LDAP 和 AD 在用户管理场景中的5大过关斩将

在往期文章中所，已经提问了第一版客户服务为行业促使的主要优势。只是，对于第一版客户服务在运行方面的难于并未明确的指明。

对于版主来说，手动管理机构行业第一版最明显的难题就是未跟踪管理机构普通用户和 IT 自然资源之间的所有联接情况。

上一代第一版客户服务在一定素质上简化了管理机构，但同时又造成了了新的难题。第一版从开端之初就长期是一种繁复的软件构成。当前，Active Directory （AD） 和 OpenLDAP （LDAP）仍是两大本地第一版方案，但早已不适常用的发展的业务范围应用服务。

本文将重点探讨版主在使用 AD 和 LDAP 时遇到的5个难题。

1. 所设和配置难题

第一版的安装和配置也是便是难题，其中所一个状况在于第一版需要连接起来到多种不同子系统。在 Windows 子系统中所，AD 可以和域控制器、Exchange 等协作，但将普通用户正确第三组，所设相应的采访司法权无论如何是一项耗时的任务。如果使用OpenBSD的 LDAP ，繁复的配置则会让第一版管理机构更加非常麻烦。此部份，配置IP、终端器材、伺服器和领域的接收者也则会遇到各种难题。（冷知识：将 Mac 器材连接起来到 LDAP 需要30个步骤）

2. 身份联接

第一版客户服务的另一个极为重要难题是要保障每个器材都通过第一版客户服务同步进行接收者，同时尽可能第一版的必要。在公共客户服务上尘和远程办公处的着重下，这一点更加之外难于。在以尘公共客户服务为主的周边环境中所，版主应该如何保障所有器材、自然资源、普通用户的必要连接起来？现今，版主的过分都比较繁复，都有搭建 VPN 通道或点对点连接起来。然而，在的发展的尘周边环境中所，每个普通用户都应该并能必要连接起来到第一版，然后在器材和领域上同步进行接收者和认可，不受邻近的限制，也不必额部份安装公共客户服务。

3. 芳基周边环境

所谓芳基周边环境，是指称 IT 周边环境采用了多种不同操作子系统。除了 Windows 器材部份，还有 Mac 和 Linux 器材。而如何在这三类子系统上对器材同步进行接收者、认可和管理机构，也是版主认为最棘手的难题之一。尽管 Mac 越来越受欢迎，也可以针对 AD 同步进行接收者，但 Mac 器材的管理机构在很大素质上仍处于缺失平衡状态。Linux 器材也是一样。

针对芳基周边环境，虽然 LDAP 确实为器材和领域提供者了接收者和认可的功用，但在器材管理机构方面具有任何功用。行业真正需要的是可以独立应用软件管理机构的应付方案。

4. 资本必要

票据是行业众所周知的大写字母资本之一。近代第一版客户服务不再保障票据，而是作为票据的存储库，因此第一版未检测票据何时被泄密，未检测票据何时被其他位置的普通用户使用过，也未检测普通用户是否尝试采访不一定未采访的自然资源。然而，这些都是行业保障大写字母资本不能实施的极为重要措施。为此，版主需要协同作战该软件并构筑潜在风险的监控方式上。

5. 过后管理机构

的发展第一版客户服务的设计和构筑源于普通用户不或许自己有意志力管理机构好统计数据。因此，普通用户统计数据的日常非常新也是版主的便是麻烦。回想破解、非常改真名、手机号、办公处附近等统计数据都需要版主单独所设。这些统计数据中所极少都不是极为重要的业务范围统计数据，因此有些行业容许管理层自己管理机构部分或全部统计数据。

尽管第一版客户服务可以为 IT 版主耗费大量间隔时间已沦为认同，但Microsoft AD 和 LDAP 等传统意义本地第一版始终不必很好地应付版主的需求。新一代尘第一版客户服务应付方案 Directory-as-a-Service （DaaS）应运而生，以应付第一版客户服务中所的这些极为重要面对。DaaS 可以弥补Microsoft AD 和 LDAP 在混杂办公处场景下的不足，同时以旅游服务、轻量化、强壮下线、开放性高为特性，为行业降本增效，势必将沦为行业尘上公共客户服务的重要构成。

南京肛肠去哪看
梅州白癜风医院
四川癫痫医院哪家好
郑州风湿医院哪家更好
襄阳看妇科什么医院最好