Innehållsförteckning:
Kanske ännu viktigare för ditt företag än din mest värderade applikation eller din mest skyddade immateriella egendom är din Active Directory (AD) -miljö. Active Directory är centralt för ditt nätverk, system, användare och applikationssäkerhet. Den reglerar åtkomstkontroll för alla objekt och resurser inom din datorinfrastruktur och till betydande kostnader för både mänskliga och hårdvaruressurser som krävs för att hantera den. Och tack vare tredjepartsleverantörer av programvara kan du också lägga till Linux-, UNIX- och Mac OS X-system till AD: s repertoar av hanterade resurser.
Att hantera AD för mer än bara några dussin användare och grupper blir mycket smärtsamt. Och Microsofts grundläggande gränssnitt och organisation är ingen hjälp för att lindra den smärtan. Active Directory är inte ett svagt verktyg, men det finns aspekter av det som gör att administratörer letar efter verktyg från tredje part. Detta stycke utforskar AD: s bästa administrativa brister.
| S ofterra Adaxes automatiserar, effektiviserar och säkrar Active Directory Provisioning. Ladda ner provversionen GRATIS. |
1. Hantering av kapslade grupper
Tro det eller inte, det finns faktiskt bästa metoder för att skapa och använda kapslade AD-grupper. Dessa bästa metoder bör emellertid mildras av inbyggda AD-begränsningar, så att administratörer inte får utöka kapslade grupper till mer än en enda nivå. Dessutom skulle en begränsning för att förhindra mer än en kapslad grupp per befintlig grupp förhindra framtida hushållning och administrativa problem från att uppstå.
Att bo i flera gruppnivåer och tillåta flera grupper inom grupper skapar komplexa arvsproblem, kringgår säkerheten och förstör organisatoriska åtgärder som gruppledningen utformades för att förhindra. Periodiska AD-granskningar gör det möjligt för administratörer och arkitekter att ompröva AD-organisationen och korrigera kapslad gruppspridning.
