实战系列之工作组转向活动目录之改革（4）

工作组转向活动目录之改革（4）

OK,在我们做好了前期的网络设置之后.我们需要确立一个系统构架.当然,实验环境中有300多台PC,为了方便以后的网络管理,我们需要配置一个活动目录.确立了这个系统架构后.我们需要知道我们的生产环境中的实际需要.

为什么我们需要活动目录呢?

简单来说使用活动目录架构有以下几点好处:

1、账号的集中管理

想想我们以前在工作组环境中，我们一个个频繁的设定用户的管理员密码，用户自己的密码。在PC数量众多的情况下，对我们的网络管理员改一个密码都是一个很大的工作量，特别是有我们的administrator密码被泄露后。使用域，我们可以通过组策略就可以轻松完成这个工作。

 

2、软件的集中管理

在工作组环境中,安装软件是网络管理人员最头疼的问题.面对300台PC,每台要装上六七个软件,我想身为网络管理员的你,头都大了吧.而使用域,我们也是通过组策略或是使用微软的产品SMS来分布我们的程序.这在一定程序上也解决了,普通用户权限的问题啊.

 

3、系统环境的统一布置

在企业中，我们的公司有规定说：普通用户不能用什么什么，不能改什么什么。。。。我们的IE主页一定要为公司的网站首页。我们的桌布要为公司对外的LOGO。如果你的网络环境是工作组，你觉得你还有闲的时间吗？你觉得你弄的完吗？对于一些比较顽皮的同事，很多时候你是劳而无功的。

 

4、使用活动目录，我们可以使用微软的众多产品。如ISA,Exchange,SMS,LCS等等。。。。

 

作为一个IT网管人员，从workgroup 到active directory的改革之路是必经的。这中间可能会遭遇到很多人的反对或是不解（在企业中这种情况不是没有，因为你一发而动全身）。所以，在改革前你必须做好前期的工作哟。

 

说实话，笔者就遇到这样的情况了。笔者有些担心，但是笔者仍然要去尝试这样一次改革！不过这话又说回来，活动目录不光只是有这些好处。一个企业要的是收益，但是企业要的也是安全。所以，笔者的改革之路才刚刚开始。

 

本文出自 “潜入技术的海洋” 博客，请务必保留此出处http://myhat.blog.51cto.com/391263/80153