AD 인프라 구축
home   >  솔루션   >  AD 인프라 구축

대량의 Desktop 컴퓨터에 대한 User State Migration 작업에 필요한 모든 과정을 자동화하고 프로젝트 진행상황과 전체
프로젝트 수행 결과를 확인할 수 있도록 합니다. 또한 인사DB를 연동하여 AD 사용자 계정 관리를 자동화 합니다.

arrow.gif배경

D사의 전사 통합보안 프로젝트는 Client PC 보급 대수가 증가되고 다양해 짐에 따라 전사 Client PC 운영 환경의 표준화를 위한 정책기반의 제어 방안 수립하여 PC보안 체계를 확립하고자 하였다. 이때 필수적인 작업이 PC를 Active Directory
도메인에 조인 하는 일인데 수동으로 하기에는 프로젝트 시간과 비용이 과다하게 발생하고 사용자 프로파일 마이그레이션을 할 수 없어 도메인 조인(이행)을 자동화 하여 시간과 비용을 절감하고자 하였다.

또한 기존 HR DB를 Active Directory와 연동하여 임직원의 입사/퇴사/전직/발령 등을 자동으로 처리하고자 하였다.

arrow.gif솔루션

우선 아이큐패드의 DirectoryWorks를 통해서 인사DB를 Active Directory로 동기화 하였다. 변경 된 사항은 스케쥴링에 의해 항상 업데이트 되도록 하였다. 윈도우 2000/XP/VISTA 에서부터 윈도우 7에 이르기까지 다양한 클라이언트 OS가 있는데 adDeployCenter+라는 자동화 된 도메인 이행 툴로 사용자의 프로파일을 마이그레이션 하였다. 일부 부서의 사용자는 x64 기반의 OS를 사용하고 있었는데 x64 또한 완벽하게 마이그레이션 하였다.

이행 모니터링 페이지에서 이행율 등을 한눈에 확인 할 수 있었고 adNetForce를 구축하여 도메인에 이행되지 않은 PC들은 인터넷을 차단하고 도메인 이행을 할 수 있는 페이지로 리다이렉션 해서 이행을 유도 하였다.

arrow.gif 도입효과

도메인 이행 자동화 : PC를 Active Directory 도메인 이행하기에 앞서 사전 단계인 DNS의 변경 에서부터 컴퓨터 이름 또한 정의된 룰에 의거하여 자동으로 변경하고 My Documents, Desktop, Wallpaper, Favorites, Quick Launches, Registry, Personal Application Settings 등 사용자 프로파일을 완벽하게 마이그레이션 하여 프로젝트 완성도를 한층 높일 수 있었다.

프로젝트 비용절감 및 기간단축 : 인력동원 방식의 비능률적이고 후진적인 프로젝트 방법 지양하고 자동화된 툴을 적용하여 프로젝트 완성도 제고 및 비용 절감 하였다.

인사DB연동 : 네비게이션 연구부서에서는 기존 하드웨어 보안 USB를 사용할 수 없었는데 ubSAFEDISK가 도입 된 후
승인 된 파일에 한해서 일반영역 처럼 복사가 가능해 졌다.

arrow.gif 스펙
소프트웨어
  • Active Directory
  • MS Windows Server, MS SQL Server, IIS
  • adDeployCenter+
  • DirectoryWorks
  • adNetForce