תוכן עניינים:
יתכן ואף קריטי יותר לארגון שלך מאשר היישום המוערך ביותר שלך או הקניין הרוחני המוגן ביותר שלך הוא סביבת ה- Active Directory (AD) שלך. Active Directory הוא מרכזי באבטחת הרשת, המערכת, המשתמש והאפליקציה שלך. היא שולטת בבקרת הגישה של כל האובייקטים והמשאבים שבתשתית המחשוב שלך ובעלות משמעותית הן במשאבי אנוש והן במשאבי חומרה הנדרשים לניהולו. ותודה לספקי תוכנה של צד שלישי, אתה יכול להוסיף גם מערכות לינוקס, UNIX ו- Mac OS X לרפרטואר המשאבים המנוהלים של AD.
ניהול AD עבור יותר מכמה עשרות משתמשים וקבוצות הופך לכואב מאוד. והממשק והארגון הבסיסיים של מיקרוסופט אינם עוזרים להקל על הכאב הזה. Active Directory אינו כלי חלש, אך ישנם היבטים בו המותירים מנהלי מערכת לחפש כלים של צד שלישי. היצירה הזו בוחנת את החסרונות הניהוליים העיקריים של הספירה.
| S ofterra Adaxes אוטומציה, ייעול ואבטחת אספקת Active Directory. הורד את גרסת הניסיון בחינם. |
1. התמודדות עם קבוצות מקוננות
תאמינו או לא, ישנם למעשה שיטות עבודה מומלצות הקשורות ביצירה ושימוש בקבוצות AD מקוננות. עם זאת, יש להתאמן בשיטות העבודה המומלצות על ידי מגבלות מובנות של מודעות לספירה, כך שמנהלי מערכת אינם מורשים להרחיב קבוצות מקוננות ליותר מרמה אחת. בנוסף, מגבלה למניעת יותר מקבוצה מקוננת אחת לכל קבוצה קיימת תמנע עליית בעיות בית ניהול וניהול עתידי.
קינון של רמות קבוצתיות מרובות והתרת ריבוי קבוצות בתוך קבוצות יוצר בעיות ירושה מורכבות, עוקף את האבטחה והורס את האמצעים הארגוניים שהנהלת הקבוצה נועדה למנוע. ביקורת תקופתית בנושא מודעות AD תאפשר למנהלים ואדריכלים להעריך מחדש את ארגון המודעות ולתקן את התפשטות הקבוצות המקוננות.
