Hakemistopalvelu : suunnittelu ja käyttöönotto pienyrityksessä

Abstract

Tämän opinnäytetyön tarkoituksena oli suunnitella ja toteuttaa Active Directory -verkkojärjestelmä. Työn toimeksiantajana on Mecatroplan Oy, joka sijaitsee Lahdessa. Yrityksessä työskentelee viisi henkeä, jotka tuottavat erilaisia mekaniikkasuunnitteluun pohjautuvia palveluita.

Opinnäytetyön tavoitteena oli luoda Mecatroplan Oy:lle heidän tarpeisiinsa sovel-tuva Active Directory -verkkopalvelu. Aikaisemmin yrityksen käytössä oli työryhmäkäytäntöön pohjautuva verkkoinfrastruktuuri, joka haluttiin muuttaa toimialuekäytännöksi. Toimialuekäytäntö mahdollistaa keskitetyn käyttäjien- ja tietokoneiden sekä resurssien hallinnan. Toimialuekäytäntö parantaa myös tietoturvaa Active Directoryn tarjoamien tunnistusmenetelmien sekä käyttäjäkohtaisten oikeuksien määrittämisen avulla.

Active Directoryn perusominaisuutena on tarjota tehokas hallinta verkon resursseista. Active Directoryn looginen rakenne koostuu toimialuemetsistä, toimialuepuista ja organisaatioyksiköistä. Active Directoryn fyysinen rakenne koostuu toimipaikoista ja aliverkoista. Toimialueita voidaan hallita erilaisilla työkaluilla.

Active Directoryn suunnittelu koostuu eri tekijöistä, johon sisältyy DNS-nimiavaruuden määrittäminen, organisaatioyksiköiden sekä käyttäjien- ja tietokonetilien suunnittelu. Toimialueen käyttäjien muodostaminen ja ryhmäsääntöjen luonti tapahtuu niille tarkoitetuilla hallintatyökaluilla. Työasemien liittäminen toimialueelle tapahtuu työasemien järjestelmäasetuksia muuttamalla. Toimialueelle liittyminen vaatii järjestelmänvalvojan käyttäjätunnuksen ja salasanan.

Active Directoryn etuna ovat käyttäjien, tietokoneiden, ryhmien ja verkon resurssien hallitseminen keskitetysti yhdestä paikasta. Käyttäjien hallinnassa voidaan hyödyntää ryhmäsääntöjä, jotka voidaan asettaa toimialuelaajuisesti tai organisaatioyksikkötasolle. Verkon resurssien keskittäminen yhteen paikkaan mahdollistaa resurssien helpon saatavuuden kaikille käyttäjille.

The purpose of this thesis was to design and implement an Active Directory network service. The thesis was commissioned by Mecatroplan Oy in Lahti. The company employs five people who produce a variety of services based on mechanical design.

The aim of the thesis was to create an Active Directory network service for Mecatroplan Oy which would be suitable for their needs. Previously, the company had a workgroup-based network infrastructure, which they wanted to change to a domain-based network infrastructure. A domain-based infrastructure allows centralized management of users, computers and network resources. A domain-based network system also improves security because Active Directory provides the user with detection methods and user-specific determination of rights.

A standard feature of Active Directory is to provide efficient management of network resources. The logical structure of Active Directory consists of forests, domain trees and organizational units. The physical structure of Active Directory consists of sites and subnets. Domains can be managed with different tools.

The Active Directory design consists of a number of factors, which include DNS name space definition and the design of organizational units, user accounts and computer accounts. Domain users and group policies can be created with management tools which are dedicated to them. Adding workstations to the domain requires a change of system settings of workstations. Joining to the domain requires administrator username and password.

The advantage of Active Directory is that the users, computers, groups and resourses of the network can be managed from one centralized location. Group policies can be used in user management. Group Policies can be placed in domain or organizational unit levels. Centralising network resources in one place allow easy access to resources for all users.