活动目录对企业的价值.pdfVIP

活动目录 SEO 博客 活动目录对企业内部安全 管理的价值 活动目录对企业的价值 活动目录 SEO 博客 目录 第 1 章 前言 3 第 2 章 用活动目录所带来的好处 5 2.1 高度的信息安全性 5 2.2 高效的管理能力 6 2.3 大幅降低企业总体拥有成本 6 2.4 提高企业的工作效率 7 2.5 为企业信息一体化提供强大基础架构 7 第 3 章 活动目录和其它应用系统的整合 8 第 4 章 一些直接采用活动目录的应用 9 4.1 分布式文件系统 9 4.2 微软权限管理方案 RMS 10 第 5 章 采用活动目录后的 IT 架构及远景 16 活动目录对企业的价值 活动目录 SEO 博客 第1章 前言 微软的活动目录 （Active Directory，也称AD）是整合在 Windows Server 2003 和 Windows Server2008 操作系统里的一个 目录及网络管理服务。“目录”是一个层 次结构，它存储了网络上的对象的有关信息,例如，用户、群组、计算机、网域、组 织单位 (OUs)、安全策略等，并使用结构化的数据存储来保存各种目录信息，同时 支持制定策略并允许各类应用通过 LDAP 对目录信息进行访问。 对于大型企业来说，AD 是整个建设最为主要的 IT 基础设施之一，主要体现在 以下3 点： 1) AD 是企业 IT 管理和建设的基础。AD 提供对用户、应用程序和设备的单一、一致 性的管理点，使企业可以灵活结合员工的地域（如 Lenovo 现有的跨国的管理组 织架构）、工作内容和级别对其行为和权限进行集中控制和管理 2) AD 的集中控制能力很强，有了AD，企业总部可以快速发布策略，并通过策略在 所有的分支机构立即得到实施，而不再需要总行向下一层一层发通知，让员工各 自按要求完成操作，从而大大提高企业IT 管理的效率。如在黑屏事件之前，如 果有 AD 的话 IT 就可以集中控制通过策略的发布强行将相应的所有 PC 自动更新 功能关闭，仅让内部的 WSUS 服务给员工发布操作系统更新。这种策略的实施即 快，又简单，并屏蔽了用户的 IT 水平的限制。AD 也具有灵活性，在总部集中制 定策略和控制的同时，也可以实现分布式控制和分级管理，以满足各自的特色业 务需求和管理需求 3) AD 是现代企业的管理标准，很多政府单位，世界 500 强企业及大多数国际一流 银行大都采用 AD 作为企业内唯一的用户认证和管理标准和基础，在金融企业中， 如美国银行、花旗银行、汇丰银行都把 AD 作为企业管理的基础，企业内员工的 人事账号、管理系统账号、业务账号及相关系统账号都采用 AD 进行统一，采用 单一的 AD 账号作为企业所有系统的账号。国内也有很多企业采用了 AD，如工行 活动目录对企业的价值 活动目录 SEO 博客 全行的所有系统都以 AD 为基础，并在其新一代柜面系统中就是采用了基于 AD+SMS 的安全与管理解决方案，用来管理其分布于全国近两万个网点的十几万 台柜面终端系统。 活动目录对企业的价值 活动目录 SEO 博客 第2章 用活动目录所带来的好处 2.1 高度的信息安全性 用户身份管理，通过活动目录，可以将一个大型企业的人员通过 IT 系统进行 身份管理。即 IT 系统能够对用户的身份唯一性进行检查，活动目录记录了每个人的 用户名以及密码，进行集中存储，并且当用户登录每台计算机时，可以对其身份真 实性进行验证。而且活动目录对用户人员管理采用了分层的目录架构，非常符合企 业组织构架，所以简化了管理的工作量和难度。