Profiilien luonti ja hallinta AD-ympäristössä

Abstract

Tämän työn lähtökohtana on ollut halu parantaa omaa ja kollegoiden työskentelymuka- vuutta Cygate Oy:n Palvelukeskuksessa. Palvelukeskuksen tarpeet olivat tutut jo oman työkokemuksen perusteella, mutta myös kollegoilta saatujen pyyntöjen perusteella.

Työn tavoitteena oli harmonisoida Palvelukeskuksen työasemat samanlaisiksi, nostaa ne domainiin ja luoda käyttäjille roaming-profilet. Työn ensimmäisessä vaiheessa luotiin Cy- gate Oy:n virtuualipalvelimille laboratorioympäristö, jossa oli tarkoitus testata profiilien luontia ja hallintaa. Tuotantoympäristöön ei haluttu viedä muutoksia kokeilematta ensin niitä laboratorioympäristössä.

Palvelukeskuksen työasemien harmonisoinnissa aloitettiin puhtaalta pöydältä luomalla täysin uusi levykuva, joka asennettaisiin työasemiin. Levykuvaa luodessa siihen lisättiin käyttöjärjestelmän lisäksi tarvittavat ohjelmat ja varattiin lisenssit. Cygaten sisäinen IT hoiti itse asennuksen työasemiin.

Profiilien luonnin yhteydessä päätettiin luoda uudet käyttäjäprofiilit koko Cygate Oy:n tuo- tantoympäristöön. Laboratoriovaiheessa käytettyjä menetelmiä profiilin luonnissa jalostet- tiin ja muokattiin paremmin tuotantoympäristön tarpeisiin. Vielä ennen uusien profiilien käyttöönottoa muokattiin tuotannon ympäristössä vaikuttavia ryhmäpoliitikoita.

Käyttöönoton yhteydessä törmättiin muutamiin ongelmiin lähinnä muiden järjestelmien ja työkalujen kanssa. Myös haasteita tuotti koko organisaation tiedottaminen ja muutoksen hallinta kokonaisuudessaan.

Työn tuloksena Cygate Oy:n tuotantoverkossa on uudet profiilit käytössä jotka tukevat roaming-ominaisuutta. Palvelukeskuksen työasemat ovat nyt identtiset. Työn lopussa poh- ditaan myös parannuksen kohteita työn suhteen.

This work is based on the desire to improve own and colleagues working comfort in Cygate Service Desk. The Service Desk´s need were already familiar through work expe- rience but also on the basics of requests received from colleagues.

The aim was to harmonize the Service Desk´s workstations to be identical, to raise attach them to domain and create new user accounts with roaming profiles. The first phase was to setup a laboratory environment on to Cygate´s virtual servers. This was used to test develop profile creation and management. It is required to test changes in laboratory envi- ronment before deploying to production.

It was decided that the workstation harmonization should be started from scratch. So com- pletely clean new image was created which was installed on the workstations. In addition to operating system necessary software and tools were added to the image. Cygate´s In- ternal IT took care of the installation work on the on workstations.

In the process of profile creations it was decided that new profiles to all users in production environment should be created. Methods used in laboratory phase were further developed to suite creation of user profiles in production environment. Also some group policy chang- es were made before taking new user profiles to production.

On the deployment of the new user profiles some encountered. Problems were mainly with other systems and some tools. Also challenging was to inform the entire organization and the whole change management.

As a result. New user profiles with roaming capability are in use and Service Desk´s work- stations are identical. Possible improvements to the work are considered at the end of this paper.