AD avaa kasvupolun

Perusohjelmistojen ja työasemien ylläpito vie aikaa ja rahaa organisaation koosta riippumatta. Nykyaikaisen Windows-ympäristön keskitetty hallinta perustuu Active Directoryyn (AD).

ujitsulla on käynnissä useita merkittäviä AD-projekteja. Ne kattavat tuhansia työasemia niin kotimaisten kuin kansainvälistenkin organisaatioiden eri toimipisteissä.

Active Directory on tietokanta kaikista saman verkon tietokoneista ja käyttäjistä. Se sisältää tietoa työasemien ohjelmistoista ja asetuksista, käyttäjäryhmistä ja käyttöoikeuksista. Kun tiedot ovat AD:n peilatuilla hallintapalvelimilla, ylläpitäjällä on käytössään näkymä kaikkiin organisaation tietojärjestelmiin.

Microsoftin tuotepäällikkö Antti Kirmanen kiteyttää hyödyn: "On työasemia sitten sata, tuhat tai enemmän, niiden toimintaa voi hallita yhdestä pisteestä."

Microsoftin ja Fujitsun työnjako AD-projekteissa on selkeä: Microsoft on tekniikan toimittaja, Fujitsu toteuttaja. Käytännön kumppanuus on sekä ennakkotiedon jakamista että syntyneiden ongelmien ratkomista. Uudet ratkaisut ovat Fujitsun testattavissa jo ennen varsinaista tuotejulkaisua. Vakavissa ongelmatilanteissa Microsoftin asiantuntijat ovat tarvittaessa tukena.

Microsoftin Antti Kirmanen (vasemmalla) vastaa tekniikasta, Fujitsun Heikki Salminen toteutuksesta.

Kerralla kuntoon

Yksi AD:n eduista on ylläpidon helppous. Käyttöjärjestelmän ja sovellusten asetukset saadaan kerralla kuntoon.

"Työasemakohtainen käsityö jää pois", Fujitsun projektipäällikkö Heikki Salminen kertoo. Hän muistuttaa, että keskitetty hallinta on tarvittaessa myös joustava. Tampereen toimipisteessä asiat voi edelleen toteuttaa toisin kuin Kuopion toimipisteessä.

Ylläpidon automatisointi säästää kustannuksissa, sillä käsityö maksaa. Active Directoryyn siirtymisen kustannukset on nopeasti kuitattu.

Toinen etu on ohjelmistojen asentaminen verkon yli. Nyky-Windows hallitsee ohjelmistojen paketoinnin ja jakelun verkossa. AD vahvistettuna Systems Management Server -ohjelmistolla mahdollistaa muun muassa toimintojen ajastamisen. Se on huomattava parannus aiempaan NT4-ympäristöön.

Kolmas tärkeä ominaisuus on tietoturvapäivitysten hallinta. Käyttöjärjestelmistä ja ohjelmistoista löytyneet aukot on tukittava nopeasti.

"Päivitysten keskitetty jakelu riittävän nopeasti on kullanarvoista", Salminen toteaa.

Ei vain ylläpitäjille

Uusimpien palveluiden ja sovellusten käyttäminen on vuonna 1996 tehdyissä NT4-ympäristöissä jo vaikeaa, ellei mahdotonta. Suurin hyppäys tapahtuukin päivittämällä vanha NT4-ympäristö uudempaan. Nykyaikainen yhdistelmä on valita Windows XP työasemiin ja Windows Server 2003 palvelimiin.

Loppukäyttäjälle, jokaiselle pc:n kanssa työskentelevälle, avautuu Windows Server 2003 -ympäristön avulla uusia mahdollisuuksia, kuten ryhmätyöskentelytilat, etäkäyttöpalvelut ja tiedon turvaamisen ratkaisut.

Antti Kirmasen esimerkki on monelle tuttu tosielämästä: verkkolevyltä on tullut poistaneeksi tarpeellisen tiedoston.

"Aikaisemmin ylläpitäjän täytyi palauttaa tiedosto varmistusnauhoilta. Nyt käyttäjä voi hiiren oikeaa nappia klikkaamalla palauttaa haluamansa tiedoston tai palata aikaisempaan versioon. Nämä ovat pieniä asioita, mutta silloin kun niitä tarvitsee, niistä nauttii."

Harkitusti AD-maailmaan

Käyttöjärjestelmäpäivityksen yhteydessä on oikea hetki siirtyä Active Directoryyn. Siirtyminen vaatii kuitenkin huolellisen suunnittelun, testauksen ja pilotoinnin, jotta ongelmakohdat voi selvittää ennen lopullista käyttöönottoa.

"Käyttäjille ei saa syntyä tunnetta, että taas se it-osasto puuhastelee jotain ja haittaa työntekoa", Heikki Salminen sanoo.

Kun perusalusta uudistuu, on hyvä miettiä myös toimintatavat vastaamaan uutta ympäristöä. Antti Kirmanen korostaa, että asioita ei pidä tehdä vanhan ehdoilla, vaan hyödyntää uuden ympäristön mahdollistamat lisäpalvelut.

"Active Directory antaa organisaatiolle kasvupolun, jonka päälle rakentaa uutta."