Настоящее техническое задание определяет требования к развертыванию и настройке инфраструктуры Active Directory (AD) на базе Microsoft Windows Server. Целью внедрения является создание централизованной системы управления пользователями, устройствами и ресурсами, обеспечивающей повышение эффективности учебного и административного процессов. Задание охватывает все этапы от проектирования до ввода в эксплуатацию, включая миграцию существующих данных и обучение персонала. Ожидаемый бизнес-результат — оптимизация ИТ-процессов, усиление информационной безопасности и обеспечение надежной работы всех сервисов образовательного учреждения.
Создать надежную и управляемую корпоративную среду Active Directory для повышения эффективности работы образовательного учреждения и обеспечения безопасности его информационных ресурсов. Обеспечить централизованное управление доступом, ресурсами и политиками, что приведет к снижению операционных расходов и рисков.
В объем работ входит проектирование архитектуры AD, установка и настройка контроллеров домена, создание структуры организационных единиц, настройка групповых политик, миграция существующих учетных записей и данных, а также первичное обучение администраторов. Вне рамок данного ТЗ находится разработка нестандартного программного обеспечения, настройка конечных пользовательских устройств сверх базовых политик и поддержка сторонних аппаратных и программных решений.
Создание нового леса и домена Active Directory с учетом масштабируемости и безопасности.
Развертывание как минимум двух контроллеров домена для обеспечения отказоустойчивости и распределения нагрузки.
Разработка и внедрение иерархической структуры OU для эффективного управления пользователями, группами и компьютерами.
Настройка GPO для стандартизации настроек безопасности, установки ПО и конфигурации рабочих станций.
Реализация процедур создания, изменения и удаления учетных записей пользователей и сервисных аккаунтов.
Перенос существующих пользовательских данных и настроек в новую AD структуру.
Настройка служб DNS и DHCP для корректной работы сети и разрешения имен.
Настройка генерации базовых отчетов по состоянию AD и пользователям.
Утверждение архитектуры и плана развертывания.
Развертывание контроллеров домена, создание домена.
Внедрение политик безопасности и организационной структуры.
Перенос данных, проверка работоспособности.
Финальная приемка работ, обучение администраторов.
Общий срок реализации проекта оценивается в 5 недель. Ключевые этапы включают проектирование, развертывание, настройку, миграцию и тестирование.
Оценочный бюджет проекта находится в диапазоне от 500 000 до 1 500 000 рублей, включая стоимость работ и лицензий.
Снижение: Проведение тестовой миграции, резервное копирование данных перед началом.
Снижение: Детальное обучение и предоставление подробной документации.
Снижение: Включение резервного времени в план, наличие узкоспециализированных экспертов.
Снижение: Регулярные аудиты безопасности, следование лучшим практикам.
Окончательное утверждение ТЗ, контроль сроков и бюджета, приемка работ.
Техническое сопровождение проекта, координация с исполнителями, контроль качества.
Участие в настройке, обучение, дальнейшая эксплуатация системы.
Управление проектной командой, коммуникация с заказчиком, отчетность.
Отвечает за проектирование общей архитектуры Active Directory, выбор оптимальных решений и обеспечение масштабируемости.
Осуществляет прямое развертывание серверов, установку и первичную настройку служб Active Directory.
Отвечает за разработку, тестирование и внедрение групповых политик для обеспечения безопасности и стандартизации.
Планирует и выполняет процесс миграции существующих пользовательских данных и учетных записей.
Инфраструктура Active Directory будет интегрирована с существующей сетевой инфраструктурой, включая DNS, DHCP, файловые серверы и, по возможности, с системами электронного документооборота и образовательными платформами.
Все данные, включая персональные данные учащихся и сотрудников, должны обрабатываться в соответствии с ФЗ-152. Применяется шифрование для критически важных данных и сетевых протоколов, используется многофакторная аутентификация для администраторов.
Будет проведено комплексное тестирование функциональных и нефункциональных требований, включая нагрузочное тестирование и тестирование безопасности. Приемка работ осуществляется совместно с ИТ-отделом заказчика на основе утвержденных критериев.
Предусматривается гарантийный период поддержки в течение 3 месяцев после сдачи проекта. Возможна пролонгация договора на техническое сопровождение с SLA 99,5%.
Для реализации проекта потребуется команда опытных системных инженеров, сетевых специалистов, а также административный ресурс заказчика (ИТ-отдел, руководство).
Выполнил: ФИО
