Primele cinci puncte active de gestionare a directorilor active

Este foarte posibil și mai critic pentru întreprinderea dvs. decât aplicația dvs. cea mai apreciată sau cea mai protejată proprietate intelectuală este mediul dvs. Active Directory (AD). Active Directory este esențial pentru securitatea rețelei, sistemului, utilizatorului și aplicației. Acesta guvernează controlul accesului pentru toate obiectele și resursele din infrastructura de calcul și la costuri considerabile atât pentru resursele umane, cât și pentru cele hardware necesare gestionării acesteia. Și datorită furnizorilor de software terți, puteți adăuga, de asemenea, sisteme Linux, UNIX și Mac OS X în repertoriul de resurse gestionate de AD.

Administrarea AD pentru mai mult de doar câteva zeci de utilizatori și grupuri devine foarte dureroasă. Iar interfața de bază și organizarea Microsoft nu ajută la ameliorarea durerii. Active Directory nu este un instrument slab, dar există aspecte ale acestuia care lasă administratorii să caute unelte terțe. Această piesă explorează cele mai importante deficiențe administrative ale AD.

1. Tratarea grupurilor cuiburi

Credeți sau nu, există de fapt cele mai bune practici asociate cu crearea și utilizarea grupurilor AD cuiburi. Cu toate acestea, aceste bune practici ar trebui să fie temperete de restricții AD încorporate, astfel încât administratorii să nu poată extinde grupurile cuiburi la mai mult de un singur nivel. În plus, o restricție pentru a preveni mai mult de un grup cuibărit pentru fiecare grup existent ar împiedica apariția viitoarelor probleme de menaj și administrative.

Cuibăritul mai multor niveluri de grupuri și permițarea mai multor grupuri în cadrul grupurilor creează probleme complexe de moștenire, ocolește măsurile de securitate și ruine, pe care managementul grupului a fost conceput să le prevină. Auditurile periodice ale AD vor permite administratorilor și arhitecților să reevalueze organizarea AD și să corecteze extinderea grupului cuibărit.