Innholdsfortegnelse:
Ganske muligens enda mer kritisk for bedriften enn den mest verdsatte applikasjonen eller den mest beskyttede immaterielle eiendommen er Active Directory (AD) -miljøet. Active Directory er sentralt i nettverks-, system-, bruker- og applikasjonssikkerheten. Den styrer tilgangskontroll for alle objekter og ressurser i databehandlingsinfrastrukturen og til betydelige kostnader i både menneskelige og maskinvareressurser som kreves for å administrere den. Og takket være tredjeparts programvareleverandører kan du også legge til Linux, UNIX og Mac OS X-systemer til ADs repertoar av administrerte ressurser.
Det blir veldig smertefullt å administrere AD for mer enn noen få dusin brukere og grupper. Og Microsofts grunnleggende grensesnitt og organisering er ingen hjelp til å lindre den smerten. Active Directory er ikke et svakt verktøy, men det er aspekter ved det som lar administratorer søke etter tredjepartsverktøy. Dette stykket utforsker ADs beste administrative mangler.
| S ofterra Adaxes automatiserer, effektiviserer og sikrer Active Directory Provisioning. Last ned prøveversjonen GRATIS. |
1. Håndtere nestede grupper
Tro det eller ei, det er faktisk beste praksis forbundet med å lage og bruke nestede AD-grupper. Imidlertid bør de beste praksisene bli temperert av innebygde AD-begrensninger, slik at administratorer ikke får utvide nestede grupper til mer enn et enkelt nivå. I tillegg vil en begrensning for å forhindre mer enn en nestet gruppe per eksisterende gruppe forhindre fremtidig rengjøring og administrative problemer i å oppstå.
Å hekke flere gruppenivåer og tillate flere grupper i grupper skaper komplekse arveproblemer, omgår sikkerhet og ødelegger organisatoriske tiltak som gruppeledelsen ble designet for å forhindre. Periodiske AD-revisjoner vil tillate administratorer og arkitekter å revurdere AD-organisasjonen og korrigere nestede gruppespredning.
