Настройка Active Directory

Описание

Для чего нужен Active Directory:

Active Directory – это иерархически организованное хранилище информации об объектах сети, эффективный инструмент, который позволяет централизованно администрировать большие ИТ-системы со значительным числом элементов.

Преимущества, которые дает создание и работа с Active Directory

• Единая точка аутентификации пользователей для всего домена. Если создать домен Active Directory, подключить и настроить, то все данные о пользователях будут храниться в единой защищенной базе на контроллерах AD и там же будет происходить управление ими – добавление, редактирование, удаление, восстановление учетной записи в Active Directory, назначение прав доступа для всего домена.
• Доменная структура компьютерных сетей Active Directory дает возможность настроить групповые политики – задать единые настройки и параметры безопасности в Active Directory, группы безопасности пользователей и компьютеров. Это экономит время и повышает уровень информационной безопасности, т.к. когда пользователь или рабочая станция присоединяется к определённой группе, им автоматически назначаются принятые в группе правила. С помощью Active Directory управление сетью, подключение сетевых дисков также можно реализовать с помощью групповых политик.
• C Active Directory установка программ или их обновление может происходить на многих компьютерах параллельно, можно создавать и хранить унифицированные настройки. Это унифицирует работу всей ИТ-инфраструктуры и снижает затраты на администрирование.
• Некоторые корпоративные приложения хранят данные конфигурации в AD и для работы обязательно требуют установить и запустить доменные службы Active Directory. Это положительно сказывается на гибкости и надежности ИТ-инфраструктуры.
• Интеграция. Настройка LDAP в Active Directory позволяет создать прозрачную сквозную аутентификацию для систем, работающих на разных платформах – различных корпоративных систем, web-серверов и т.д.