Πίνακας περιεχομένων:
Αρκετά ίσως ακόμη πιο κρίσιμη για την επιχείρησή σας από την πιο αξιόλογη εφαρμογή σας ή την πιο προστατευμένη πνευματική ιδιοκτησία σας είναι το περιβάλλον Active Directory (AD). Η υπηρεσία Active Directory είναι βασική για το δίκτυό σας, το σύστημα, την ασφάλεια χρηστών και εφαρμογών. Καθορίζει τον έλεγχο πρόσβασης για όλα τα αντικείμενα και τους πόρους μέσα στην υπολογιστική σας υποδομή και με σημαντικό κόστος τόσο σε ανθρώπινο όσο και σε υλικό υλικό που απαιτείται για τη διαχείριση του. Και χάρη σε προμηθευτές λογισμικού τρίτων κατασκευαστών, μπορείτε επίσης να προσθέσετε συστήματα Linux, UNIX και Mac OS X στο ρεπερτόριο διαχειριζόμενων πόρων της AD.
Η διαχείριση του AD για περισσότερες από λίγες δεκάδες χρήστες και ομάδες γίνεται πολύ οδυνηρή. Και η βασική διεπαφή και η οργάνωση της Microsoft δεν βοηθούν στην ανακούφιση αυτού του πόνου. Το Active Directory δεν είναι ένα αδύναμο εργαλείο, αλλά υπάρχουν πτυχές αυτού που αφήνουν τους διαχειριστές να αναζητούν εργαλεία τρίτων. Αυτό το κομμάτι εξετάζει τις κορυφαίες διοικητικές αδυναμίες της AD.
| Το Sterra Adaxes αυτοματοποιεί, εξομαλύνει και διασφαλίζει την παροχή υπηρεσιών καταλόγου Active Directory. Κάντε λήψη της δοκιμαστικής έκδοσης ΔΩΡΕΑΝ. |
1. Η ενασχόληση με τις ομάδες που έχουν ενσωματωθεί
Πιστέψτε το ή όχι, υπάρχουν βέλτιστες πρακτικές που σχετίζονται με τη δημιουργία και τη χρήση ενοποιημένων ομάδων AD. Ωστόσο, αυτές οι βέλτιστες πρακτικές θα πρέπει να μετριάζονται με ενσωματωμένους περιορισμούς AD, έτσι ώστε οι διαχειριστές να μην επιτρέπεται να επεκτείνουν τις ενωμένες ομάδες σε περισσότερα από ένα επίπεδα. Επιπλέον, ένας περιορισμός για την αποτροπή περισσοτέρων από μία ένθετων ομάδων ανά υπάρχουσα ομάδα θα απέτρεπε την εμφάνιση μελλοντικών προβλημάτων διαχείρισης και διοίκησης.
Η τοποθέτηση σε πολλαπλά επίπεδα ομάδας και η δυνατότητα πολλαπλών ομάδων εντός ομάδων δημιουργεί σύνθετα προβλήματα κληρονομικότητας, παρακάμπτει την ασφάλεια και καταστρέφει οργανωτικά μέτρα που η ομάδα διαχείρισης σχεδιάστηκε για να αποτρέψει. Οι περιοδικοί έλεγχοι AD θα επιτρέψουν στους διαχειριστές και τους αρχιτέκτονες να επανεξετάσουν την οργάνωση της AD και να διορθώσουν την ένταση της ανάπτυξης των ομάδων.
