İçindekiler:
İşletmeniz için en değerli uygulamanızdan veya en fazla korunan fikri mülkiyetinizden çok daha kritik olabilir, Active Directory (AD) ortamınızdır. Active Directory ağınızın, sisteminizin, kullanıcı ve uygulama güvenliğinizin merkezindedir. Bilgisayar altyapınızdaki tüm nesneler ve kaynaklar için erişim kontrolünü ve hem insan hem de onu yönetmek için gerekli donanım kaynaklarında önemli bir maliyetle yönetir. Üçüncü taraf yazılım satıcıları sayesinde, AD'nin yönetilen kaynaklar repertuarına Linux, UNIX ve Mac OS X sistemleri de ekleyebilirsiniz.
AD'yi yalnızca birkaç düzineden fazla kullanıcı ve grup için yönetmek çok acı verici hale gelir. Ve Microsoft'un temel arayüzü ve organizasyonu bu acıyı hafifletmek için yardımcı değildir. Active Directory zayıf bir araç değildir, ancak yöneticilerin üçüncü taraf araçları aramasını sağlayan yönleri vardır. Bu eser AD'nin üst düzey idari eksikliklerini araştırıyor.
| S ofterra Adaxes, Active Directory Hazırlamayı otomatikleştirir, kolaylaştırır ve güvenlik altına alır. Deneme sürümünü ÜCRETSİZ indirin. |
1. İç İçe Gruplarla İlişkiler
İster inanın ister inanmayın, iç içe geçmiş AD grupları oluşturmak ve kullanmakla ilişkili en iyi uygulamalar vardır. Ancak, bu en iyi uygulamalar yerleşik AD kısıtlamalarına göre ayarlanmalıdır, böylece yöneticilerin iç içe grupları tek bir düzeyden daha fazla genişletmelerine izin verilmez. Ayrıca, mevcut grup başına birden fazla iç içe grubun önlenmesine yönelik bir kısıtlama, gelecekteki temizlik ve idari sorunların ortaya çıkmasını engelleyecektir.
Birden çok grup düzeyini yerleştirmek ve gruplar içinde birden fazla gruba izin vermek karmaşık miras sorunları yaratır, güvenliği atlar ve grup yönetiminin önlemek için tasarlandığı organizasyonel önlemleri mahveder. Periyodik AD denetimleri, yöneticilerin ve mimarların AD organizasyonunu yeniden değerlendirmelerine ve iç içe grup yayılımını düzeltmelerine olanak tanır.
