Прогрессивная компания: Вам нужен Active Directory для компании из 100 человек? [закрыто]
Мы прогрессивная компания (около 100 сотрудников) и хотели бы услышать мнение других.
Сегодня Мир XaaS / облачный, где большинство служб и приложений находятся в облаке (совместное использование файлов, календарь, crm, cms, erp, электронная почта / gmail и т. Д.), Вам все еще нужен Active Directory?
заставить серверы Windows управлять системой единого входа, обновлениями программного обеспечения, ограничивать доступ пользователей к своим машинам - все это похоже на IT 1.0.
Если вы предположите, что более 80% ваших приложений / служб находятся в облаке, и вы запускаете смешанный окружающая среда (win, mac, linux) какую ценность на самом деле приносит Active Directory и остальная часть стека Windows?
Помимо использования большего числа ИТ-специалистов / консультантов по Windows?
Разве эти рабочие столы в основном не просто тонкие клиенты, которые есть веб-браузер? Конечно, у вас будут приложения, такие как MS Office, или, возможно, некоторые графические инструменты, такие как Photoshop или одинаково, но в остальном почти все, что является «критически важным», находится в облаке. Эти рабочие столы по сути одноразовые.
Зачем нужен Active Directory?
Вам не нужен ] это - вы никогда не делали, всегда были другие способы - но вы обнаружите, что Active Directory исключительно полезен для поддержания работоспособности, эффективности и совместной работы 100 рабочих станций. Вы также обнаружите, что есть некоторые вещи, которые вам действительно нужны, такие как службы dns и dhcp, с которыми Active Directory очень легко справляется.
После того, как вы проработаете около 50 машин, ваше разрешение имен и службы DHCP перестанут работать. жить на кабельном модеме потребительского уровня больше. Для этого вам понадобится какой-нибудь сервер старой школы. Active Directory может сделать это за вас. Конечно, то же самое могло быть с сервером OS X, CentOS или несколькими другими бесплатными альтернативами Linux.
Что Active Directory действительно хорошо для магазина Windows, чего пока не делают альтернативы, так это то, что как администратор, когда вы присоединяете свои компьютеры к домену, случайный человек с улицы может Не просто подойдите и войдите в систему на одном из компьютеров ваших сотрудников. Здесь есть определенная реальная безопасность. Это не так уж и много из коробки, поскольку есть инструменты, которые могут тривиально сбрасывать пароли, но если вы хотите использовать шифрование всего диска, которое может обеспечить AD, вы можете это сделать. В то же время, как администратор, вы можете подойти к любой машине, за которую вы отвечаете, и войти в систему с учетной записью, которая предоставит вам права администратора на машине. Ваши пользователи смогут войти в систему на любом компьютере, которым вы управляете (включая совершенно новый, который вы им только что дали, потому что они сломали свой старый), и легко найдут свои старые файлы. Если вы хотите ограничить пользователей только назначенным им компьютером, это тоже легко сделать.
По мере роста компании этот вид сегментации станет более важным. Большинство утечек данных происходят внутри рабочих мест, и одна из важных функций ИТ - помочь предотвратить утечки такого рода.