Hva er fordelene med å benytte en Active Directory?
Microsofts Active Directory er en katalogtjeneste som gjør det mulig for administratorer å redusere kostnadene og krefter på å administrere et Windows-domene-basert nettverk. AD forenkler sentralisering av ressurser og ledelse, samt godkjenning og autorisasjon av brukere. Du kan bruke et Active Directory-miljø for store og små nettverk.
skoger
Active Directory bruker domener, men i stedet for hvert domene gjenværende uavhengige, kan du plassere flere domener i en AD "skog". Dette bringer hele nettverket under kontroll av et enkelt domene som overvåker de andre. AD kan en administrator av en skog for å administrere flere domener, redusere kostnader og kompleksitet samtidig som det gir større sikkerhet. Dette kan også bidra til å redusere antall domene kontrolleren servere i organisasjonen.
brukeradministrasjon
Active Directory 'forest arkitektur tillater kommunikasjon mellom domener og forenkler sentralisert brukeradministrasjon. Brukerne i ett domene er kjent for å skogen domenekontrolleren, forbedre fleksibiliteten til brukerlegitimasjonsadministrasjon. Dette gir mye mer fleksibilitet for ansatte som må reise fra sted til sted, hver med sin egen domene. En ansatt i Domain En som reiser til Domain B kan bare logge inn med sine normale legitimasjon og få tilgang til sine nettverksressurser.
organisatoriske enheter
Active Directory struktur inkluderer støtte for organisasjonsenheter (OU) som representerer forretningsenhetene i organisasjonen. AD tillater en administrator å delegere noen mengden av myndighet for å administrere organisasjonsenheter. For eksempel kan en AD administrator delegere myndighet til å tilbakestille passord til administrative assistent i salgsavdelingen OU. Dette avlaster nettverksadministrator og help desk for å bruke tid på rutineoppgaver.
Rights Management
AD gir Rights Management Services for å beskytte filer og andre ressurser fra uautorisert tilgang. Administratorer gi filtilgang og kontrollrettigheter for autoriserte brukere og uautoriserte brukere er forhindret fra å få tilgang til disse filene. Dette er en viktig funksjon for organisasjoner som krever høyere nivåer av sikkerhet.