Passare da Windows NT Server 4.0 a Windows Server 2003: vantaggi, strategie e metodologie

Transcript

1 EFFICIENZA OPERATIVA MICROSOFT ENTERPRISE CLUB Disponibile anche sul sito: Passare da Windows NT Server 4.0 a Windows Server 2003: vantaggi, strategie e metodologie

2 EFFICIENZA OPERATIVA Aggiornato a Ottobre 2004 MICROSOFT ENTERPRISE CLUB

3 Molte aziende negli ultimi anni hanno visto aumentare il numero dei propri server, spesso ripartiti su più carichi di lavoro e in più reparti. Alcuni di questi server forniscono servizi poco utilizzati o sono gestiti in maniera poco efficiente. Oltre ad aumentare i costi di esercizio, questa situazione può influire negativamente sul livello dei servizi offerti. Un progetto di consolidamento dei server con Windows Server 2003 comporta generalmente una riduzione del 30% dei costi globali di gestione* e una semplificazione delle attività di amministrazione. Più in generale il consolidamento permette alle organizzazioni di gestire in modo più efficace l utilizzo delle risorse, raggruppando servizi analoghi sullo stesso server e consolidando più carichi di lavoro su una singola macchina. Perché passare a Windows Server 2003 quando si lavora così bene con NT? Se è vero che negli ultimi anni Windows NT Server 4.0 ha offerto alle aziende una solida infrastruttura IT, l aggiornamento a Windows Server TM 2003 è oggi la scelta più idonea per raggiungere l eccellenza operativa. Il più recente sistema server presenta infatti il vantaggio di prestazioni all avanguardia e di un estrema affidabilità, garantendo al tempo stesso l integrazione con computer server e client basati su sistemi non Microsoft. I tempi sono ormai maturi per dimenticare Windows NT Server 4.0, vediamo perché. Windows Server 2003 è facile da gestire? Windows Server 2003 risulta estremamente facile da utilizzare. Nuove procedure guidate, notevolmente semplificate, agevolano l'impostazione di ruoli server specifici nonché di attività di routine per la gestione dei server, in modo tale da facilitare anche la gestione di server privi di un amministratore dedicato. Inoltre, è a disposizione degli amministratori un'ampia gamma di nuove e potenziate funzionalità progettate per semplificare la distribuzione dei servizi di directory (Active Directory ). È inoltre possibile distribuire repliche di Active Directory di grandi dimensioni da supporti di backup, mentre le operazioni di aggiornamento da precedenti sistemi operativi server, quali appunto Microsoft Windows NT, risultano considerevolmente facilitate grazie all'utilizzo di ADMT (Active Directory Migration Tool), che consente di migrare ad esempio le password degli utenti ed è completamente utilizzabile tramite script. La gestione delle risorse è agevolata dalla disponibilità di una nuova serie di funzionalità, quali la possibilità di rinominare i domini e ridefinire lo schema, che offrono agli amministratori la flessibilità necessaria per implementare in modo adeguato eventuali modifiche organizzative. Inoltre, le relazioni di trust tra foreste consentono agli amministratori di connettersi a foreste di Active Directory, garantendo l'autonomia desiderata senza compromettere l'integrazione con la realtà esistente. Una serie di nuovi strumenti di distribuzione software, infine, tra cui Remote Installation Services, fornisce agli amministratori il supporto necessario per creare rapidamente immagini di sistema e configurare i server nelle sedi periferiche. Il consolidamento è una moda? *valore medio quantificato a seguito di analisi di Total Cost of Ownership condotte su clienti che hanno effettuato la early adoption di Windows Server Amministrazione e gestione remota: è possibile con Windows NT Server 4.0? L amministrazione remota dei server NT 4.0 è un operazione piuttosto complessa se paragonata agli strumenti di nuova generazione, mentre è ampiamente supportata da Windows Server 2003, dove l utilizzo di tecnologie come Terminal Services permettono di gestire le risorse da una posizione centralizzata, con una conseguente diminuzione dei costi. Se per la gestione degli ambienti NT gli strumenti aggiuntivi disponibili sono limitati, per Windows Server 2003, invece, è disponibile una vasta scelta di servizi e di prodotti di gestione, basti pensare a Microsoft Operations Manager 2005 e ai Criteri di gruppo. Il servizio Software Update Services (SUS), e il più completo Systems Management Server 2003, inoltre, permettono di automatizzare l installazione dei più recenti aggiornamenti software. A cosa servono le prestazioni? A ridurre il costo delle transazioni, ad assicurare tempi di attività più elevati, a ridurre il downtime. Windows Server 2003 ha dato prova di prestazioni nettamente superiori rispetto alle precedenti versioni. Le prestazioni relative a file e Web server, per esempio, si sono rivelate ben due volte più veloci rispetto a quelle di Windows NT Server 4.0. Windows Server 2003 offre prestazioni superiori in assoluto nei benchmark TPC-C per i sistemi mono e multiprocessore. Windows Server 2003, con una riduzione del 90% del prezzo per transazioni al minuto (tpmc), assicura tempi di attività più elevati del 50% e una riduzione del numero di riavvii non pianificati pari all 80%. Devo dedicare un server ad ogni nuova applicazione? Con Windows NT è necessario eseguire il deployment di un singolo server per ogni nuova applicazione o servizio installato. Windows Server 2003 invece consente l esecuzione e la gestione di più versioni di un applicazione su un unico server, mentre Internet Information Services 6.0, il Web server Microsoft, consente di eseguire più istanze Web sullo stesso server. Grazie ai prodotti di virtualizzazione, come Virtual Server 2005, infine, è possibile eseguire più versioni del sistema operativo sullo stesso server, consentendo in tal modo alle aziende di consolidare più applicazioni lineof business su un numero inferiore di server. Sicurezza: basta un antivirus? Spesso le informazioni aziendali più importanti si trovano su computer desktop non protetti. Le nuove funzionalità di Windows Server 2003 garantiscono che i documenti importanti e i file mission-critical siano sicu- 3

4 ri e crittografati sul server tramite il reindirizzamento delle cartelle Documenti e il servizio Volume Shadow Copy, che consente agli amministratori di configurare, proteggere e ripristinare copie di volumi di dati critici senza alcuna interruzione del servizio. Per quanto riguarda la gestione dei criteri di protezione, la console di gestione Criteri di Gruppo in Active Directory permette di gestire centralmente la sicurezza di tutta l organizzazione in modo flessibile. Con NT 4.0 è necessario eseguire il deployment di un nuovo controller di dominio ogni volta che si modificano i criteri di protezione per una specifica business unit. In Windows Server 2003, invece, è possibile delegare ai singoli reparti o addirittura ai partner le attività di gestione, senza dar loro accesso ai criteri di protezione generali. Inoltre, Windows Server 2003 permette di rinominare domini, ridefinire schemi e delegare le attività di amministrazione. La gestione delle identità in Active Directory è estesa all intera rete anche se presenti sistemi non Microsoft. Crittografare dati riservati è molto semplice ed è possibile utilizzare criteri di restrizione per il software, onde evitare i danni provocati da virus o da altro codice pericoloso. Windows Server 2003 rappresenta, infine, la scelta ottimale per la gestione della connessione degli utenti via smart card. Che cosa implica la fine del supporto per Windows NT Server 4.0? Il servizio di supporto Extended per Windows NT Server 4.0, precedentemente esteso di un ulteriore anno per permettere ai clienti una miglior pianificazione della migrazione verso i sistemi operativi Windows Server di più recente generazione, sta per terminare. Infatti, il termine del servizio di supporto tecnico a pagamento e del supporto delle hotfix di sicurezza è previsto per il 31 dicembre Tra i diversi vantaggi offerti dall aggiornamento tecnologico a Windows Server 2003, ricordiamo che la licenza del nuovo server comprensiva della Software Assurance, a seconda del tipo di contratto stipulato, garantisce un numero illimitato di richieste di supporto, oltre a tutta una serie di altri benefici quali ad esempio l estensione del supporto tecnico per ulteriori 5 anni oltre al periodo standard, licenze gratuite per server di back-up e altri ancora. Per maggiori informazioni sulla fine del supporto di Windows NT Server 4.0 e sulle nuove politiche di assistenza dei prodotti Microsoft è disponibile il sito: Per maggiori informazioni sui benefici della Software Assurance e in particolare sulle formule di supporto tecnico incluso: Clustering e SAN: un lusso? Sempre di più i sistemi informativi assumono grande rilievo all interno dell organizzazione aziendale. Di qui l importanza di costruire sistemi ad alta disponibilità e reti di storage ridondate, tecnologie per le quali la compatibilità di Windows NT Server 4.0 è limitata. Oltre a funzionalità di clustering fino a otto nodi, Windows Server 2003 offre funzionalità avanzate compatibili con reti Storage Area Network (SAN). Sono presenti funzioni di collaboration? Windows Sharepoint Services (scaricabile gratuitamente dal sito Microsoft) costituisce la piattaforma che permette di creare un considerevole numero di Web-communities, focalizzate sulla condivisione delle informazioni e sulla produttività di gruppo. Windows Sharepoint Services permette di gestire in maniera flessibile migliaia di siti all interno di una organizzazione, beneficiando del bilanciamento del carico di lavoro nelle web farm e del supporto di database in cluster. Gli amministratori dei siti web e dei server possono gestire le quote disco assegnate a singoli siti web e a singoli utenti. L utilizzo dei siti stessi può essere monitorato per capire come questi vengano utilizzati. La sicurezza, anche se granulare, può essere gestita in maniera semplice. Windows Rights Management Services (RMS) è una funzionalità di sicurezza di Windows che opera congiuntamente con le applicazioni Office 2003 permettendo di salvaguardare le informazioni sensibili e confidenziali dell azienda in qualsiasi circostanza. Servizi di directory e messaggistica: parlano la stessa lingua? La continua crescita delle reti aziendali e la diffusione dei servizi distribuiti in rete, a cominciare dalla posta elettronica, rende indispensabile integrare un servizio di directory con un sistema di messaggistica quale Exchange Server 2003, per gestire gli utenti e le risorse di rete all interno di un organizzazione. Microsoft Active Directory è il cuore di Microsoft Windows Server 2003: l adozione congiunta di Microsoft Exchange Server e Active Directory è un elemento di grande importanza per gli investimenti delle aziende nell infrastruttura server Windows fino a oggi impensabile con Windows NT. Che tipo di lavoro di preparazione è necessario per pianificare la migrazione? Ci sono molti modi per affrontare una migrazione da Windows NT Server 4.0 a un ambiente Microsoft Windows Server Nel momento in cui si decide la migrazione occorre determinare i percorsi di upgrade supportati da Windows NT alla versione desiderata di Windows Server 2003: Standard Edition, Enterprise Edition o Web Edition. Uno dei quesiti che ci si pone in fase di pianificazione dell upgrade è infatti se le applicazioni e i servizi esistenti che sono eseguiti su NT potranno girare su Windows Server Occorre quindi definire un piano dettagliato che preveda l ordine preciso in cui i diversi ambienti (server, domini, risorse condivise, utenti e gruppi di utenti) dovranno affrontare la migrazione e le relazioni e le dipendenze esistenti tra i diversi sistemi interessati. L importanza della pianificazione emerge soprattutto per quanto concerne l integrazione delle risorse del sistema informativo nel servizio di directory di Windows Server 2003: Active Directory. Generalmente le strategie principali per affrontare una migrazione sono due: un upgrade che interessa direttamente le applicazioni eseguite nell ambiente precedente o un applicazione pulita di Windows Server, che prevede l installazione successiva delle applicazioni richieste. 4

5 Un installazione pulita è preferibile per eseguire attività comuni come la partizione dei dischi, la rimozione dei file non più utilizzati, la disabilitazione di servizi non più necessari. Per effettuare l upgrade di un computer da Windows NT Server 4.0 a Windows Server 2003 è richiesta l applicazione del Service Pack 5 o successivo sulla macchina da aggiornare. Per semplificare il processo di migrazione delle applicazioni occorre determinare anzitutto il grado di compatibilità applicativa. Windows Server 2003 offre uno strumento che è in grado di individuare problemi di compatibilità in modo che possano essere risolti prima dell upgrade: Application Compatibility Toolkit (ACT). Sono inclusi strumenti per aiutare sviluppatori e professionisti a inventariare, testare, installare e verificare le applicazioni esistenti che si desidera portare sul nuovo ambiente; comprende anche strumenti per creare patch di installazione per le applicazioni. Ci sono già referenze di clienti che hanno effettuato con successo l upgrade e che lavorano già su Windows Server 2003? Guardia di Finanza Con Windows Server 2003 la Guardia di Finanza ha realizzato un infrastruttura di rete distribuita su 150 siti remoti, che ha consentito di amministrare la struttura con un livello centralizzato e consolidato di gestione di rete. Attualmente il sistema comprende 9 server basati su Windows Server 2003, 3 server Web, 3 per il DNS, e 2 in configurazione cluster, destinati alla condivisione di file in rete. Grazie alle caratteristiche di Windows 2003 Enterprise Server la Guardia di Finanza ha conseguito obiettivi di agilità, scalabilità e sicurezza, a un prezzo decisamente vantaggioso rispetto alle altre soluzioni disponibili sul mercato. La Guardia di finanza ha eliminato in media il 25% di tempo utente in lavoro non produttivo. Rispetto a soluzioni mobili alternative risparmia almeno il 30% sui costi di gestione per ogni PC portatile, viste le ridotte necessità di configurazione e gestione. È stato calcolato un risparmio del 50% nei costi di deployment della nuova infrastruttura, dimezzando il carico di lavoro del personale negli uffici remoti. Brembo Brembo è il leader europeo nella progettazione e produzione integrata a ciclo completo di sistemi frenanti e componenti ad alte prestazioni. Brembo ha effettuato l aggiornamento della propria infrastruttura aziendale a Windows Server 2003 e ha attuato la standardizzazione del desktop - circa 1000 postazioni PC - sulla piattaforma Microsoft Office, per favorire una maggiore condivisione dei dati e delle informazioni aziendali. L aggiornamento dell infrastruttura con l implementazione di Microsoft Windows Server 2003 ha segnato il primo passo per realizzare condizioni di affidabilità, scalabilità, facilità di utilizzo e riduzione dei costi operativi di gestione per tutti i servizi basati sui circa 40 sistemi server attualmente in produzione. Le caratteristiche concettuali e funzionali del framework Microsoft.NET e di Active Directory realizzabili con il nuovo sistema operativo permettono ora a Brembo di gestire l intera infrastruttura distribuita tramite un repository centralizzato. Sul fronte del software asset management e del software deployment la scelta della società è stata quella di puntare sul nuovo Systems Management Server 2003, la soluzione con cui è possibile distribuire applicazioni, gestire gli asset informatici aziendali e installare le patch di sicurezza in modo semplice e veloce. SEC SERVIZI SEC SERVIZI, società di outsourcing per il credito e la finanza che copre tutti gli ambiti dell Information & Communication Technology, richiedeva la progressiva sostituzione dell architettura dipartimentale delle banche clienti, basata su Windows NT, con un più recente sistema in architettura Web. Tale sistema doveva essere subito ottimizzato e funzionante, per evitare che l attività dei clienti subisse delle interruzioni. Il passaggio a Windows Server 2003 si è tradotto in un abbattimento dei costi e la standardizzazione delle procedure, in un alleggerimento dei compiti del server di filiale, in una maggiore semplificazione dei servizi di installazione remota, della gestione degli aggiornamenti e dell allineamento delle versioni al software. La migrazione ha generato un concreto vantaggio strategico nei confronti della concorrenza. Lear Corporation Lear Corporation è una multinazionale che opera nel settore dei componenti automobilistici fornendo sistemi elettronici, sedute e allestimenti interni ai principali costruttori mondiali di autoveicoli. L esigenza di Lear Corporation Italia riguardava la centralizzazione dei sistemi Microsoft Windows NT Server 4.0 realizzando un unico punto di intervento su tutti i server. L azienda ha quindi deciso di passare a Microsoft Windows Server I risultati hanno dimostrato le potenzialità di una rapida trasformazione dei comuni fat client in thin client di elevata potenza, con modalità di utilizzo e di gestione che associano la flessibilità delle nuove tecnologie con una solidità di classe mainframe. Fra i vantaggi concreti si è notata una riduzione dei tempi di distribuzione delle applicazioni sui client; la regolamentazione degli accessi ai servizi applicativi, la gestione centralizzata dell infrastruttura e la conseguente riduzione dei tempi di supporto tecnico, nonché dei costi per le licenze software. Unipol Assicurazioni Unipol Assicurazioni è al quarto posto tra i gruppi assicurativi in Italia. Le società Unipol offrono servizi finanziari, assicurativi, di private e merchant banking. Recentemente il gruppo ha conosciuto una crescita esponenziale con importanti operazioni societarie. Il nostro gruppo è cresciuto negli ultimi anni in modo vertiginoso sia in ambito assicurativo che in ambito bancario. Dal punto di vista IT abbiamo dovuto affrontare molti problemi soprattutto nell acquisizione e nella fusione di molte società dotate di propri sistemi e di tecnologie spesso diverse tra loro. L adozione di una piattaforma comune a livello di infrastruttura basata su Microsoft Windows Server System e in particolare su Microsoft Windows Server 2003 con i servizi di Active Directory ci ha consentito di semplificare notevolmente l amministrazione di una rete così complessa, dichiara 5

6 Ivan Pedrielli Responsabile Infrastrutture ICT per il Gruppo Unipol. L architettura sviluppata su Microsoft Windows Server 2003 permette una gestione evolutiva semplificata e una continua crescita di funzioni applicative e postazioni di lavoro, evitando di incrementare le risorse dedicate alla gestione dei sistemi. Nella nuova configurazione le risorse IT di Unipol sono più accessibili e meglio distribuite, garantendo più affidabilità ai servizi di messaggistica, alle applicazioni di business e a quelle di produttività individuale. Ministero del Lavoro e delle Politiche Sociali Il Ministero del Lavoro e delle Politiche Sociali ha effettuato una migrazione della propria infrastruttura da Windows NT a Windows Server 2003 per servire utenti di postazioni desktop. La flessibilità del nuovo sistema operativo è risultata decisiva per integrare architetture eterogenee - afferma Andrea Angiolini, responsabile tecnico dei sistemi informativi - e anche l eventuale futura unificazione di diversi dipartimenti, con i relativi sistemi informatici, non potrà più generare problemi sistemistici o applicativi. Con queste scelte di piattaforma abbiamo potuto mantenere al minimo indispensabile la nostra struttura tecnica, grazie anche ai servizi offerti dalla stessa Microsoft, tramite contratti specifici per ciascuna missione. L intera infrastruttura informatica del Ministero del Lavoro e delle Politiche Sociali viene oggi gestita da sole due persone, con il supporto di alcuni tecnici esterni alla struttura. In questo contesto risulta evidente come un efficace gestione centrale dell infrastruttura risultasse necessaria per consentire la massima semplicità di manutenzione ordinaria ed evolutiva, con la conseguente riduzione dei tempi di supporto tecnico. In primo luogo era necessario garantire prestazioni e affidabilità ai servizi di base come file server, print server, mail server e Web server, oltre a tutti i servizi relativi alle Active Directory e al Domain Name System. In seconda istanza il nuovo sistema operativo deve accogliere i nuovi Web service basati su standard XML senza vincoli tecnologici o lunghi tempi di implementazione. La flessibilità del nuovo sistema operativo è risultata decisiva per integrare architetture eterogenee e numerosi domain server. La centralizzazione delle attività di gestione ordinaria ed evolutiva permette di utilizzare un numero limitato di addetti al supporto tecnico. La migrazione da Microsoft Windows NT verso Windows Server 2003 ha inoltre permesso di effettuare un accurato load balancing sui quattro proxy server che, insieme alla configurazione hardware e software ridondante, garantiscono protezione e completa continuità di servizio all infrastruttura, come sottolinea il reponsabile dell operatività dei sistemi: Il nostro dipartimento elabora continuamente le statistiche sulla disponibilità dei sistemi e dei servizi applicativi - afferma Andrea Angiolini - e già dai primi mesi dall entrata in produzione di Windows Server 2003 abbiamo rilevato che il sistema informativo, nel suo complesso, ha raggiunto il 99 percento di disponibilità. Con Windows Server System SAS Airlines ha previsto una riduzione dei costi di gestione dei propri desktop di oltre il 20%. Per approfondimenti sui casi di successo visitare il sito: Approfondimenti Per approfondire la tematica della migrazione da Windows NT Server 4.0 a Windows Server 2003 e scaricare tutte le risorse utili alla pianificazione e implementazione dell upgrade del sistema operativo server è disponibile il sito: fault.mspx Scandinavian IT Group Scandinavian IT Group è una società di consulenza che fornisce soluzioni IT per il settore aeronautico. Si trovava di fronte all'esigenza di semplificare la gestione dei sistemi informatici di SAS Airlines e ridurre i costi IT. Il gruppo ha optato per una soluzione standardizzata in grado di semplificare l'operatività, l'assistenza e l'amministrazione delle licenze. 6

7 7

8 2004 Microsoft. Tutti i diritti riservati. Questa pubblicazione è puramente informativa. Microsoft non offre alcuna garanzia, esplicita o implicita sul contenuto. Gli altri marchi registrati sono di proprietà delle rispettive società. Microsoft - Centro Direzionale S. Felice - Pal. A - Via Rivoltana, Segrate (MI) Servizio Clienti , infoita@microsoft.com