日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

如何形成你的微軟活動目錄策略

云知道

【如何形成你的微軟活動目錄策略】
CIO們和許多其他企業(yè)管理人員對于洞察目錄服務(wù)的前景很有興趣，因為他們在現(xiàn)代分散計算體系中扮演著重要的基礎(chǔ)結(jié)構(gòu)的角色 。微軟的活動目錄（ActiveDirectory，AD)的應(yīng)用正在增長，關(guān)于該技術(shù)的問題也在增多 。Gartner談了關(guān)于AD的主要問題，涉及到了應(yīng)用的成功，常見的缺陷，時間選擇，組織結(jié)構(gòu)以及技術(shù)問題 。


活動目錄概覽

無論集中還是分散，目錄服務(wù)觸及企業(yè)的每個角落，而且常常超越企業(yè)延伸到商業(yè)伙伴和客戶 。自從2000年2月推出Windows 2000, 微軟已經(jīng)把自己樹立為企業(yè)的分布式處理的供應(yīng)商 。微軟認(rèn)識到建立在互聯(lián)網(wǎng)技術(shù)的基礎(chǔ)上的分布式計算的增長，并利用Windows 2000, 修改它的目錄結(jié)構(gòu)來適應(yīng)以網(wǎng)絡(luò)為導(dǎo)向的世界 。AD是微軟的目錄服務(wù)，也是Windows 2000體系中的一個核心部分 。


AD是一個企業(yè)目錄系統(tǒng)，可以自動進(jìn)行用戶數(shù)據(jù)，安全和分布的資源的控制和協(xié)調(diào) 。AD分等級的名字空間，以及基于Kerberos認(rèn)證的分布模式對于微軟達(dá)到建立全公司分布式計算中的Windows服務(wù)器的目標(biāo)是關(guān)鍵的 。從一個集中的地點(diǎn)，AD可以幫助管理員管理一個企業(yè)的網(wǎng)絡(luò)，即使該企業(yè)是跨城市，跨國家，或者跨半球的 。


AD用一個分等級的分布式目錄服務(wù)取代Windows NT平直，不靈活的域結(jié)構(gòu)來控制互聯(lián)網(wǎng)或公司內(nèi)部網(wǎng)上的資源 。AD是建立在如小型目錄協(xié)議（Lightweight Directory Access Protocol，LDAP)和域名系統(tǒng)(DNS)等以互聯(lián)網(wǎng)為導(dǎo)向的標(biāo)準(zhǔn)的基礎(chǔ)上的 。它是設(shè)計用來提供全球?qū)Ω鞣N存儲信息的訪問 。通過一個企業(yè)界面，AD幫助管理員控制客戶，服務(wù)器，用戶和網(wǎng)絡(luò)資源 。它的分級結(jié)構(gòu)為如應(yīng)用程序，客戶，服務(wù)器和用戶帳號等元素的管理提供了分布式, 多主（Multimaster)的訪問 。


Windows 2000下AD的生產(chǎn)應(yīng)用

Windows 2000下AD的生產(chǎn)應(yīng)用很成功 。一些企業(yè)已經(jīng)應(yīng)用AD來容納在單一的，全球的域中從數(shù)百人到高達(dá)175,000人的內(nèi)部用戶數(shù)量 。事實(shí)上, Gartner已證實(shí)一家企業(yè)使用AD作為管理350萬用戶的外部網(wǎng)（LDAP）目錄 。Gartner對AD應(yīng)用的整體評估是: 到目前為止，還不錯 。


AD應(yīng)用的常見缺陷

Gartner所見到的企業(yè)遇到的最常見的挫折是: 無法說明AD設(shè)計和應(yīng)用的政治前景

激烈的辯論繼續(xù)針對組織單位對對域界, 域?qū)α纸? 以及與非Windows DNS解析的合并的話題進(jìn)行 。這些辯論可能引起設(shè)計和應(yīng)用較大的延遲 。


無法完整分析AD復(fù)制要求

缺乏根據(jù)現(xiàn)有的網(wǎng)絡(luò)帶寬和域控制器配置（尤其是主域控制器）對AD復(fù)制要求的完整分析會引起故障 。如果AD不能可靠地完成它的復(fù)制周期，它將無法正常運(yùn)行 。


組織單位或組嵌套太深

嵌套組織單位或組太深會造成過分復(fù)雜的組策略或登陸時組策略處理過程中性能不佳 。一些設(shè)計了很復(fù)雜的組策略的企業(yè)由于性能不佳或不可預(yù)知的結(jié)果而不得不在應(yīng)用后進(jìn)行調(diào)整 。Gartner建議企業(yè)不要使用超過五層的嵌套組織單位 。


時間選擇和功能

如果一個企業(yè)還沒有使用AD，它應(yīng)該等著使用Windows .NET 2003版本的AD嗎? 這個決定應(yīng)該建立在時間選擇和AD功能要求的基礎(chǔ)上 。

Windows .NET 2003 AD將在2003年第二季度發(fā)行 (0.9的可能性)

Gartner認(rèn)為AD直接適用于B型企業(yè)（技術(shù)的主流使用者）的小型（5000名用戶）應(yīng)用 。但是, Gartner建議B型企業(yè)在聯(lián)合Windows 2000域控制器應(yīng)用Windows .NET 2003 AD域控制器前應(yīng)等待60天 。Gartner也建議B型企業(yè)在中型（最多25000名用戶）應(yīng)用前應(yīng)等待60天，在應(yīng)用大型（超過25000名用戶）的Windows .NET 2003 AD環(huán)境前應(yīng)等待90天 。Gartner建議C型企業(yè)（技術(shù)的保守使用者）在任何規(guī)模的應(yīng)用前等待6個月 。這意味著，對大多數(shù)企業(yè)，Windows .NET 2003 AD的廣泛應(yīng)用應(yīng)計劃在2003年的下半年 。

推薦閱讀