iT邦幫忙

0

部署AD網域的考量是什麼阿

ad
hicks 2008-05-22 14:00:4314223 瀏覽

假設A點公司有25台老舊(P4 1.8G,256RAM)PC,如果部署AD話,最先考量的應該是什麼阿,假使目前使用上都沒問題,是否該部署AD,部署AD帶來的優缺點我並沒辦法完全的評估出來,請有經驗的網管可以告訴小弟評估AD部署後會發生的優缺點?

看更多先前的討論...收起先前的討論...
davistai iT邦大師 1 級 ‧ 2008-05-22 15:08:52 檢舉
richardhsieh大說得好棒,不過hicks大,那些電腦幾年啦?超過五年的話,可以報廢了吧?或整理一下以公司名義捐給電腦資源不足的國小或地區也可以吧^^
lukechang iT邦研究生 1 級 ‧ 2008-05-22 15:26:51 檢舉
除了微軟的產品外 現在蠻多軟體都會支援整合在AD帳號控管內
User 只要記一組帳號密碼 粉省事
魯大 iT邦高手 1 級 ‧ 2008-05-22 15:45:26 檢舉
有了AD在管理上也是很不錯的喲..
AD的好處多多
身為IT人一定多多少少懂一些才是...
hicks iT邦新手 3 級 ‧ 2008-05-22 15:58:23 檢舉
AD好處我知道,我之前也感受過整合帳號的好處,有些電腦確實超過五年了...
公司認為沒壞就沒必要換...,提了幾次更新也沒下文。我知道我不是很懂
謝謝大家的幫忙^^
richardhsieh iT邦研究生 4 級 ‧ 2008-05-22 16:28:03 檢舉
電腦太老舊話加入AD是有點麻煩
主要在於你的環境電腦不多,如果沒有需要部署AD的迫切性,實在是不需要,如果有一定的書量上的話,用AD才能提升效率,人少,實在是看不出來AD的好處啊。
john651216 iT邦研究生 1 級 ‧ 2008-05-22 17:03:30 檢舉
不是懂不懂,只是有沒有使用過的經驗
jerry640 iT邦新手 1 級 ‧ 2008-05-23 15:07:46 檢舉
如果公司要做控管的話用AD是蠻方便的,可以將用戶端權限鎖住。
davistai iT邦大師 1 級 ‧ 2008-05-25 13:44:52 檢舉
答案很清楚,應該是不需要了吧?(對那些勞苦工高的元老電腦來說^^)
jeffdhyan iT邦新手 3 級 ‧ 2008-05-26 11:55:33 檢舉
我個人的淺見:
問題的主軸是公司這些電腦與系統搭配做主要的功能與用途是甚麼?
是否有需要做到AD得管理,這是最主要的,如果有安全與集中管理的需求就是需要!
但是相反的如果公司IT架構本身沒有需求,建議你還是不要加入AD,因為這樣會讓IT人員疲於奔命,會讓客戶端寶抱怨連連.這是我自己的經驗談!
48
richardhsieh
iT邦研究生 4 級 ‧ 2008-05-22 14:38:45
最佳解答

AD部署的好處
1.可以整合Exchange
2.可以使用群族原則來管理PC
3.可以用SMS來做資產管理
4.SUS 防毒軟體 Office 等的佈署
5.印表機的管理等 Backup Server fileServer等的應用
你可以參考微軟的官方說明
http://www.microsoft.com/taiwan/windowsserver2003/technologies/directory/activedirectory/default.mspx

如果只有20人左右的話,老實說個人是覺得不需要AD來做管理 有30-50人時就需要了

hicks iT邦新手 3 級 ‧ 2008-05-22 14:48:43 檢舉

恩阿,我也是覺得卡在PC數不是很多,而且並沒有用到Exchange ,現在是已經有網域,不過沒半台加入....所以才再思考是不是要全部加入網域,加上PC老舊,如果加入後載入更慢我就好笑了。

30
john651216
iT邦研究生 1 級 ‧ 2008-05-22 16:59:14

有AD就是集中式管理比較方便,對IT人員工作量有明顯的幫助,如果沒有AD就是分散式管理

36
davistai
iT邦大師 1 級 ‧ 2008-05-22 17:09:02

可以先確定那25台的運用目標,再決定這個目標有無必要納入現有domain中;
或許將那25台獨立一個網段(如切vlan)並轉為較無急迫的任務,如測試環境或教育訓練用等等..FYR.

30
jerry640
iT邦新手 1 級 ‧ 2008-05-22 17:12:43

最先考慮的應該是每一台RAM應該都要加大,256MRAM 一定會被使用者抱怨的,加入AD的OS一定多是2K XP(Vista這個硬體規格不要考慮了),最好都加到512M以上(RAM這麼便宜都加1G 好了)效能馬上提升,也不會遷就到因為你加入網域造成使用者困擾。

28
henry312066
iT邦研究生 3 級 ‧ 2008-05-23 00:02:59

要的話除了記憶體外
還要考慮評寬及速度喔

32
laiout
iT邦新手 1 級 ‧ 2008-05-23 15:41:09

如同大家所說的,架設AD網域最大的目的是集中控管,如果組織內部有許多共用資源的server(如fileserver或mail server等),即使client數不多建議還是要有網域控管,例如client數只有25,但共用資源的server有5部時,除了共同資源皆設everyone可存取外,就必需分別在5部共用資源的server上建立這25個client的帳號,總共需開立帳號數為25*5=125個,非常不合管理效益。

26
billlie
iT邦新手 2 級 ‧ 2008-05-24 09:44:41

看公司的環境而定,AD在微軟自家的產品上是很重要的,如EXCHANGE SERVER就一定要AD,
還有帳號的整合性上,有很多廠商的產品都是要有AD來搭配才能快速步置,如NAS中的帳密建立
,E-MAIL帳號都可以直接從AD去獲得,當公司的規模很大時,你總不能一筆一筆的去建使用者的帳號,密碼,還有就是安全性的集中控管,以及GPO的設定等等,都是很重要的,沒有AD真的是很不便的事~~~~~

我要發表回答

立即登入回答