager 2007 StartService – это авторизованный сервис от компании Microsoft по развертыванию пилотной зоны решения по управлению инфраструктурой рабочих станций на основе Microsoft System Center Configuration Manager на площадке Заказчика.

Основные цели проведения данной услуги:

Повышение эффективности и снижение рисков при внедрении SCCM Получение практического и теоретического опыта специалистами Заказчика Возможность протестировать компоненты решения при помощи Партнера



Развернутый первичный сайт с одним сервером System Center Configuration Manager 2007

Агенты SCCM, развернутые на 15-20 клиентских рабочих станциях, а также подготовка инфраструктуры к установке новых агентов с использованием оптимальных для среды Заказчика методов обнаружения и развертывания

Настроенная служба отчетов SCCM, использующая SQL Server Reporting Services, шаблоны отчетов инвентаризации аппаратных компонентов и программного обеспечения на клиентских рабочих станциях

Отлаженная инфраструктура развертывания приложений на клиентские рабочие станции при помощи SCCM

Интегрированный с SCCM сервер установки обновлений программного обеспечения на базе WSUS





Сервер SCCM Процессор: 1 двухъядерный от 2.0 ГГцОбъем оперативной памяти: от 1 ГбДисковая подсистема: 15 Гб HDDСетевые интерфейсы: 100 Мбит Ethernet

1

Сервер SQL Процессор от 2.0 ГГц и вышеОбъем оперативной памяти: от 1 ГбСетевые интерфейсы: 100 Мбит Ethernet

1

Контроллер домена

Процессор: 1.4 ГГц и вышеОбъем оперативной памяти: от 512 МбДисковая подсистема: 32 Гб HDDСетевые интерфейсы: 100 Мбит Ethernet

1

Клиентская рабочая станция

Установленная ОС с версией не ниже Windows 2000 Professional SP4

1

Сетевая инфраструктура

Изолированный от промышленной среды сегмент с развернутым доменом Active Directory и доступом к сети Интернет для синхронизации WSUS и получения обновлений в процессе установки SCCM

1

53

План работ

День

1

Обзор семейства продуктов System Center Планирование инфраструктуры Установка и настройка сервера System Center Configuration

ManagerДе

нь 2

Настройка методов обнаружения и механизмов развертыва-ния клиентов, интеграция Windows Server Update Services и SCCM

Тестирование основных методов установки клиентов Развертывание клиентов SCCM

День

3

Развертывание программного обеспечения на рабочие станции, получение отчетов

Управление обновлениями программного обеспечения на базе cервера WSUS, интегрированного с SCCM, получение отчетов

Инвентаризация программного обеспечения и аппаратных компонентов клиентских рабочих станций


Бесплатный набор инструментов Microsoft Deployment Toolkit 2010 позволяет осуществлять автоматизированное развертывание Windows 7.

Установка Windows 7 занимает 30 минут Развертывание посредством сетевого сервиса, оптического диска или

устройства USB Создание различных сценариев развертывания, интеграция нужных ком-

понентов в зависимости от выбранного сценария Свободная модификация исходного образа, удаление и добавление ком-

понентов, интеграция драйверов и обновлений Не нужно распаковывать образ для его изменения Мгновенный перенос пользовательских данных Возможность развертывания VHD файлов, вместо стандартных образов

Windows

Оснастка развертывания Windows, входящая в MDT 2010, позволяет создавать полнофункциональную среду развертывания Windows, разместив дистрибутив в сети посредтвом WDS, либо на оптических дисках или устройствах USB. В комплекте с MDT идет большое количество автоматизированных скриптов, которые можно использовать для реализации собственных сценариев установ-ки Windows. Для развертывания можно создавать различные сборки устанав-ливаемых систем для разных отделов предприятия или типов рабочих станций. Сборки могут включать в себя как файлы-образы Windows, так и доставляющиеся отдельно драйверы, системные обновления и приложения. MDT также по-зволяет включить все необходимые компоненты непосредственно в файл-образ системы, используя другой компонент – WAIK.

Windows Automated Installation Kit (WAIK) позволяет модифицировать образ Windows, удаляя или включая различные компоненты системы, заранее на-страивая среду работы по умолчанию, а также добавляя прямо в образ нужные драйверы или обновления системы. Комбинация инструментов WAIK и DISM

55

(Deployment Image Servicing and Management tool) позволяет изменять любое содержимое образов Windows без необходимости распаковки и переза-паковки самих образов.

Другое средство – User State Migration Tool (USMT) – позволяет упростить миграцию пользовательских данных при автоматизированном развертывании Windows 7. Наиболее популярный и удобный сценарий установки Windows 7 на предприятии – это чистая установка, занимающая всего 30 минут против 2-3 часов при обновлении системы. При использовании чистой установки часто возникает необходимость в переносе пользовательских данных при миграции. USMT 4.0 позволяет сохранить все необходимые данные пользователя в изо-лированное хранилище на жестком диске и восстановить их вместе с учетной записью пользователя в заново установленной системе, сэкономив время на копировании файлов на внешние хранилища.


АВТОМАТИЗИРОВАННОЕ РАЗВЕРТЫВАНИЕ WINDOWS 7

Win7 Deployment StartService – это авторизованный сервис от компании Microsoft по пилотному внедрению Windows 7. Данный сервис позволит Заказ-чику в ограниченные сроки узнать новые возможности ОС Windows 7, а также получить практический и теоретический опыт по технологиям развертывания и миграции на новую ОС, опыт практического обучения до 5 специалистов на площадке Заказчика. Сервис предоставляется сертифицированными партне-рами компании Microsoft.

57



Windows Server 2008 R2 с настроенной службой WDS Миграция 15-20 рабочих мест на платформу Windows 7 Определение типовой рабочей станции сотрудника компании на платфор-

ме Windows 7 Возможность автоматического развертывания образа типовой рабочей

станции с ОС Windows 7 Определение требований к безопасности рабочего места, настройка по-

литики безопасности Настройка технологии централизованного обновления рабочих станций

Обучение











Сервер WDS Процессор: 1 двухъядерный 64x от 2.0 ГГц и вышеОбъем оперативной памяти: от 1 ГбДисковая подсистема: 1 x 72 ГбСетевые интерфейсы: Gigabit Ethernet

1

Компьютер для установки до-полнительного ПО


1

Компьютер для тестирования


1

План работ

День

1

Обзор технологий и ПО для осуществления перехода на Windows 7

Планирование инфраструктуры; анализ текущей ситуации Разработка плана автоматического развертывания Установка сервера Windows 2008 R2 Сессия вопросов и ответов

День

2

Установка и настройка роли WDS Установка инструментов управления на компьютер админи-

стратора Планирование приложений, входящих в стандартный образ Подготовка и оптимизация стандартного образа, который

будет развернут Сессия вопросов и ответов

День

3

Планирование миграции данных пользователей Миграция данных пользователей Миграция приложений Автоматическое обновление рабочей станции с Windows

Vista SP1 на Windows 7 Сессия вопросов и ответов

59

Продукты Microsoft Forefront для управления доступом и безопасностью пе-риметра сети, Forefront Threat Management Gateway 2010 и Forefront Unified Access Gateway (UAG) 2010, обеспечивают расширенную защиту периметра сети, а также доступ к ИТ-инфраструктуре на основе приложений и групповой политики.

При этом предусмотрено три основных сценария использования:

Защищенный удаленный доступОптимизированный доступ для сотрудников, партнеров и заказчиков практически с любого устройства и из любой точки.

Защита филиаловРасширенные возможности подключения и обеспечения безопасности для удаленных узлов.

Защита сетевого доступаПовышенная отказоустойчивость ИТ-инфраструктуры к угрозам, исходя-щим из Интернета.

Для предприятий всех размеров сочетание Forefront Threat Management Gateway 2010 и Forefront Unified Access Gateway (UAG) 2010 позволяет обес-печить разделение сети и полный контроль входящего и исходящего трафика и доступа, предоставляя широкие возможности для обеспечения защиты периметра сети от угроз, исходящих из Интернета.


ЗАЩИТА ПЕРИМЕТРА СЕТИ И УДАЛЕННОГО ДОСТУПА

Microsoft Forefront Threat Management Gateway 2010 (TMG) позволяет сотрудникам безопасно и эффективно использовать Интернет для работы, не беспокоясь о вредоносных программах и других угрозах. Он предоставляет доступ к нескольким уровням постоянно обновляемых средств защиты, включая функции, которые интегрированы в единый и простой в управлении шлюз, что упрощает систему веб-безопасности и снижает затраты на нее.

Forefront TMG 2010 – это много продуктов в одном: Брандмауэр сетевого уровня (network layer firewall) Безопасный шлюз проверки на прикладном уровне (application layer

inspection security gateway) Прямой (Forward) и обратный (reverse) веб-прокси (proxy) и кеш-сервер

(caching server) Сервер удаленного доступа к VPN Шлюз Site to site VPN Фильтрация URL-адресов Поиск вредоносных программ Предотвращение вторжений.

Forefront Unified Access Gateway (UAG) —это решение для организации удаленного доступа к корпоративным приложениям и ресурсам с управляемых и неуправляемых конечных точек.

Основные возможности Forefront UAG Удаленный доступ Оптимизация доступа к приложениям Безопасность и управление доступом Проверка подлинности на стороне сервера и клиента Высокий уровень доступности и развертывание массивов Публикация приложений DirectAccess Мониторинг и ведение журналов

61

ЗАЩИТА ПЕРИМЕТРА СЕТИ И УДАЛЕННОГО ДОСТУПА

Security StartService – это готовый пакетный авторизованный сервис от Microsoft, который поможет клиентам на практике увидеть плюсы от внедре-ния системы безопасности у себя на базе, выделить особенности технологии и начать работу с ней. Сервис предоставляется партнерами Microsoft.


Физическая инфраструктура 1 физический сервер с установленными Windows Server 2008 R2

и Forefront TMG на нем (желательно по схеме трехзонной конфигурации сервера в соответствии с нуждами клиента)

Установленные и подключенные клиенты TMG в количестве 15-20 шт Базовые правила для клиентов (до 5 штук); суть правил, цели и механизм

настройки определяются на этапе планирования Настроенная функция веб-кеширования Включение функции мониторинга и построения отчетов; создание отчета

по нуждам Заказчика (в сессии планирования обсуждаются вопросы создания отчетов)

(Дополнительно) Доступ к одному из внутренних ресурсов сети с помо-щью Forefront UAG (на стадии планирования определена необходимость этого доступа)

Обучение












Сервер безопасности с установлен-ным Fogefront TMG

Процессор: 1 двухъядерный процессор 64x 1,86 ГГцОбъем оперативной памяти: 4 ГбСетевые интерфейсы: Gigabit Ethernet (1 для внутренней сети, дополнительные для каждой сети подключенной к данной конфигурации

1

Клиенты сети Процессор: 1 ГГцОбъем оперативной памяти: 1 ГбОС: Windows 2000, XP, Vista, 7Клиентское ПО устанавливается в процессе развертывания

15–20

63

План работ

День

1

Обзор возможностей Forefront Threat Management Gateway 2010

Базовые сценарии использования Лицензирование и анализ текущей инфраструктуры Планирование топологии сети Forefront TMG Планирование сертификатов сервера Сессия вопросов и ответов

День

2

Подготовка серверов. Установка Forefront Threat Management Gateway 2010

Оптимизация сервера под работу Forefront TMG Настройка первоначальных параметров Настройка сетей и маршрутизации Сессия вопросов и ответов

День

3

Настройка клиентских компьютеров Настройка доступа к Интернету и корпоративным ресурсам Администрирование Forefront TMG Возможности UAG: основные сценарии использования Сессия вопросов и ответов


Несмотря на то, что служба RMS в Windows 2008 R2 является уже четвертым выпуском службы управления правами, она по-прежнему остается достаточно редким решением, используемым для российских компаний. Довольно сложно ответить, почему так сложилось, возможно, из-за недопонимания сути технологии и некоторых требований к уже имеющейся инфраструктуре. Попытаемся вос-полнить этот пробел и провести небольшой экскурс в суть технологии, чтобы Вы самостоятельно смогли решить вопрос о необходимости подобного решения.

Отличие AD RMS от других средств защиты данныхСогласно модели многоуровневой защиты «Defense-in-Depth» на каждом из уровней действуют свои средства обеспечения безопасности, и если начать их рассматривать, то станет понятно, что подавляющее их большинство препят-ствует получению злоумышленником доступа к самим защищаемым данным. И только лишь шифрование остается последней преградой, когда информация находится в руках у злоумышленника. Задача RMS – сохранить конфиденциаль-ность данных в тот момент, когда мы уже не можем котролировать распростра-нение таковых, но при этом сохранить гибкость в управлении правами доступа к самим данным.

Простой пример из жизни: Вы хотите опубликовать в рамках своего департа-мента электронный документ, распространение которого будет осуществляться самыми различными способами (электронная почта, копирование по сети, раз-личные внешние носители, такие как CD, Flash-накопители и т.д.). При этом у Вас есть строгое требование: ограничить круг читателей документа сотрудниками Вашего департамента, а также быть уверенным в том, что документ не будет модифицирован или распечатан. Именно эта задача вполне под силу RMS.

RMS создан для обеспечения конфиденциальности документов независимо от способа хранения и распространения. Документы, защищенные RMS, шиф-руются, а автор может устанавливать разрешения для тех, кто получит доступ к данным.

65

Список возможных ограничений прав: чтение, изменение, печать срок действия соответствующих прав на документ запрет пересылки электронного письма запрет печати электронного письма.

При наличии продуктов Exchange Server и SharePoint Server после установ-ки RMS появляются дополнительные средства обеспечения безопасности. В частности, в SharePoint Server появится возможность защищать библиотеки документов, что позволит Вам, единожды установив права доступа к библио-теке, в дальнейшем не беспокоиться по поводу защиты каждого публикуемого в ней документа — соответствующие права будут назначены им автоматически.

Как это выглядит со стороны пользователя?Создаем документ, например, в Microsoft Word. Затем выбираем в меню опцию «Подготовить» «Ограниченный доступ». В результате будет выведено окно ограничения прав, в котором мы устанавливаем какие права разрешены и для каких учетных записей, выбирая последние из домена или прописывая в поле их электронные адреса. Затем сохраняем документ и все — процесс защиты завершен.

Теперь мы можем распространять его любыми доступными средствами. Любой, кто попытается открыть этот документ, увидит предупреждение об ограни-чении доступа к его содержимому, далее автоматически будет произведена аутентификация на сайте RMS, указанном в этом же документе. Если пользо-вателю были делегированы сответствующие права, содержимое откроется для просмотра. Но если не было делегировано прав на изменение или печать, то при попытке этих действий пользователь получит отказ. Тем, кто думает, что клавиша Print Screen спасет в данной ситуации, сразу отвечу: нет, если запре-щена печать или копирование, то и Print Screen работать не будет.

Несомненным достоинством технологии является возможность управлять вы-данными правами. В частности, Вы можете в любой момент отозвать сертифи-кат соответствующего пользователя, что автоматически лишит его возможности получать доступ к любым документам, права на которые были делегированы ему раньше.


ЗАЩИТА ДАННЫХ

RMS StartService – это готовый пакетный авторизованный сервис от Microsoft, который поможет Вам на практике развернуть систему защиты цифрового содержимого, оценить ее и начать работу с ней. Сервис предоставляется авто-ризованными партнерами Microsoft.



Настроенная инфраструктура PKI (один сервер CA) Настроенная роль AD RMS Определение требований к безопасности, настройка 2-х политик безопас-

ности Применение политики к тестовым документам Microsoft Office Получение практических навыков внедрения Вашими специалистами,

а также рекомендаций от опытного консультанта по установке и настройке продукта

67


RMS выдвигает определенные требования к существующей ИТ-инфраструктуре. Обязательным условием является наличие службы каталогов Active Directory Domain Services (AD DS). RMS перекладывает на нее задачу аутентификации. Все пользователи и группы пользователей, которые будут работать с RMS, должны иметь адрес электронной почты, настроенный в AD DS. Это необходи-мо для получения доступа к защищенному содержимому и самостоятельной публикации защищенных документов.

Также RMS требует наличия сервера баз данных, а именно SQL-сервера. Клиентами могут выступать операционные системы, начиная с Windows 2000, а также Microsoft Office в редакции Ultimate, Professional Plus или Enterprise, которые дают возможность как защищать документы, так и пользоваться за-щищенными.

Более дешевые выпуски допускают только работу с уже защищенными файла-ми. Cам RMS-сервер c появлением Windows Server 2008 устанавливается как роль сервера, став компонентом операционной системы.




Сервер AD RMS

Процессор: 1 двухъядерный 64x 1,86 ГГцОбъем оперативной памяти: 1 ГБ с тактовой частотой 800 МГцДисковая подсистема: 5 Гб свободного местаСетевые интерфейсы: Gigabit Ethernet

1

Клиенты сети Процессор: 1 ГГцОбъем оперативной памяти: 1 ГбОС: Windows 2000, XP, Vista, 7Клиентское ПО устанавливается в процессе развертывания

15–20

План работ

День

1

Обзор решения по безопасности на основе Microsoft PKI и AD RMS

Планирование инфраструктуры Установка серверов Настройка серверов Сессия вопросов и ответов

День

2 Установка служб сертификации Добавление серверов для поддержки сертификации и ли-

цензирования

День

3

Администрирование Управление службами Управление доверием и политиками Управление шаблонами и учетными записями

Documents

51 54 56 59 60 61 64 66 - download.microsoft.comdownload.microsoft.com/documents/rus/solutions/Brochure_SS.pdfтакого плана. И мы чрезвычайно рады, что