部署AD網域的考量是什麼阿

hicks 2008-05-22 14:00:43 ‧ 15736 瀏覽

假設A點公司有25台老舊(P4 1.8G，256RAM)PC，如果部署AD話，最先考量的應該是什麼阿,假使目前使用上都沒問題，是否該部署AD，部署AD帶來的優缺點我並沒辦法完全的評估出來,請有經驗的網管可以告訴小弟評估AD部署後會發生的優缺點?

看更多先前的討論...收起先前的討論...

davistai iT邦大師 1 級 ‧ 2008-05-22 15:08:52 檢舉

richardhsieh大說得好棒,不過hicks大,那些電腦幾年啦?超過五年的話,可以報廢了吧?或整理一下以公司名義捐給電腦資源不足的國小或地區也可以吧^^

lukechang iT邦研究生 1 級 ‧ 2008-05-22 15:26:51 檢舉

除了微軟的產品外現在蠻多軟體都會支援整合在AD帳號控管內
User 只要記一組帳號密碼粉省事

魯大 iT邦高手 1 級 ‧ 2008-05-22 15:45:26 檢舉

有了AD在管理上也是很不錯的喲..
AD的好處多多
身為IT人一定多多少少懂一些才是...

hicks iT邦新手 3 級 ‧ 2008-05-22 15:58:23 檢舉

AD好處我知道，我之前也感受過整合帳號的好處，有些電腦確實超過五年了...
公司認為沒壞就沒必要換...，提了幾次更新也沒下文。我知道我不是很懂
謝謝大家的幫忙^^

richardhsieh iT邦研究生 4 級 ‧ 2008-05-22 16:28:03 檢舉

電腦太老舊話加入AD是有點麻煩
主要在於你的環境電腦不多，如果沒有需要部署AD的迫切性，實在是不需要，如果有一定的書量上的話，用AD才能提升效率，人少，實在是看不出來AD的好處啊。

john651216 iT邦研究生 1 級 ‧ 2008-05-22 17:03:30 檢舉

不是懂不懂,只是有沒有使用過的經驗

jerry640 iT邦新手 1 級 ‧ 2008-05-23 15:07:46 檢舉

如果公司要做控管的話用AD是蠻方便的，可以將用戶端權限鎖住。

davistai iT邦大師 1 級 ‧ 2008-05-25 13:44:52 檢舉

答案很清楚,應該是不需要了吧?(對那些勞苦工高的元老電腦來說^^)

jeffdhyan iT邦新手 3 級 ‧ 2008-05-26 11:55:33 檢舉

我個人的淺見:
問題的主軸是公司這些電腦與系統搭配做主要的功能與用途是甚麼?
是否有需要做到AD得管理,這是最主要的,如果有安全與集中管理的需求就是需要!
但是相反的如果公司IT架構本身沒有需求,建議你還是不要加入AD,因為這樣會讓IT人員疲於奔命,會讓客戶端寶抱怨連連.這是我自己的經驗談!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

7 個回答

richardhsieh

iT邦研究生 4 級 ‧ 2008-05-22 14:38:45

最佳解答

AD部署的好處
1.可以整合Exchange
2.可以使用群族原則來管理PC
3.可以用SMS來做資產管理
4.SUS 防毒軟體 Office 等的佈署
5.印表機的管理等 Backup Server fileServer等的應用
你可以參考微軟的官方說明
http://www.microsoft.com/taiwan/windowsserver2003/technologies/directory/activedirectory/default.mspx

如果只有20人左右的話，老實說個人是覺得不需要AD來做管理有30-50人時就需要了

回應 1
分享
檢舉

hicks iT邦新手 3 級 ‧ 2008-05-22 14:48:43 檢舉

恩阿，我也是覺得卡在PC數不是很多，而且並沒有用到Exchange ，現在是已經有網域，不過沒半台加入....所以才再思考是不是要全部加入網域，加上PC老舊，如果加入後載入更慢我就好笑了。

登入發表回應

john651216

iT邦研究生 1 級 ‧ 2008-05-22 16:59:14

有AD就是集中式管理比較方便,對IT人員工作量有明顯的幫助,如果沒有AD就是分散式管理

回應
分享
檢舉

登入發表回應

davistai

iT邦大師 1 級 ‧ 2008-05-22 17:09:02

可以先確定那25台的運用目標,再決定這個目標有無必要納入現有domain中;
或許將那25台獨立一個網段(如切vlan)並轉為較無急迫的任務,如測試環境或教育訓練用等等..FYR.

回應
分享
檢舉

登入發表回應

jerry640

iT邦新手 1 級 ‧ 2008-05-22 17:12:43

最先考慮的應該是每一台RAM應該都要加大，256MRAM 一定會被使用者抱怨的，加入AD的OS一定多是2K XP(Vista這個硬體規格不要考慮了)，最好都加到512M以上(RAM這麼便宜都加1G 好了)效能馬上提升，也不會遷就到因為你加入網域造成使用者困擾。

回應
分享
檢舉

登入發表回應

henry312066

iT邦研究生 3 級 ‧ 2008-05-23 00:02:59

要的話除了記憶體外
還要考慮評寬及速度喔

回應
分享
檢舉

登入發表回應

laiout

iT邦新手 1 級 ‧ 2008-05-23 15:41:09

如同大家所說的，架設AD網域最大的目的是集中控管，如果組織內部有許多共用資源的server(如fileserver或mail server等)，即使client數不多建議還是要有網域控管，例如client數只有25，但共用資源的server有5部時，除了共同資源皆設everyone可存取外，就必需分別在5部共用資源的server上建立這25個client的帳號，總共需開立帳號數為25*5=125個，非常不合管理效益。

回應
分享
檢舉

登入發表回應

billlie

iT邦新手 2 級 ‧ 2008-05-24 09:44:41

看公司的環境而定,AD在微軟自家的產品上是很重要的,如EXCHANGE SERVER就一定要AD,
還有帳號的整合性上,有很多廠商的產品都是要有AD來搭配才能快速步置,如NAS中的帳密建立
,E-MAIL帳號都可以直接從AD去獲得,當公司的規模很大時,你總不能一筆一筆的去建使用者的帳號,密碼,還有就是安全性的集中控管,以及GPO的設定等等,都是很重要的,沒有AD真的是很不便的事~~~~~