USO OTTIMALE DI ACTIVE DIRECTORY DI WINDOWS 2000

Transcript

1 VERITAS StorageCentral 1 USO OTTIMALE DI ACTIVE DIRECTORY DI WINDOWS Panoramica di StorageCentral StorageCentral riduce il costo totale di proprietà per lo storage di Windows Panoramica di Active Directory StorageCentral Panoramica di Active Directory Edition Espansione dello schema di Active Directory Vantaggi dell utilizzo di StorageCentral per Active Directory Edition Policy SRM centralizzate Distribuzione delle policy SRM Gestione continua, messaggistica e allarmi Riepilogo Interfaccia utente StorageCentral in ambiente Active Directory...7

2 1. PANORAMICA DI STORAGECENTRAL VERITAS StorageCentral è la soluzione leader del settore per la gestione delle risorse di storage, brevettata per Windows, che consente di controllare l eccessivo consumo dello spazio su disco nei server aziendali tramite la limitazione dello spazio assegnato, l utilizzo di report relativi all utilizzo dello storage, la configurazione di allarmi per le tentate violazioni e l esclusione dei tipi file non autorizzati. A differenza di altri prodotti per la gestione delle risorse di storage, StorageCentral esegue il monitoraggio del disco in tempo reale grazie alla tecnologia dei driver con filtri I/O TruStor brevettata da VERITAS, garantendo un controllo preventivo dell utilizzo del disco, nonché le prestazioni ottimali del sistema. 2. STORAGECENTRAL RIDUCE IL COSTO TOTALE DI PROPRIETÀ PER LO STORAGE DI WINDOWS VERITAS StorageCentral consente alle aziende di implementare e rafforzare delle policy preventive ed automatizzate per la gestione delle risorse di storage. Grazie a StorageCentral i nostri clienti possono impedire che i dati dei file che non riguardano espressamente l attività del core business consumino spazio prezioso su dischi nella SAN o nel server e garantire che supporti e dispositivi di backup non vengano utilizzati per dati ridondanti, obsoleti o inadeguati, consentendo così agli amministratori di dedicare il loro tempo ad attività di maggiore importanza rispetto alla gestione dello spazio su disco. Inoltre, i report di StorageCentral dettagliati a livello di utenti e file offrono agli amministratori le informazioni necessarie per formulare consigli utili e pertinenti da trasmettere alla direzione generale quando occorre prendere decisioni in merito alla pianificazione di budget, staff e risorse. Questa potente combinazione di applicazione automatica delle policy e report dettagliati semplifica notevolmente la gestione dello storage di Windows, incrementando efficienza e produttività e riducendo il costo totale di proprietà. 3. PANORAMICA DI ACTIVE DIRECTORY Il servizio Active Directory è un componente centrale della piattaforma del sistema operativo Windows. Active Directory offre agli amministratori i mezzi per gestire identità e relazioni delle risorse distribuite che formano un ambiente di rete Windows. Fornisce infatti una sede in cui memorizzare le informazioni relative alle entità basate su rete, quali applicazioni, file, stampanti e utenti, oltre a un modo coerente per denominare, descrivere, localizzare, accedere, gestire e fissare informazioni in merito a tali risorse. Active Directory funge essenzialmente da archivio per informazioni su utenti e risorse di rete Windows. Contiene infatti i dati che definiscono l identità dell utente o della risorsa, la sua posizione, il gruppo/l organizzazione di appartenenza e i diritti di cui gode. La presenza di tutte queste informazioni in un unico archivio consente agli amministratori di adeguare facilmente le risorse a regole e policy del business, applicando queste ultime all intero gruppo/organizzazione alla quale appartengono. Nota: alcune delle informazioni di cui sopra sono tratte da un documento intitolato Active Directory Overview, disponibile sul sito Web di Microsoft Corporation. Fare clic su questo collegamento per visualizzare l intero documento: STORAGECENTRAL PANORAMICA DI ACTIVE DIRECTORY EDITION La soluzione opzionale Active Directory Edition di StorageCentral si integra perfettamente nella struttura di Active Directory, per la centralizzazione di sviluppo e gestione di policy, messaggistica e allarmi SRM.

3 3.2 ESPANSIONE DELLO SCHEMA DI ACTIVE DIRECTORY Uno dei vantaggi offerti da Active Directory è la possibilità di espansione. Gli amministratori possono infatti aggiungere facilmente nuove classi di oggetti allo schema, nonché nuovi attributi a classi di oggetti esistenti. StorageCentral 5.0 è la prima e unica soluzione SRM che estende la struttura AD fino a includere le definizioni della policy di utilizzo dello storage, favorendo così l automazione della policy di storage a livello aziendale, e raggiungendo in questo modo un livello ottimale di scalabilità e di implementazione. Verranno aggiunte due nuove classi: "wquinn-container" e "wquinn-value", nonché due nuovi attributi: "wquinn- DataType" e "wquinn-string". L installazione copierà i dati dell ambiente WQuinn dal registro locale al dominio Active Directory (AD). Per la registrazione Microsoft dello schema di StorageCentral è stato mantenuto il nome Precise/Wquinn. Per ulteriori informazioni, consultare 4. VANTAGGI DELL UTILIZZO DI STORAGECENTRAL PER ACTIVE DIRECTORY EDITION Il vantaggio principale legalo all utilizzo di Active Directory Edition è la riduzione dei costi per la gestione di StorageCentral e, di conseguenza, dei costi associati allo storage di Windows, poiché non è necessario disporre di più punti di gestione nella rete. La soluzione StorageCentral può essere gestita da un solo amministratore da un unica postazione, sfruttando la natura centralizzata di Active Directory. 4.1 POLICY SRM CENTRALIZZATE La centralizzazione delle policy in Active Directory rende più semplice garantire che le policy applicate ai dispositivi all interno di un unità organizzativa (OU, Organizational Unit) siano coerenti sia in termini di proprietà che di conformità a procedure e requisiti di tale unità (vedere schema seguente) Policy storage utente Assegnazione spazio Regole di blocco Report di storage Policy SRM Active Directory Server file e applicazioni Utenti Consolle StorageCentral SRM SAN Dispositivi NAS SAN 2.0 La centralizzazione delle policy di StorageCentral in un unica posizione indica che le aziende possono fare affidamento sulla piena conformità delle policy di storage definite, a tutti i livelli. In pratica ciò elimina la possibilità di violazioni di tali policy dovute ad incoerenza o errata applicazione delle stesse. 4.2 DISTRIBUZIONE DELLE POLICY SRM Le policy informatiche consentono agli amministratori di distribuire rapidamente alle unità organizzative (OU) le linee guida stabilite. Una policy informatica comprende policy di assegnazione e/o blocco di file, concepite per l applicazione a livello del server. Quando utilizza Active Directory Edition di StorageCentral, l amministratore

4 può applicare una policy informatica semplicemente facendo clic su una OU nell interfaccia utente (UI, User Interface). L interfaccia utente mostra tutti i server della OU che dispongono di un agente StorageCentral già installato. Esempio: La società XYZ comprende due OU, una per le vendite e l altra per la gestione finanziaria. L amministratore SRM desidera applicare una politica di 250 MB a tutte le cartelle delle unità D nei server della OU Vendite e una politica da 1 GB alle cartelle dell unità E nei server della OU Finanza. L amministratore può creare una policy informatica Vendite ed una seconda policy informatica Finanza, quindi applicarle ai relativi livelli OU in Active Directory. I server di ogni OU ereditano la policy assegnata. Vedere schema seguente. xyz.com Vendite S1 S2 Finanza F1 F2 OU Questi server ereditano la policy informatica Vendite Qui viene applicata la policy informatica Vendite Qui viene applicata la policy informatica Finanza Questi server ereditano la policy informatica Finanza Grazie alla possibilità di applicare le policy ai livelli superiori (ovvero ai livelli OU) e alla propagazione automatica di tali policy ai livelli inferiori, sono necessari pochi interventi degli amministratori. Ciò riduce il tempo ed il personale da dedicare all applicazione delle politiche nell intera azienda. 4.3 GESTIONE CONTINUA, MESSAGGISTICA E ALLARMI StorageCentral è in grado di convertire automaticamente un nome utente per il login nell indirizzo dell utente memorizzato in Active Directory. Ciò significa che le notifiche via vengono instradate correttamente, indipendentemente dalla posizione dell utente nella rete. In questo modo si riducono gli interventi di amministratore ed help desk, aumentando di conseguenza la produttività di utenti, amministratori ed help desk stessi. Grazie alle dettagliate capacità di report a livello file di StorageCentral un amministratore può collegare le informazioni di un singolo file a quelle memorizzate in Active Directory. L amministratore può quindi progettare report utilizzando parametri estremamente specifici che agevolano l individuazione delle anomalie nell utilizzo dello spazio su disco e l implementazione delle azioni correttive. Esempio: un amministratore può creare un report che elenchi tutti i file MP3 di un utente che opera a un indirizzo specifico. Può utilizzare i risultati del report per stabilire che un numero elevato di file MP3 protetti da copyright viene condiviso dall utente a quell indirizzo con grave rischio di violazione delle responsabilità del copyright da parte dell azienda. Le modifiche apportate ad una policy centralizzata si propagano automaticamente in Active Directory. I dispositivi gestiti da tale policy ne rilevano le modifiche e aggiornano automaticamente la loro copia. Non è più necessario applicare le modifiche manualmente a tutte le policy coinvolte ed agli oggetti gestiti. Esempio: un azienda ha implementato una policy di blocco file per evitare che i file non legati all attività aziendale vengano salvati sui server. L amministratore decide di aggiungere un altro gruppo di file (ad es. File temp) alla politica. Tutti gli oggetti gestiti tramite tale policy rilevano la modifica e la applicano automaticamente.

5 I report StorageCentral possono essere eseguiti a livello di OU per offrire un quadro consolidato dell utilizzo dei dati dei file. Questa informazione si può impiegare per effettuare un analisi comparativa delle OU o per agevolare le operazioni di assegnazione. StorageCentral è conforme ai protocolli di protezione e alle funzionalità di Active Directory. Utilizzando Active Directory le aziende possono delegare l autorità di gestione SRM in modo coerente con le procedure e le policy di gestione in vigore. Ad esempio, un amministratore locale può avere soltanto diritti per eseguire report SRM, mentre ad un altra persona della stessa OU può essere concesso di definire i limiti di assegnazione sulle directory dell utente. Active Directory è il servizio di directory standard di Windows Grazie a StorageCentral le aziende possono capitalizzare gli investimenti precedenti in Active Directory poiché tale soluzione ne ottimizza struttura e protocolli. Gli altri prodotti SRM non sono in grado di sfruttare al massimo Active Directory o, in alcuni casi, creano un servizio directory proprietario. In quest ultimo caso è necessaria una fase successiva di formazione e addestramento per gestire un nuovo servizio directory non standard e, di conseguenza, un nuovo prodotto SRM. 4.4 RIEPILOGO Con Active Directory Edition di StorageCentral il costo totale di proprietà diminuisce grazie allo sfruttamento dei precedenti investimenti eseguiti in Active Directory al fine di ridurre tempi e impegno, consentono di trarne il massimo vantaggio. Con Active Directory è possibile gestire l ambiente distribuito da un punto centrale e con un solo amministratore. Per ambienti distribuiti di grandi dimensioni si tratta di una caratteristica fondamentale che implica la copertura completa dell azienda senza omissioni o differenze. In breve, i clienti che sfruttano Active Directory sono in grado di effettuare una gestione delle risorse di storage più completa con un impegno limitato e un minor numero di conflitti, accelerando il ritorno sull investimento. 5. INTERFACCIA UTENTE STORAGECENTRAL IN AMBIENTE ACTIVE DIRECTORY Visualizzazione degli oggetti gestiti in Active Directory Dall interfaccia utente di StorageCentral, un amministratore può visualizzare l intera struttura del dominio. In questo modo è in grado di creare facilmente oggetti gestiti e/o applicare policy ove necessario. Visualizzazione dei gruppi di file centralizzati in Active Directory I gruppi di file sono raccolte logiche di tipi file. Ad esempio, il gruppo Media Files contiene tipi file come *.mp3 e *.wma. I gruppi di file vengono salvati e gestiti al livello root della struttura di Active Directory. Se si apportano modifiche ad un gruppo di file in Active Directory, i server gestiti rilevano tali modifiche e le applicano alla copia della definizione dei gruppi di file memorizzata nella cache. Visualizzazione delle policy SRM centralizzate in Active Directory Come i gruppi di file, anche le policy vengono memorizzate in Active Directory. Le modifiche apportate alle proprietà di una policy vengono rilevate automaticamente dai server gestiti che le applicano alle copie della policy memorizzate nella cache. Visualizzazione delle policy informatiche centralizzate in Active Directory Anche le policy informatiche vengono memorizzate in Active Directory. Tali policy ne contengono altre che devono essere applicate a livello di server. Un amministratore può creare policy informatiche e applicarle a

6 livello di OU. Le policy contenute nella policy informatica rilevano automaticamente i server nella OU e vengono applicate a tali server. Visualizzazione delle proprietà della policy informatica Scheda Devices (Dispositivi) Una policy informatica consente all amministratore di definire quali dispositivi devono essere gestiti sui server. Nella figura sopra, l amministratore ha selezionato All Devices (Tutte le periferiche) per indicare che le policy contenute nella policy informatica verranno applicate a tutti i dispositivi sui server gestiti. Visualizzazione delle proprietà della policy informatica Scheda Device Policy (Policy dispositivo) Da questa schermata un amministratore può selezionare la policy da applicare a ciascun dispositivo sul server. Una comune policy da selezionare è quella degli allarmi per le partizioni che invia un messaggio all amministratore quando una partizione raggiunge il 70% e il 90% della propria capacità. Copyright 2003 VERITAS Software Corporation. Tutti i diritti riservati. VERITAS, VERITAS Software, il logo VERITAS e tutti gli altri nomi di prodotti e slogan VERITAS sono marchi o marchi registrati di VERITAS Software Corporation negli Stati Uniti e/o in altri Paesi. Altri nomi di prodotti e/o slogan citati nel presente documento sono marchi o marchi registrati dei rispettivi proprietari. Le specifiche e le offerte dei prodotti sono soggette a variazione senza preavviso. Giugno