Кейс ICL Services: импортозамещение ИТ-инфраструктуры металлургического гиганта

О заказчике

Северсталь — одна из крупнейших в мире горнодобывающих и металлургических компаний с основными активами в России. Компания обеспечивает полный цикл задач от добычи руды и угля до выпуска продукции высокого передела для строительства, машиностроения и ТЭК.

Об исполнителе

ICL Services – продуктово-сервисная компания, работающая на российском и международном рынках с 2006 года, состоит в реестре аккредитованных ИТ-компаний Минцифры России. Компания предлагает широкий спектр продуктов и услуг: от аудита, бизнес-консалтинга и проектирования до полной интеграции с информационными системами заказчиков, поставки оборудования, выполнения проектов внедрения и дальнейшего сопровождения в режиме 24/7.

Предпосылки проекта

Заказчик столкнулся с необходимостью поэтапной замены инфраструктурных ИТ-сервисов в рамках выполнения требований регуляторов и законодательства в области критической информационной инфраструктуры (КИИ).

Компании было необходимо реализовать комплексное импортозамещение ключевых сервисов с одновременной проверкой их работоспособности в единой архитектуре и интеграции с действующей ИТ-средой. При этом речь шла не просто о замене отдельных продуктов, а о построении полнофункционального отказоустойчивого контура на базе российских решений. Для этой задачи подключилась ICL Services.

Задачи проекта

Заказчиком были поставлены следующие задачи:

• замещение Microsoft Active Directory, инфраструктуры терминальных сервисов Microsoft и Microsoft Orchestrator;
• развертывание файлового каталога;
• интеграция всех решений между собой и с действующей ИТ-инфраструктурой;
• обучение администраторов и конечных пользователей;
• построение отказоустойчивой конфигурации ключевых сервисов;
• автоматизация рутинных операций администрирования.

Ход проекта

Работы стартовали в ноябре 2024 года и завершились в декабре 2025 года. На первом этапе была проведена детальная аналитика текущей инфраструктуры, разработана целевая архитектура и подготовлена проектная документация.

Проект реализовывался в едином инфраструктурном контуре вместе с внедрением российской системы управления рабочими местами и серверами разработки ICL Services – Колибри-АРМ, при этом все решения интегрировались между собой и с существующими системами заказчика.

Далее решения развернули в изолированной тестовой среде заказчика: инженеры установили все системы, выполнили интеграцию между ними и смоделировали работу в условиях, максимально приближенных к промышленной эксплуатации.

После прохождения испытаний команда заказчика при методологической и экспертной поддержке специалистов ICL Services развернула решения в продуктивной среде — доступ в прод-контур был закрыт, поэтому внедрение выполнялось силами заказчика при постоянном сопровождении со стороны команды проекта.

В ходе внедрения велось плотное взаимодействие с вендором — «Группой Астра». По результатам тестирования и пилотной эксплуатации были выявлены доработки, которые вендор включил в последующие релизы продуктов. Это позволило адаптировать решения под требования крупного промышленного предприятия.

Одной из ключевых сложностей стала интеграция сразу пяти систем между собой и с действующей инфраструктурой, включая среду с Astra Linux и Windows, но команда успешно справилась с задачей.

Особенности проекта

Отдельным вызовом стала адаптация пользователей: если администраторы были вовлечены в проект с ранних этапов, то конечные пользователи впервые столкнулись с новыми инструментами уже на стадии опытно-промышленной эксплуатации. Для этого команда проекта обеспечивала расширенную поддержку, помогая пройти сценарии работы и оперативно устраняя выявленные замечания.

Обучение проводилось по каждой подсистеме в формате ВКС и заняло около недели на каждый блок. В общей сложности обучение прошли более 60 специалистов — администраторы, инженеры и руководители функциональных групп.

Финальный этап

После развертывания была проведена опытно-промышленная эксплуатация с прохождением согласованных пользовательских сценариев, затем — контрольные испытания в продуктивной среде.

Дополнительно были проведены стресс- и отказоустойчивые тестирования, подтвердившие корректную работу систем при повышенных нагрузках и сбоях.

• Вместо Microsoft Active Directory была выбрана система централизованного управления доменом ALD Pro.
• Инфраструктура терминальных сервисов Microsoft заменена на Termidesk.
• Вместо Microsoft Orchestrator эксперты выбрали Astra Automation для автоматизации процессов администрирования.
• Файловый каталог было решено развернуть на базе Nextcloud.

Итоги проекта

По итогу проекта заказчик получил полностью импортонезависимую и отказоустойчивую инфраструктурную среду, соответствующую требованиям регуляторов. Зависимость от зарубежного ПО и технологические риски были снижены.

Также были автоматизированы рутинные операции по управлению учетными записями и инфраструктурными задачами, что снизило нагрузку на администраторов и минимизировало риски человеческого фактора.