Pięć najważniejszych problemów związanych z zarządzaniem katalogami aktywnymi

Być może nawet bardziej krytycznym dla twojego przedsiębiorstwa niż twoja najcenniejsza aplikacja lub twoja najlepiej chroniona własność intelektualna jest środowisko Active Directory (AD). Active Directory ma kluczowe znaczenie dla bezpieczeństwa twojej sieci, systemu, użytkownika i aplikacji. Reguluje kontrolę dostępu do wszystkich obiektów i zasobów w ramach infrastruktury obliczeniowej i wymaga znacznych kosztów zarówno w zakresie zasobów ludzkich, jak i sprzętowych niezbędnych do zarządzania nią. Dzięki zewnętrznym dostawcom oprogramowania możesz także dodawać systemy Linux, UNIX i Mac OS X do repertuaru zarządzanych zasobów AD.

Zarządzanie AD dla więcej niż kilkudziesięciu użytkowników i grup staje się bardzo bolesne. Podstawowy interfejs i organizacja Microsoftu nie są w stanie złagodzić tego bólu. Usługa Active Directory nie jest słabym narzędziem, ale istnieją pewne aspekty, które powodują, że administratorzy szukają narzędzi innych firm. W tym artykule omówiono najważniejsze niedociągnięcia administracyjne AD.

1. Radzenie sobie z grupami zagnieżdżonymi

Wierzcie lub nie, ale tak naprawdę istnieją najlepsze praktyki związane z tworzeniem i używaniem zagnieżdżonych grup AD. Jednak te najlepsze praktyki powinny być łagodzone przez wbudowane ograniczenia AD, aby administratorzy nie mogli rozszerzać grup zagnieżdżonych na więcej niż jeden poziom. Ponadto ograniczenie mające na celu zapobieganie powstawaniu więcej niż jednej grupy zagnieżdżonej na istniejącą grupę zapobiegłoby powstaniu w przyszłości problemów związanych z utrzymaniem porządku i administracją.

Zagnieżdżanie wielu poziomów grup i zezwalanie na wiele grup w grupach stwarza złożone problemy z dziedziczeniem, omija zabezpieczenia i niszczy środki organizacyjne, których zapobiegano zarządzaniu grupami. Okresowe audyty AD pozwolą administratorom i architektom ponownie ocenić organizację AD i skorygować rozrastanie się grup zagnieżdżonych.