Należy zacząć od tego, czym tak w ogóle jest Active Directory? Domyślnie komputery w sieci łączą się przy pomocy grupy roboczej, przy odpowiedniej konfiguracji pozwala to jedynie na udostępnianie plików pomiędzy komputerami. Domena Active Directory to usługa systemu operacyjnego Windows Server oraz centralna baza danych zawierająca komputery, użytkowników oraz grupy użytkowników. Dzięki takiej usłudze można w łatwy sposób uzyskać informacje o próbach logowania, podłączonych drukarkach itd. Ta baza danych może być replikowana do oddziałów w pozostałych lokalizacja przy pomocy szyfrowanych połączeń sieciowych. Active Directory może być wykorzystywane do integracji z zewnętrznymi systemami, też w innych przedsiębiorstwach, które są oparte na tej usłudze. Microsoft mówi o bezpiecznej granicy 10 komputerów dla grupy roboczej, przy większych ilościach zdecydowanie należy zastanowić się nad migracją do domeny AD. Domena Active Directory pozwoli nie tylko na lepsze polityki monitoringu komputerów pod względem bezpieczeństwa, ale i na optymalizacje czasu pracy po przez centralne zarzadzanie komputerami.
Najważniejsze zalety domeny Active Directory:
- możliwość centralnego zarządzania kontami użytkowników (resetowanie haseł, blokowanie kont),
- centralne zarządzanie drukarkami, ploterami itp.
- możliwość zarządzania uprawnieniami na komputerach (np. wyłączenie dostępu do folderu, zablokowanie jakichkolwiek instalacji i wiele innych)
- zdalna instalacja i deinstalacja programów na komputerach
- zarządzanie aktualizacjami Microsoft Windows oraz Office za pomocą WSUS
- centralna kopia zapasowa danych – Shadow Copy
- integracja logowania z zewnętrznym oprogramowaniem
Active Directory jest przydatne w każdej firmie, ale samodzielne zarządzanie nim może być trudne. Dlatego warto skorzystać z pomocy profesjonalisty, który zajmie się obsługą informatyczną.
