ویندوز سرور و اکتیو دایرکتوری
خدمات ویندوز سرور، دامین و اکتیو دایرکتوری
تا وقتی سازمان کوچک است، مدیریت کاربران روی تک‌تک رایانه‌ها شدنی به نظر می‌رسد. با رشد مجموعه همین کار به مشکل تبدیل میشود: رمزها پراکنده‌اند، دسترسیها دست‌به‌دست می‌شوند و وقتی همکاری سازمان را ترک می‌کند، هیچ‌کس مطمئن نیست دسترسی او واقعاً بسته شده است.
اکتیو دایرکتوری این وضعیت را به یک ساختار متمرکز تبدیل می‌کند: هویت کاربران، عضویت گروهها، سیاست‌های امنیتی و دسترسی به منابع، همه از یک نقطه تعریف و اعمال می‌شوند. ما این ساختار را طراحی، پیاده‌سازی و نگهداری می‌کنیم.
مشکلاتی که این سرویس حل می‌کند
- حساب کاربری مستقل روی هر رایانه و نبود مدیریت متمرکز هویت
- نامشخص بودن اینکه چه کسی به کدام پوشه و منبع دسترسی دارد
- باز ماندن دسترسی همکارانی که از سازمان جدا شده‌اند
- اعمال دستی تنظیمات روی هر سیستم به‌جای سیاست متمرکز
- دامین کنترلر تکی و بدون نسخهٔ پشتیبان آزموده
- ویندوز سرورهایی که سال‌هاست به‌روزرسانی کنترل‌شده نداشته‌اند
شرح خدمات
ساختار دامین را بر اساس ساختار سازمان بچینیم
ساختار اکتیو دایرکتوری باید بازتاب واحدهای واقعی سازمان باشد؛ وگرنه به فهرست بی‌نظمی از کاربران تبدیل میشود که هیچ سیاستی را نمی‌توان تمیز روی آن اعمال کرد.
در مرحلهٔ طراحی، واحدهای سازمانی، الگوی نام‌گذاری حسابها، گروه‌بندی بر اساس نقش و نحوهٔ اعطای دسترسی به منابع مشخص میشود. نتیجه ساختاری است که سال بعد هم با اضافه شدن بخش جدید به هم نمی‌ریزد.
- گروه‌بندی بر پایهٔ نقش، نه بر پایهٔ افراد
- الگوی یکدست برای نام‌گذاری حسابها و گروهها
- مسیر روشن برای ورود همکار جدید و خروج همکار سابق
Group Policy؛ اعمال یک تصمیم روی کل سازمان
با Group Policy تنظیمات امنیتی و کاربری به‌جای اعمال دستی روی هر سیستم، یک بار تعریف و به‌صورت خودکار روی گروه هدف اعمال می‌شوند: سیاست رمز عبور، قفل خودکار صفحه، محدودسازی نصب نرم‌افزار، نگاشت درایوهای اشتراکی و تنظیمات چاپگر.
هر سیاست پیش از اعمال سراسری روی گروه محدودی آزمایش میشود، چون یک سیاست نادرست می‌تواند به‌سرعت کار همهٔ کاربران را مختل کند.
دسترسی به منابع، بر پایهٔ حداقل دسترسی لازم
دسترسی به پوشه‌های اشتراکی از طریق عضویت در گروه داده میشود، نه با افزودن تک‌تک کاربران. این کار باعث میشود تغییر نقش یک همکار به تغییر عضویت گروه او خلاصه شود و وضعیت دسترسیها همیشه قابل بازبینی بماند.
برای واحدهایی که دادههای حساس دارند، سطوح دسترسی مجزا تعریف و در بازههای مشخص بازبینی میشود.
تداوم سرویس دامین
اگر دامین کنترلر از دسترس خارج شود، ورود کاربران و دسترسی به منابع مختل میشود. به همین دلیل وجود دامین کنترلر دوم و نسخهٔ پشتیبان آزموده از وضعیت دامین، جزو موارد پایه‌ای است که در طراحی در نظر گرفته میشود.
پشتیبان‌گیری از دامین با پشتیبان‌گیری معمولی فایل تفاوت دارد و روش مخصوص خود را می‌خواهد؛ این مورد با خدمات بکاپ و بازیابی سازمانی ما یکپارچه پیش می‌رود.
مزیت برای کسب‌وکار شما
هویت متمرکز
یک حساب کاربری برای هر فرد، قابل مدیریت از یک نقطه.
خروج امن همکاران
غیرفعال کردن یک حساب، دسترسی آن فرد به همهٔ منابع را می‌بندد.
تنظیمات یکدست
سیاستها یک بار تعریف و روی کل سازمان اعمال می‌شوند.
دسترسی قابل بازبینی
در هر زمان میتوان گفت چه کسی به کدام منبع دسترسی دارد.
خدمات مرتبط
پرسش‌های متداول
سازمان ما کوچک است؛ آیا دامین برای ما لازم است؟
از حدود ده تا پانزده کاربر به بالا، مدیریت پراکندهٔ حسابها معمولاً بیشتر از خود دامین هزینه میسازد. تصمیم نهایی به ساختار دسترسیها و حساسیت دادههای شما بستگی دارد و پس از بازدید دربارهٔ آن نظر میدهیم.
آیا میتوان دامین را بدون توقف کار راهاندازی کرد؟
بله. راهاندازی دامین و عضو کردن سیستمها مرحلهبهمرحله و در بازههای توافقشده انجام میشود تا کار روزمرهٔ کاربران متوقف نشود.
لایسنس ویندوز سرور را شما تأمین می‌کنید؟
تأمین لایسنس بر عهدهٔ سازمان شماست. ما در انتخاب نسخهٔ متناسب با تعداد کاربران و نیاز فنی مشاوره میدهیم و پیاده‌سازی و پشتیبانی را انجام میدهیم.
دامین فعلی ما مشکل دارد؛ بازطراحی لازم است؟
لزوماً خیر. ابتدا سلامت دامین، ساختار واحدها، سیاستها و وضعیت پشتیبان بررسی میشود. در بسیاری از موارد اصلاح ساختار گروهها و سیاستها کافی است و نیازی به ساخت دامین جدید نیست.
ویندوز سرور و اکتیو دایرکتوری را با یک بازدید کارشناسی شروع کنید
وضعیت فعلی بررسی میشود و اقدامات لازم به‌ترتیب اولویت ارائه می‌گردد. برای هماهنگی با ۰۲۱-۸۲۸۰۱۹۳۰ تماس بگیرید.