Obsah:
Vaše podnikanie môže byť ešte kritickejšie ako vaša najhodnotnejšia aplikácia alebo vaše najchránenejšie duševné vlastníctvo v prostredí služby Active Directory (AD). Active Directory je ústredným prvkom zabezpečenia vašej siete, systému, používateľov a aplikácií. Riadi riadenie prístupu pre všetky objekty a zdroje v rámci vašej výpočtovej infraštruktúry a so značnými nákladmi na ľudské aj hardvérové zdroje potrebné na jeho správu. A vďaka predajcom softvéru tretích strán môžete do repertoáru spravovaných prostriedkov spoločnosti AD pridať systémy Linux, UNIX a Mac OS X.
Správa reklám pre viac ako niekoľko desiatok používateľov a skupín sa stáva veľmi bolestivou. A základné rozhranie a organizácia spoločnosti Microsoft nepomáhajú zmierniť túto bolesť. Active Directory nie je slabý nástroj, ale existujú jeho aspekty, ktoré ponechávajú správcom vyhľadávanie nástrojov tretích strán. Táto časť skúma najvyššie administratívne nedostatky spoločnosti AD.
| S ofterra Adaxes automatizuje, zefektívňuje a zabezpečuje poskytovanie Active Directory. Stiahnite si skúšobnú verziu ZDARMA. |
1. Rokovania s vnorenými skupinami
Verte tomu alebo nie, s vytváraním a používaním vnorených skupín AD sú skutočne spojené osvedčené postupy. Tieto osvedčené postupy by sa však mali zmierňovať so zabudovanými obmedzeniami AD, aby správcovia nemali povolené rozširovať vnorené skupiny na viac ako jednu úroveň. Okrem toho by obmedzenie, ktoré zabráni viac ako jednej vnorenej skupine na existujúcu skupinu, zabránilo ďalším problémom v domácnosti a administratívnym problémom.
Vnorenie viacerých úrovní skupín a umožnenie viacerých skupín v rámci skupín vytvára zložité dedičské problémy, obchádza bezpečnosť a ruší organizačné opatrenia, ktorým bolo vedenie skupiny určené, aby sa zabránilo. Pravidelné audity AD umožnia správcom a architektom prehodnotiť organizáciu AD a opraviť rozmiestnenie vnorených skupín.
