Лучшие пять болевых точек управления активными каталогами

Возможно, даже более критичным для вашего предприятия, чем ваше наиболее ценное приложение или ваша наиболее защищенная интеллектуальная собственность, является ваша среда Active Directory (AD). Active Directory занимает центральное место в безопасности вашей сети, системы, пользователей и приложений. Он управляет контролем доступа ко всем объектам и ресурсам в вашей вычислительной инфраструктуре и требует значительных затрат как на людские, так и на аппаратные ресурсы, необходимые для управления им. А благодаря сторонним поставщикам программного обеспечения вы также можете добавить системы Linux, UNIX и Mac OS X в набор управляемых ресурсов AD.

Управление AD более чем несколькими десятками пользователей и групп становится очень болезненным. И основной интерфейс и организация Microsoft не помогут облегчить эту боль. Active Directory не является слабым инструментом, но есть некоторые аспекты, которые заставляют администраторов искать сторонние инструменты. В этой части рассматриваются основные административные недостатки AD.

1. Работа с вложенными группами

Хотите верьте, хотите нет, но на самом деле есть лучшие практики, связанные с созданием и использованием вложенных групп AD. Однако эти передовые практики должны быть ограничены встроенными ограничениями AD, поэтому администраторам не разрешается расширять вложенные группы более чем на один уровень. Кроме того, ограничение для предотвращения более чем одной вложенной группы на одну существующую группу предотвратит возникновение проблем с ведением домашнего хозяйства и администрированием.

Вложение нескольких уровней групп и размещение нескольких групп внутри групп создает сложные проблемы наследования, обходит безопасность и разрушает организационные меры, которые управление группами было разработано для предотвращения. Периодические аудиты AD позволят администраторам и архитекторам пересмотреть организацию AD и исправить разрастание вложенных групп.