? Microsoft Active Directory ist ein Verzeichnisdienst, der es Administratoren, die Kosten und den Aufwand der Verwaltung einer Windows-Domäne -basierten Netzwerk reduzieren können. AD erleichtert die Zentralisierung von Ressourcen und Management, sowie die Authentifizierung und Autorisierung von Benutzern . Sie können einen Active Directory-Umgebung für große und kleine Netzwerke zu verwenden. Wälder
Active Directory -Domänen verwendet , sondern als jede Domain unabhängig bleibt , können Sie mehrere Domänen in einer AD platzieren " Wald. " Dies bringt das gesamte Netz unter der Kontrolle eines einzigen Domäne, beaufsichtigt die anderen. AD kann ein Administrator von einem Wald , mehrere Domains verwalten, Kosten zu senken und die Komplexität und bietet mehr Sicherheit . Dies kann auch dazu beitragen, die Anzahl der Domain- Controller -Servern in der Organisation zu reduzieren.
User Management
Active Directory "Wald -Architektur erlaubt die Kommunikation zwischen den Domänen und ermöglicht die zentrale Benutzerverwaltung . Die Benutzer in einer Domäne sind in den Wald Domänencontroller bekannt , die Verbesserung der Flexibilität der Benutzer Credential-Management . Dies ermöglicht mehr Flexibilität für Mitarbeiter, die von Ort zu Ort reisen , jede mit ihrer eigenen Domain muss . Ein Mitarbeiter in Domäne A , die Domain B reist kann nur in sich mit seinen normalen Anmeldeinformationen und Zugang zu seinem Netzwerk-Ressourcen .
Organisationseinheiten
Active Directory-Struktur enthält Unterstützung für Organisationseinheiten ( OU) , die Business Units vertreten innerhalb der Organisation. AD kann ein Administrator eine gewisse Menge an Autorität für die Verwaltung von Organisationseinheiten delegieren. Zum Beispiel kann ein AD Administrator delegieren die Autorität , um Passwörter der Assistentin in der Vertriebsabteilung OU zurückgesetzt. Dies entlastet den Netzwerkadministrator und den Helpdesk der viel Zeit auf Routineaufgaben.
Rights Management
AD bietet Rights Management Services , um Dateien und andere Ressourcen vor unbefugtem Zugriff schützen . Administratoren Zuschuss Dateizugriff und Kontrollrechte für autorisierte Benutzer und Unbefugten der Zugriff auf diese Dateien verhindert. Dies ist ein wesentliches Merkmal für Organisationen, die höhere Sicherheit erfordern .
