Lima bahagian teratas pengurusan kesukaran pengurusan mata

Agak lebih penting lagi untuk perniagaan anda daripada aplikasi yang paling bernilai atau harta intelek anda yang paling dilindungi adalah persekitaran Active Directory (AD) anda. Direktori Aktif adalah pusat kepada rangkaian, sistem, pengguna dan keselamatan aplikasi anda. Ia mengawal kawalan akses untuk semua objek dan sumber dalam infrastruktur pengkomputeran anda dan pada kos yang besar dalam sumber manusia dan sumber daya yang diperlukan untuk menguruskannya. Dan terima kasih kepada vendor perangkat lunak pihak ketiga, Anda juga dapat menambahkan sistem Linux, UNIX dan Mac OS X ke repertoar sumber daya yang dikelola oleh AD.

Mengurus AD untuk lebih daripada sekadar beberapa sedozen pengguna dan kumpulan menjadi sangat menyakitkan. Dan antara muka dan organisasi asas Microsoft tidak dapat membantu melegakan kesakitan itu. Direktori aktif bukanlah alat yang lemah, tetapi ada aspek yang menyebabkan pentadbir mencari alat pihak ketiga. Sekeping ini meneroka kekurangan pentadbiran tertinggi AD.

1. Berurusan dengan Kumpulan Tersarang

Percaya atau tidak, sebenarnya ada amalan terbaik yang berkaitan dengan membuat dan menggunakan kumpulan AD bersarang. Bagaimanapun, amalan-amalan terbaik ini harus diganggu oleh larangan AD terbina dalam, supaya pentadbir tidak dibenarkan untuk melanjutkan kumpulan bersarang ke lebih daripada satu tahap. Di samping itu, sekatan untuk menghalang lebih daripada satu kumpulan bersarang bagi kumpulan yang sedia ada akan menghalang masalah pengemasan dan pentadbiran masa depan daripada timbul.

Mengamalkan pelbagai peringkat kumpulan dan membolehkan beberapa kumpulan dalam kumpulan mewujudkan masalah warisan yang rumit, memintas keselamatan dan merosakkan langkah organisasi yang pengurusan kumpulan direka untuk mencegah. Pemeriksaan AD secara berkala akan membolehkan pentadbir dan arkitek menilai semula organisasi AD dan membongkar kumpulan kumpulan yang betul.