iT邦幫忙

1

加入網域(AD)的優點有哪些???

ad
vamos168 5 年前14290 瀏覽

據我所知,在帳號管理及資料夾分享很方便及WSUS
除了這些,還有哪些比較常用到的功能

misadm iT邦高手 10 級 ‧ 5 年前 檢舉
vamos168提到:
看到公司的資料伺服器是WIN7家用進階版,個人的筆電也不是專業版

樓主點出一個很重要的問題,在企業環境中,是不可以使用家用版的 OS 就授權來看已經不合法,趕快跟公司建議換版本吧!
4
花輪
iT邦大師 1 級 ‧ 5 年前
最佳解答

加入網域(AD)的優點有

樓主是要問 "PC加入網域的優點" 還是 "公司架一個AD網域有何好處?"

樓上各樓主回答的都是..後者,也都是站在 '網管' 的角度來看的,說的都很正確。
帳號、資源分享、權限、GPO 等都是使用 AD 的優點,而且那些己乎都包含在 GPO 的範圍內,連 WSUS 也是,只是 WSUS 跟 AD 是兩個不同的服務,只是可以用 GPO 來管理它罷了。

至於 "PC加入網域的優點",我想了半天,好像只有一些..更新(Service Pack、Hotfix、XX程式)等可以透過 AD 來自動更新,省去一般(尤其是接近電腦白癡之類)的使用者經常去煩 IT人;其他好像沒有任何優點...
反倒是 缺點 不少:程式不能亂裝,許多網站上不去,定期要改密碼,網芳連不到,WIFI不能用,螢幕一下就被鎖定,不能建帳號,不能玩GAME,不能上FB、推特......等,哇~~這麼多缺點(對伊班USER來說),前述的優點完全不成立!

現在只想到這樣,其他想到再補充吧...

vamos168 iT邦新手 4 級 ‧ 5 年前 檢舉

所以小公司規模,也不一定要用到SERVER版本,我只是不知道怎麼管理不是SERVER版本的FILE SERVER

花輪 iT邦大師 1 級 ‧ 5 年前 檢舉

這就是小公司的難處...
不買 SERVER,那每台電腦的帳號都要個別管理,尤其是當 FILE SERVER 那台,若是人員流動率較高,那更麻煩,就別提小公司哪來的網管(IT)人員了,被指派的人就會變...冤大頭,不但吃力不討好(對上/對下),這些多出來的工作更看不出"績效",多做多錯...

6
hector958
iT邦研究生 2 級 ‧ 5 年前

另外的各種郵件、防火牆...等等伺服器整合情形先不論。
除了你提到的帳號、權限...這方面之外,群組原則是很重要且便利的一項。

8
jazozazo
iT邦高手 1 級 ‧ 5 年前

單單就管理面來看就非常方便
1個人管10個帳號
和1個人管300個帳號50個群組
差異非常大

6
yu506yu
iT邦新手 2 級 ‧ 5 年前

GPO~裡面就有一大堆東西可以控管了!!!

4
mikechang
iT邦研究生 5 級 ‧ 5 年前

GPO的管理是一大重點
還有AD帳號的權限控管
共用資料的權限及限額控管
都很好用!!

6
goodnight
iT邦研究生 5 級 ‧ 5 年前

AD
簡單說
1.方便控管單機的權限, 而且權限只分 Domain admin 和 domani user
2.方便帳號管理, 一機在手, 可以登入所有的主機
3.如果你熟練GPO, 可以利用GPO做很多事
請參考微軟的 AD 資訊
http://www.microsoft.com/taiwan/windowsserver2003/technologies/directory/activedirectory/default.mspx
http://zh.wikipedia.org/zh-tw/Active\_Directory

WSUS
只是方便你由區網更新SERVICE PACK , 減少對外頻寬的使用

vamos168 iT邦新手 4 級 ‧ 5 年前 檢舉

沒錯,一定要有一台備用AD,我會問這個問題,是因為我到一家新公司任職網管,看到公司的資料伺服器是WIN7家用進階版,個人的筆電也不是專業版,害我不知道怎麼管理,所以想知道,若延用下去的話,不知道會發生什麼問題。

鐵殼心 iT邦高手 1 級 ‧ 5 年前 檢舉

vamos168提到:
若延用下去的話,不知道會發生什麼問題。

通常網管人員不大能左右公司的政策.
所以趕快發Email給老闆說明目前使用的作業系統都不是適合在公司使用的版本, 建議更新.
這封Email請列印出來自行保管妥當, 有白紙黑字的東西才能自保.

peterkoo iT邦新手 1 級 ‧ 5 年前 檢舉

話說有AD如何備份哩? 疑惑 三台DC (其中一台是exchange~)汗

4
terencemak
iT邦新手 4 級 ‧ 5 年前

同意樓上所有大大的說法.

另外我覺得AD帶來的另一種好處是可以清楚每台電腦灌了那些軟體,方便資訊部門做好ERP的工作.
像我之前呆過一家有2000員工的公司, 軟體絕對沒可能一台一台去灌, 用了AD無論做統計或者版本更新也很方便.....

最後想提到的是用AD跟大部分微軟產品的整合度相當高,令公司從此掉進M$的無底洞.....

鐵殼心 iT邦高手 1 級 ‧ 5 年前 檢舉

用錢能解決的問題都不能算是問題
去哪找錢解決問題才是最大的問題

我要發表回答

立即登入回答