Vom începe cu acest lucru, deoarece acest serviciu, pare, permite rezolvarea unui număr mare de probleme legate de securitatea și configurarea infrastructurilor bazate pe ferestre și nu numai.
Deci, ce sunt ADDS. Este un serviciu care stochează în baza sa de date toate obiectele de infrastructură: calculatoare (stații de lucru și servere), utilizatori, grupuri (diverse obiecte, inclusiv utilizatori), imprimante, politici de securitate etc. Baza de date este stocată pe servere cu rol ADDS configurat , denumite controlere de domeniu. Computerul conectat la serviciile de domeniu descarcă controlerul de domeniu în timpul procesului de descărcare și primește din directorul activ o rețetă de politică pentru o serie de setări de sistem, permisiuni de acces la resurse locale și de rețea. De asemenea, un utilizator de domeniu primește permisiuni și setări de fiecare dată când se conectează. Odată creat, un utilizator se poate conecta la domeniu de la orice computer din rețeaua de domenii, cu excepția cazului în care, desigur, restricțiile de conectare sunt configurate. Și pe orice computer va avea propriile setări și drepturi de acces.
Ce alte beneficii ale implementării Active Directory pot fi numite:
Pentru a implementa Active Directory, trebuie să efectuați o serie de pași. Deci, planul de implementare a serviciilor de domeniu:
- Pregătirea infrastructurii existente.
- Planificarea serviciilor de domeniu ținând cont de distribuția geografică a sistemului și cerințele pentru securitatea acestuia.
- Instalarea controlorilor de domeniu
- Configurați setările și creați obiectele necesare domeniului.
- Conectarea serverelor, a stațiilor de lucru și a altor echipamente la domeniul creat.
Unic serviciile de domeniu din directorul activ sunt inima infrastructurii. Cu toate acestea, ele nu sunt absolut necesare în ceea ce privește suportul și întreținerea. Desigur, orice sistem iubește îngrijirea și grija, iar backup-urile periodice sunt obligatorii. Cu toate acestea, sprijinul unui serviciu bine gândit și reglat o dată pe ADDS nu necesită prea mult efort. Este necesar să vizualizați domeniul pentru obiecte învechite și, dacă este necesar, să creați altele noi, să le adăugați în grupuri, să introduceți periodic parole pentru utilizatorii frivoli. Verificați calitatea copiilor de rezervă. De fapt, toate sarcinile, în cazul, bineînțeles, dacă infrastructura dvs. nu se schimbă. Cu toate acestea, toate cele de mai sus pot fi automatizate. Pragul de intrare pentru serviciu este destul de scăzut. Da, și literatura cu privire la planificarea, implementarea și susținerea directorului activ este suficient. Acest serviciu are o vechime de peste 15 ani și în acest timp se dezvoltă și se completează, dar fără schimbări fundamentale. Aceasta indică stabilitatea și relevanța serviciului.
Deci, introducerea serviciilor de domenii de domeniu activ, după cum se spune, "trebuie să aibă" pentru proiectul de a construi o infrastructură modernă a întreprinderii.
Compania noastră oferă servicii pentru construirea infrastructurii IT folosind produsele Microsoft, personalul nostru are certificate de specialiști, vă rugăm să contactați [e-mail protejat]
Poate că te interesează:
Articole similare
-
Implementarea directorului activ al serviciului de directoare
-
Planificarea implementării serviciilor de agende active, doar complexul
Trimiteți-le prietenilor: