Active Directory

5 Die Planungsphase (S. 97-98)

In der Planungsphase geht es zunächst darum, alle nötigen Erkenntnisse über Active Directory zu sammeln, um dann zu entscheiden, wie es im Unternehmen eingesetzt und welche Ziele durch die Implementierung erreicht werden sollen. Die Planungsphase ist die Grundlage für ein später zufrieden stellendes Gesamtergebnis der Implementierung und Migration. Die Planungsphase an sich lässt sich in mehrere Unterphasen gliedern, die aber zum Teil zeitlich parallel ablaufen und von verschiedenen Verantwortlichen durchgeführt werden können. Grob gesagt besteht die Planung aus der Definition von Zielen, die mittels Active Directory im Unternehmen erreicht werden sollen, dem Aufstellen eines Zeitplans für das Migrationsprojekt, dem Bilden eines Projektteams und Festlegen von Verantwortlichkeiten sowie einer Bestandsaufnahme der IstsSituation der IT-Struktur im Unternehmen.

Diese detaillierte Planungsphase kann in einem großen Unternehmen mehrere Monate in Anspruch nehmen. Eine sorgfältige Planungs- und Testphase, die nun einmal viel Zeit in Anspruch nimmt, kann sich später auszahlen, wenn während des Tests bisher ungeahnte Probleme auftauchen und diese noch behoben werden können, bevor Sie mit dem Rollout beginnen. Haben Sie diese Probleme später im laufenden Betrieb, nützt es Ihnen nichts mehr, dass die Planungsphase keine allzu lange Zeit in Anspruch genommen hat. Sie werden dann womöglich mehr Zeit und auch Kosten investieren müssen, um die Probleme oder sogar Schäden wieder zu beheben.

5.1 Zieldefinition

Als Erstes müssen das Ziel oder die Ziele definiert werden, die mit der Migration auf Active Directory im Unternehmen erreicht werden sollen. Die Zieldefinitionen werden dabei sehr vielschichtig sein. So kann auf rein technischer Ebene etwa die Migration sämtlicher Computer auf eine homogene Active Directory-Umgebung oder eine Koexistenz mit einem anderen Netzwerkbetriebssystem definiert werden. Aus Sicht der Administratoren wird als Ziel eine Vereinfachung der Verwaltung propagiert. Ihnen bietet sich mit Active Directory ein konsistenter Mechanismus zum Verwalten der überall im Netzwerk verteilten Ressourcen. Diese Vereinfachung der Verwaltung und Zentralisierung zieht wiederum eine Einsparung von Kosten nach sich – auch dies dürfte ein nicht zu unterschätzendes Ziel sein. Die Erhöhung von Sicherheit, Verfügbarkeit und Konsistenz des Verzeichnisses ist ein weiteres Ziel, das mit der Implementierung erreicht werden kann. Weiterhin kann auch die Umstrukturierung der bisherigen NT-Domänenlandschaft als Ziel definiert werden. Im Active Directory bietet sich mit der Einrichtung von Organisationseinheiten die Chance, das Unternehmen in seiner funktionellen Gliederung genau abzubilden, während die NT-Domänen oftmals nur einer willkürlichen Zweckgemeinschaft von Konten und Ressourcen glichen.

Ein weiteres Ziel, das eher in die Kategorie „Prestige" einzuordnen ist, könnte es sein, mit der Implementierung im eigenen Unternehmen anderen Firmen – idealerweise der Konkurrenz – zu zeigen, dass eine gut durchdachte Planung und Architektur in einer komplikationsfreien Implementierung sowie einer funktionierenden Active Directory- Umgebung endet. Und welches Unternehmen hätte nicht gern bereits das Migrationsprojekt bei sich erfolgreich abgeschlossen, während die Konkurrenz noch in der Beratungsphase steckt! Die Grundlage einer reibungslosen Durchführung dieses Projekts muss die Akzeptanz im Unternehmen sein. Interne Querelen, machtpolitische Spielchen, Kompetenzgerangel oder andere Organisationsprobleme können den Fortschritt und damit die Effizienz des Projekts stören oder sogar gefährden. Bei sämtlichen projektbezogenen Entscheidungen muss dafür gesorgt werden, dass die Pläne durchgesetzt werden, die für das Unternehmen im Ganzen eine optimale Wirkung erzielen, und dass nicht auf individuellen Wünschen einiger Gruppen beharrt wird. Eine solche Disharmonie in der Planung und Umsetzung beruht oftmals auf der Angst, dass die Interessen bestimmter Unternehmensbereiche nicht gewahrt sein könnten, während anderen Bereichen quasi jeder Wunsch von den Augen abgelesen wird. Um diese Querelen bereits im Keim zu ersticken, ist ein starker, neutraler Projektleiter erforderlich. Während des gesamten Migrationsprozesses, insbesondere während des Rollouts und in der Anfangsphase des täglichen Betriebs, muss das Minimieren negativer Nebenaspekte für die Endbenutzer ebenfalls ein wichtiges Ziel sein.

5.2 Das Bilden des Projektteams

Während der Planungsarbeit am Projekt Active Directory müssen viele Gruppen ihr Wissen mit einbringen, um durch ihre speziellen Kenntnisse in Einzelgebieten dem gesamten Vorhaben zum Erfolg zu verhelfen. Definieren Sie zunächst alle Bereiche, die in das Projekt mit einbezogen werden müssen. Für jeden dieser Bereiche sollte es bereits einen oder mehrere Verantwortliche im Unternehmen geben. Sie können an dieser Stelle auch neue Verantwortlichkeiten festlegen. Die folgenden verschiedenen Punkte sind für das Gesamtprojekt Active Directory zu berücksichtigen. Für jeden dieser Bereiche sollten Sie nach Möglichkeit ein eigenes Projektteam bilden. Dabei kann ein Mitarbeiter auch für mehrere Bereiche zuständig sein und diese dann zu einem Bereich zusammenfassen, wenn sich seine Kompetenzbereiche mit anderen überschneiden:

- die Funktionsweise und Möglichkeiten des Verzeichnisdienstes an sich
- das Netzwerk
- die Betriebssysteme Windows NT, 2000, XP, 2003
- DNS, DHCP, WINS
- die Server
- die Clients
- die Sicherheit
- die Kompatibilität der Applikationen mit Active Directory, insbesondere Datenbanken, Client-Server-Applikationen