Administracja Windows Server Warszawa

Co zostaje z dwóch firm w jednym katalogu?

Po podpisaniu umowy o przejęciu spółki wszystko wygląda na proste: jedna firma, jeden zespół, jeden system. W katalogu domenowym nic takiego się nie dzieje. Zostają dwa niezależne światy, każdy z własną konwencją nazw kont, własnym poziomem funkcjonalnym, własnym serwerem plików i własnym sposobem nadawania uprawnień, ustalonym kilkanaście lat temu przez kogoś, kogo już nie ma.

Pierwsze objawy są drobne. Ktoś z przejętej spółki nie może otworzyć pliku przysłanego przez kolegę z centrali, więc dostaje go mailem. Handlowcy z obu stron mają dwa różne skróty do tego samego cennika. Drukarka na wspólnym piętrze jest widoczna dla połowy osób.

Każdy z tych drobiazgów da się obejść i właśnie dlatego są groźne. Po pół roku firma pracuje na obejściach, a dokumenty krążą kanałami, których nikt nie kontroluje. Scalenie katalogów przestaje wtedy być projektem technicznym i staje się porządkowaniem obiegu informacji w całej spółce.

Relacja zaufania czy jedna domena?

To pierwsza decyzja i jedyna, która realnie zmienia harmonogram. Podejmujemy ją po spisie, nigdy przed nim.

Wariant	Co daje	Co kosztuje	Kiedy wybieramy
Dwie domeny bez połączenia	nic nie trzeba ruszać	podwójna praca i obejścia w codziennej pracy	tylko na czas spisu
Relacja zaufania	wspólny dostęp do zasobów w kilka dni	dwa katalogi do utrzymania na stałe	gdy ludzie mają pracować razem od zaraz
Migracja kont do jednej domeny	jeden katalog, jedne zasady, niższy koszt utrzymania	projekt, okna serwisowe, testy aplikacji	gdy przejęta spółka zostaje na dłużej
Nowa domena dla obu spółek	porządek od zera, bez cudzych zaległości	najdłuższy projekt i podwójna migracja	gdy oba katalogi są w złym stanie

Trzeci wiersz jest w praktyce najczęstszy, a drugi bywa dobrym etapem poprzedzającym. Relacja zaufania kupuje czas: ludzie zaczynają pracować razem w ciągu tygodnia, a przenoszenie kont i plików rozkłada się na kwartały, zamiast odbywać się w jeden weekend pod presją zarządu.

Co robimy z aplikacjami przypiętymi do starej nazwy domeny?

Wypisujemy je na samym początku, bo to one wyznaczają termin całego projektu. System branżowy zainstalowany dekadę temu potrafi trzymać nazwę domeny w konfiguracji, w licencji albo w koncie usługi, którym łączy się z bazą. Zmiana nazwy oznacza wtedy zgłoszenie do producenta, czasem nową licencję, a czasem odpowiedź, że tej wersji już się nie wspiera.

Dlatego przed ustaleniem daty pytamy producenta każdej krytycznej aplikacji o jedną rzecz na piśmie: co dokładnie trzeba zrobić po jego stronie, gdy konta przeniosą się do innej domeny. Odpowiedź bywa krótka i wtedy projekt idzie szybko. Bywa też taka, że aplikacja zostaje w starym katalogu jeszcze przez rok, a my utrzymujemy dla niej relację zaufania i osobny kontroler.

Ten drugi scenariusz nie jest porażką, o ile jest zaplanowany. Porażką jest odkrycie go w sobotę, w środku migracji.

Jak porządkujemy uprawnienia, gdy obie firmy mają te same nazwy grup?

Kolejność jest stała, a pierwszym krokiem nigdy nie jest usuwanie czegokolwiek. Zaczynamy od wykazu wyciągniętego z systemu: kto ma dostęp do których zasobów w każdej ze spółek, z datą ostatniego logowania. Ten dokument bywa najbardziej niewygodną częścią całego scalania i zwykle pokazuje, że prawa administratora domeny ma więcej osób, niż liczy dział techniczny.

Potem powstaje jeden zestaw grup odpowiadających rolom w połączonej firmie, z nazwami rozstrzygającymi kolizje, bo grupa o nazwie „Zarząd” istnieje po obu stronach i oznacza dwa różne zbiory ludzi. Uprawnienia przypinamy wyłącznie do grup, ludzi do grup dopisują przełożeni, a każdą zmianę poprzedza migawka kontrolera.

Na końcu zostaje procedura na przyszłość: przy zmianie stanowiska zmienia się przynależność do grup, a nie dokłada kolejny wyjątek. Bez tego kroku porządek utrzymuje się mniej więcej rok.

Za co płacicie i czego w tej kwocie nie ma?

Rachunek to liczba maszyn pomnożona przez stawkę, plus ewentualna dopłata za krótszy czas reakcji. Nie płacicie więcej za to, że maszyna pełni cztery role zamiast jednej, ani za to, że stoi w drugiej serwerowni. W kwocie mieszczą się nadzór, aktualizacje, kopie z próbą odtworzenia, monitoring, dokumentacja, raport i umówione wizyty.

Poza nią zostają licencje serwera i dostępowe CAL, kupowane na Waszą spółkę, oraz praca projektowa: scalenie katalogów, przeniesienie serwera plików i budowa nowego środowiska. Każdą wyceniamy przed startem, po spisie, a nie na podstawie opisu przez telefon.

Całą warstwę serwerową w mieście prowadzimy w ramach administracji serwerami, maszyny linuksowe przy administracji serwerami Linux, a koszt opieki policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026