Ситуация
«Много мебели» - одна из самых крупных и динамично развивающихся компаний на рынке мебельного ритейла. Основным направлением ее деятельности является производство и продажа мягкой и корпусной мебели. Федеральная торговая сеть включает 375 салонов в 40 российских городах. Численность сотрудников составляет около 2000 человек.
Поскольку «Много мебели» имеет распределенную сеть точек продаж, заказчику требовалось решение, которое позволяло бы прозрачно управлять клиентскими рабочими станциями, функционалом Active Directory и System Center Configuration Manager. Классическое VPN-соединение не устраивало по ряду причин: пользователям приходилось подключаться к виртуальной частной сети в несколько этапов, ожидать завершения проверки подлинности, повторно устанавливать соединение в случае интернет-сбоя. Кроме того, такое подключение затрудняло процесс управления удаленными ПК.
Для решения задачи обеспечения бесперебойного и удобного доступа удаленных пользователей к корпоративной сети руководство «Много мебели» обратилось в компанию Softline, через которую ранее был заключен контракт лицензирования ПО Microsoft - Enterprise Agreement. Специалисты Softline предложили задействовать функцию имеющейся у заказчика серверной операционной системы Windows Server 2012 – DirectAccess. Преимущества технологии и возможность осуществить проект в течение трех недель убедили заказчика в необходимости перехода на новый тип соединения.
Решение
DirectAccess является компонентом ОС Windows Server и дает возможность преодолеть ограничения, связанные с использованием VPN: благодаря автоматической установке двухстороннего соединения между рабочими станциями и корпоративной сетью. Технология позволяет компьютерам при наличии интернет-доступа автоматически подключаться к серверам DirectAccess, при этом реализуются все групповые политики компании. Таким образом, обеспечивается быстрый и безопасный доступ к ресурсам интрасети.
В то же время благодаря функционалу DirectAccess IT-администраторы имеют возможность постоянного контроля над рабочими станциями вне офиса. Технология позволяет напрямую подключаться к ПК сотрудников, управлять и осуществлять мониторинг, вносить изменения групповых политик, даже если пользователь не вошел в систему. В конечном итоге это позволит компании снизить затраты на обслуживание удаленных компьютеров, своевременно устанавливая критические обновления и изменяя конфигурации.
Результаты
«В ходе проекта заказчик обозначил потребность пропускать весь траффик своих мебельных салонов через корпоративную сеть для контроля его использования. Технология DirectAccess помогла это осуществить. Таким образом, благодаря настройке DirectAccess в компании «Много мебели» будет обеспечено не только гибкое управление удаленными точками продаж и прозрачное использование корпоративных ресурсов, но и контроль интернет-траффика», –
Виталий Попов, руководитель группы инфраструктурных решений департамента решений Microsoft компании Softline