Microsoft Exchange Server 2010Пример внедрения решения

Обеспечение оперативной и качественной почтовой связи – залог успешной работы группы компаний «Моор Стивенс»

Кратко о компанииРегион/страна: Россия, ВладивостокОтрасль: аудиторско-консалтинговая деятельность

Профиль клиентаАудиторско-консалтинговая группа компаний «Моор Стивенс» оказывает услуги аудита, осуществляет оценочную деятельность, управленческий, юридический, финансовый и налоговый консалтинг.

Компания работает с представителями различных секторов экономики и компаниями разных форм организации: государственными компаниями, общественными корпорациями с местным и международным управлением, местными дочерними компаниями многонациональных корпораций, частными российскими и международными фирмами, банками, финансовыми учреждениями, инвестиционными фондами, а также некоммерческими организациями.

Потребность бизнесаУдобство при работе с электронной почтой для сотрудников компании, включая удаленных (мобильных) пользователей, и поддержка внутреннего электронного документооборота.

ПроблемаВнедрение централизованной почтовой системы — надежной, производительной, недорогой и простой в администрировании.

ПО и услуги Windows Server 2008 R2 Exchange Server 2010 SP1 Forefront Threat Management Gateway Forefront Endpoint Protection Office 2010

«Специфика работы нашей компании заключается прежде всего в необходимости общения сотрудников с клиентами и коллегами в других офисах, в том числе и находящихся в разных часовых поясах. Возможность быстрого доступа к информации крайне важна. Кроме того, нам требовался инструмент, который бы повысил эффективность взаимодействия менеджеров проектов со своей командой».

Артем Пономаренко, системный администратор ООО «Моор Стивенс Владивосток»

Аудиторско-консалтинговая группа компаний «Моор Стивенс» начала работу на территории нынешнего СНГ в 1989 году, когда ее помощь потребовалась при реструктуризации одной из крупнейших компаний СССР. В 1991 году «Моор Стивенс» провела первый аудит российского предприятия по Международным стандартам аудита. Сейчас это одна из самых больших фирм на территории СНГ с шестью офисами в России (в том числе офис во Владивостоке), представительствами в Украине, Азербайджане и офисом в Лондоне.

Компания имеет опыт работы с представителями различных секторов экономики и компаниями разных форм организации: государственными компаниями, общественными корпорациями с местным и международным управлением, местными дочерними компаниями многонациональных корпораций, частными российскими и международными фирмами, банками, финансовыми учреждениями, инвестиционными фондами, а также некоммерческими организациями. «Моор Стивенс» оказывает услуги аудита, осуществляет оценочную деятельность, управленческий, юридический, финансовый и налоговый консалтинг.

Руководство компании стремится к тому, чтобы все офисы функционировали как единое целое. Между отделениями существует постоянный обмен сотрудниками, которым предоставляется возможность участвовать в проектах других офисов внутри группы. Компания также регулярно участвует в совместных проектах, поэтому для работы необходимо высокое качество услуг электронной почты.

СитуацияПеред началом внедрения инфраструктура компании была построена на двух серверах, работающих под управлением Microsoft Windows Server 2003. Услуги электронной почты обеспечивались с помощью ПО Mdaemon. Для защиты периметра сети был выбран Microsoft Internet Security and Acceleration Server (ISA) 2006. Все ключевые компоненты информационной инфраструктуры (контроллер домена, почтовый сервер, межсетевой экран) располагались на одном сервере. В качестве основного почтового клиента использовался Outlook Express по протоколу IMAP4.

Разнообразное программное обеспечение, используемое на сервере, вызывало сложности в администрировании. С увеличением количества писем возникали серьезные задержки с получением почты, что вело к простоям, нерациональному использованию рабочего времени. Пользователи получали много спама, часто поступали жалобы на плохую работу антивирусной программы.

Политика компании обязывает хранить почту 6 лет, дублировать всю входящую почту в центральном и специальном архивном почтовых ящиках.

Очень часто письма пишут с копией нескольким сотрудникам. Поиск по такому большому объему почты был крайне затруднителен, тем более что со временем количество информации только увеличивалось. Для поиска, особенно в письмах предыдущих лет, системному администратору приходилось писать специальные сценарии, и даже в этом случае скорость поиска была очень низкой.

В 2008 году головным предприятием «Моор Стивенс» было заключено соглашение об аренде программного обеспечения по программе Open Value Subscription. Таким образом, перед компанией не встала необходимость сразу принимать долгосрочное решение об инвестициях в ИТ: фирма получила гибкое лицензионное соглашение, дающее возможность ежегодно оплачивать только те лицензии, которые нужны бизнесу. Таким образом, компания минимизировала единовременные затраты на приобретение лицензий, а право пользования последними версиями программного обеспечения послужило отправной точкой для начала модернизации инфраструктуры. 

27

«Специфика работы нашей компании заключается прежде всего в необходимости общения сотрудников с клиентами и коллегами в других офисах, в том числе и находящихся в разных часовых поясах. Возможность быстрого доступа к информации крайне важна. Кроме того, нам требовался инструмент, который бы повысил эффективность взаимодействия менеджеров проектов со своей командой.Таким инструментом стали для нас общие календари Outlook. В новой версии есть возможность автоматически анализировать графики сотрудников при создании приглашения на собрание, чтобы выбрать оптимальное для всех время. Функция групп календарей позволяет быстро просмотреть календари сотрудников, с которыми осуществляется совместная работа. Каждый работник компании теперь может выбрать список коллег один раз, а затем использовать группу календарей каждый раз, когда нужно согласовать планы.При получении приглашения на собрание функция быстрого просмотра помогает сотруднику лучше понять, как это повлияет на имеющиеся планы. При создании приглашения на собрание или ответе на него в приглашении появляется снимок календаря. В календаре можно просматривать любые конфликты или смежные элементы, не закрывая приглашение на собрание».

Артем Пономаренко, системный администратор

ООО «Моор Стивенс Владивосток»

РешениеВнедрение нового программного обеспечения проходило в два этапа. На первом этапе (апрель-май 2010) производилась установка в корпоративной сети клиентского антивирусного ПО Forefront Endpoint Protection, настройка политик антивирусной защиты, настройка Windows Server Update Services (WSUS) для автоматических обновлений. Также была установлена новая версия офисного пакета Office Professional Plus 2010, включающий в себя клиент Outlook 2010.

Некоторое время (июнь-июль) ушло на адаптацию пользователей к новому клиенту, также потребовалось время для импорта всех писем в файлы .pst (на сервере Mdaemon письма хранятся в файлах .msg: одно письмо – один файл).

На втором этапе (август-декабрь 2010) специалисты настраивали платформу виртуализации (Hyper-V Server 2008 R2), установку и настройку базовой инфраструктуры виртуальных серверов. Установили Exchange Server 2010 и опубликовали его как почтовый сервер вместо Mdaemon, импортировали письма сотрудников из файлов .pst в новые ящики, расположенные на Exchange.

Примечательно, что благодаря небольшому количеству пользователей в компании и отсутствию жестких требований по обеспечению сосуществования двух почтовых систем переход на новый почтовый сервис, прошел очень плавно. Кроме того, конец года – это время, когда сотрудники либо находятся в отпусках, либо занимаются работой, не связанной с плотным взаимодействием с клиентами, поэтому перебои с почтой продолжительностью до 2-х часов не вызывали серьезных жалоб.

По окончании работ на 90% персональных компьютеров подразделения был установлен новый клиент Outlook 2010. Новый Windows Server 2008 R2 был дополнен почтовым сервером Exchange Server 2010 с SP1, безопасность системы обеспечил Microsoft Forefront Threat Management Gateway (TMG) в сочетании с клиентским антивирусным ПО – Forefront Endpoint Protection. Было развернуто два контроллера домена, что позволило обеспечить непрерывность работы сотрудников в случае сбоя одного из серверов, так как в этом случае сохраняется возможность работать с сетевыми принтерами и общими файлами. Все использованные в проекте программные продукты взаимодействуют между собой, так

37

как разработаны одной компанией, интегрированы, и, следовательно, не возникает проблем совместимости.

Пользователи получили похожий интерфейс как для работы через клиентское приложение Outlook 2010, так и через веб-интерфейс. Общие календари позволили улучшить взаимодействие внутри аудиторских команд, занятых над одним проектом. Ресурсные почтовые ящики упростили использование общих устройств, необходимых сотрудникам на выезде (переносные сканеры, сетевые концентраторы).

Улучшенная новая версия Outlook 2010 позволяет пользователям архивировать целые папки. Стало значительно удобнее пользоваться инструментами для сортировки и поиска. Для администратора очень важной стала возможность сквозного поиска сразу по нескольким почтовым ящикам. Личные архивы позволили настроить политики архивации и перенести старые письма на более экономичные жесткие диски SATA.

Hyper-V Server 2008 R2 позволил виртуализовать серверы, т.е. разместить нескольких логических серверов в рамках одного физического. Настройка нескольких разнофункциональных серверов повысила надежность всей системы в случае выхода из

строя одного сервера, и для этого не потребовались дополнительные физические серверы.

Новое современное оборудование позволяет более полно использовать возможности программного обеспечения ПК: раньше некоторые функции ОС Windows 7 не могли быть задействованы из-за того, что их не поддерживал сервер. С переходом на новую серверную операционную систему появилась возможность устанавливать новые программные продукты, улучшающие качество работы компании.

Защиту системы после модернизации обеспечивает Microsoft Forefront Threat Management Gateway (TMG)  – прямой наследник ISA Server 2006, который ранее функционировал в компании, глубоко интегрированный программный продукт, непосредственно взаимодействующий с почтовым сервером Exchange Server 2010. Это межсетевой экран со встроенными сервисами защиты, не перегружающими систему, благодаря чему сотрудники компании получили возможность пользоваться безопасным, и, самое главное, быстрым удаленным доступом к данным и приложениям.

47

Microsoft Forefront TMG обеспечил самую высокую степень защиты внутренней сети от проникновения вредоносных программ, а также эффективно защитил систему от внешних атак. Широкий перечень настроек дал системному администратору возможность поставить антивирусную фильтрацию трафика Интернет, ограничить доступ к нежелательным сайтам, установить фильтрацию по URL, определить уровень защиты от сетевых атак. Microsoft Forefront TMG показал себя практически идеальным инструментом для организации комплексной безопасности, а также для контроля удаленных сетевых соединений. В системе компании Forefront TMG был дополнен клиентским ПО Forefront Endpoint Protection, предназначенным для защиты клиентских мест и серверных операционных систем (конечных точек) от вирусов и других вредоносных программ.

С внедрением Forefront Endpoint Protection существенно сократились трудозатраты на администрирование системы антивирусной защиты рабочих станций: все средства защиты теперь управляются из одной консоли. Уменьшилось время развертывания системы на новых компьютерах. Во время активной работы антивирусное ПО не

«тормозит» работу компьютеров сотрудников.

Новая система сильно ограничила возможность самовольного изменения пользователями настроек антивирусного приложения, что дополнительно повысило уровень безопасности всей системы. Теперь сотрудник не может незаметно для системного администратора отказаться от сканирования своего рабочего компьютера обновления антивирусной базы данных — все это теперь зафиксировано в политиках управления, которые задаются и управляются специалистом централизованно. Сами настройки политик стали более гибкими, и, как следствие, удалось существенно сократить их количество.

Преимущества

57

Для ИТ-специалистовПланировщик почтового клиента заметно облегчил поиск по почтовой базе, избавил от необходимости писать специальные сценарии для поиска нужных писем. Внедрение Forefront Endpoint Protection упростило администрирование антивирусной защиты ПК сотрудников: все средства защиты теперь управляются из одной консоли. Упростился контроль за трафиком Интернет.

Для офисных сотрудников Функция общих календарей упростила процесс взаимодействия сотрудников, облегчила согласование планов. Упростилось управление почтой, ускорился поиск нужных писем.

67

Партнер

Компания «ЛАНИТ ДВ» работает на рынке компьютерных, сетевых, телекоммуникационных и информационных технологий с 1996 года. C 1997 года «ЛАНИТ ДВ» входит в состав холдинга «ЛАНИТ» (г. Москва), одного из ведущих сетевых интеграторов России.

«ЛАНИТ ДВ» занимается поставкой компьютерного, сетевого и телекоммуникационного оборудования, системного и прикладного программного обеспечения, обеспечивает дальнейшее сопровождение созданных решений, осуществляет сертифицированное обучение и тестирование специалистов на базе собственного учебного центра. «ЛАНИТ ДВ» имеет статус Microsoft Gold Certified Partner.

77

Дополнительные сведенияЗа дополнительными сведениями о продуктах и услугах обращайтесь в информационный центр корпорации Майкрософт по телефонам (495) 916-71-71 (Москва), (800) 200-80-01 (все города России). Адрес корпорации Майкрософт в Интернете: http :// www . microsoft . com / (на английском языке), http :// www . microsoft . com / rus / (на русском языке).

Дополнительные сведения о продуктах и услугах аудиторско-консалтинговой группы компаний «Моор Стивенс» можно получить по телефону +7 (4232) 414 554 или на веб-сайте http :// www . moorestephens . ru /

Данные материалы предназначены исключительно для ознакомления. КОРПОРАЦИЯ МАЙКРОСОФТ НЕ ПРЕДОСТАВЛЯЕТ НИКАКИХ ГАРАНТИЙ (ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ) В СВЯЗИ С ИНФОРМЦИЕЙ В ЭТИХ СВОДНЫХ СВЕДЕНИЯХ.

Дата публикации документа: июнь 2011 г.

Программное обеспечение W Server 2008 R2 Exchange Server 2010 SP1 Forefront Threat Management Gateway Forefront Endpoint Protection Office 2010