在大型企業(yè)進行IT建設(shè)時,AD域很早就已經(jīng)成為了必選項,企業(yè)選擇引入其他IT服務(wù)也往往需要該服務(wù)能夠?qū)蝇F(xiàn)有的AD域體系。“國民遠控”向日葵作為最具代表性的國產(chǎn)遠程控制品牌,那么其服務(wù)是如何融入企業(yè)自有的AD域系統(tǒng)的?
本篇文章詳細介紹了向日葵如何在企業(yè)的AD域環(huán)境下運行,并在強化安全的同時減輕管理負擔(dān)。
AD(Active Directory)域究竟是什么?
向日葵的諸多企業(yè)用戶中,不少都在使用Active Directory域(AD域)。
其實,在等保,數(shù)據(jù)安全,終端安全等合規(guī)建設(shè)還沒有成為主流的年代,AD域管理就已經(jīng)是很多大型企業(yè)IT建設(shè)的必選項。它是微軟服務(wù)器的一項標準功能,誕生于更早期的Novell時代,在微軟對它進行進一步的發(fā)展和演進之后,形成終端統(tǒng)一管理的關(guān)鍵技術(shù)。在跨國外企的示范下,國內(nèi)大型企業(yè)紛紛跟進開始使用AD域?qū)υO(shè)備和人員進行管理。
域是計算機和用戶的集合,它們都會被分配到一個叫OU的單元中,OU具有樹形的組織關(guān)系,借助它,人和設(shè)備在域中具有了部門屬性,可以融入到現(xiàn)實世界的管理體系中。域控制器是這個域內(nèi)的管理核心,目錄服務(wù)是由目錄服務(wù)數(shù)據(jù)庫和訪問協(xié)議組成,它們的結(jié)合構(gòu)成了域環(huán)境。
利用AD域可對企業(yè)各部門進行管理,加強ERP,OA,郵件,IM等系統(tǒng)的管控力度,提高工作效率,為移動辦公提供技術(shù)支撐,除此之外,管理員可以實現(xiàn)細粒度權(quán)限控制,基于用戶和設(shè)備對文檔、視頻、圖像素材等各種文件進行共享管理。
另一方面,加入域后,人們在任意一臺電腦登錄,均可獲得一個統(tǒng)一的、標準的工作環(huán)境,從系統(tǒng)、偏好、到軟件環(huán)境。
而且由于域用戶只有普通權(quán)限,他們無法進行系統(tǒng)級的修改,因此從安全角度看,各設(shè)備加入域意味著原本分散的IT資產(chǎn)所面臨的安全敞口將大幅收斂。
AD域管理的功能及優(yōu)勢
IT規(guī)模的擴大會帶來管理復(fù)雜度的倍數(shù)增加。在大型企業(yè)中,傳統(tǒng)資產(chǎn)管理模式已不能滿足日常對各類IT對象管理的需要。
AD域集中管控符合企業(yè)組織架構(gòu)和決策過程,具有強大的底層管理能力,完整的組織架構(gòu)體系,相對全面的設(shè)備管理覆蓋率。因此,其更適合現(xiàn)代企業(yè)的管理理念,可在確保數(shù)據(jù)安全的前提下實現(xiàn)數(shù)據(jù)集中存放和安全訪問,提升企業(yè)的信息化管理水平。
向日葵很早便注意到域管理的安全優(yōu)勢,除了在域環(huán)境中,管理員可以通過域的文件共享和軟件分發(fā)功能,自動部署向日葵客戶端,向日葵還強化了對域場景的支持。
接來下,我們具體拆解一下AD域管理所搭載的功能、優(yōu)勢,以及向日葵對相關(guān)場景的具體支持。
● 優(yōu)勢一:AD目錄服務(wù)
人力資源是企業(yè)的核心資源,在用戶管理中,身份驗證及訪問授權(quán)會高頻出現(xiàn),如果每個系統(tǒng)都有獨立的用戶管理體系,則容易出錯且管理負擔(dān)重。
AD域目錄可集中管理用戶、管理訪問控制權(quán)限,并加強基于角色的安全性。由于域控制器間也可以級聯(lián),策略和數(shù)據(jù)可以漫游訪問,因此在域森林的任何電腦上,用戶登錄以后都可以方便的訪問自己的桌面環(huán)境,包括應(yīng)用,配置,偏好和個人數(shù)據(jù)。AD域目錄服務(wù)也可以通過LDAP協(xié)議為第三方產(chǎn)品所用,如ERP,OA等,實現(xiàn)多應(yīng)用的統(tǒng)一用戶管理或SSO。總的來說,目錄服務(wù)機制保證了用戶身份統(tǒng)一認證、密碼策略、授權(quán)管理等需求的實現(xiàn)。
向日葵的用戶子賬號系統(tǒng),支持導(dǎo)入企業(yè)已有的AD域組織架構(gòu),使用域控進行用戶認證,將向日葵子賬號管理納入企業(yè)統(tǒng)一的目錄服務(wù)。既強化了賬號安全,也減輕了員工負擔(dān)。
● 優(yōu)勢二:數(shù)據(jù)集中管理
建立在統(tǒng)一的身份認證、集成DFS、Samba資源共享等基礎(chǔ)之上,AD域有能力將分散在網(wǎng)絡(luò)上的資源進行集中管理。在組策略等基線工具之外,利用AD的這個存儲特性,管理員可以建立一個內(nèi)網(wǎng)范圍內(nèi)的近似分布式的文件存儲系統(tǒng),將各類網(wǎng)絡(luò)存儲,文件服務(wù)器,辦公PC上的存儲空間高效利用起來。
● 優(yōu)勢三:組策略與安全基線
可分發(fā)組策略(GPO)的引入,使集中管控分散的PC設(shè)備成為一件簡單的事。從軟件分發(fā),網(wǎng)絡(luò)配置,系統(tǒng)設(shè)置,到打印機,移動存儲,藍牙等多種外設(shè)管理,從注冊表開關(guān)到腳本控制客戶端操作系統(tǒng)特性,組策略是統(tǒng)一設(shè)置設(shè)備安全基線的重要工具。組策略的集中管控滿足了管理員對Windows網(wǎng)絡(luò)中人和設(shè)備的大規(guī)模管理需求。
● 優(yōu)勢四:提升管理效率
大型企業(yè)中設(shè)備管理工作瑣碎重復(fù),會有較大的管理壓力。AD域管理是微軟提供的與操作系統(tǒng)深度結(jié)合的管理工具,它與客戶端操作系統(tǒng)結(jié)合緊密,從底層實現(xiàn)管理功能,與其他第三方工具相比,它更徹底更可靠。但域的遠程運維能力很弱,員工電腦需要協(xié)助時不太方便直接遠程。
向日葵遠程控制可以彌補域的這個不足。結(jié)合基于域的子賬號登錄和完善的審計模塊,向日葵可以提供便捷的遠程協(xié)助和詳盡的日志,無縫融入企業(yè)現(xiàn)有的管理體系中。
值得一提的是,域用戶一般是普通權(quán)限,無法進行一些關(guān)鍵的系統(tǒng)級操作,遠程協(xié)助時部分操作會受限。向日葵遠程控制支持被控端提權(quán)運行,管理員在主控端發(fā)起遠控時輸入自己的用戶名密碼,被控端就可以以管理員權(quán)限運行,確保遠程時操作不受限制。為保證密碼安全,向日葵使用RSA/AES高強度算法對密碼進行加密。
結(jié)語
信息技術(shù)已經(jīng)成為當(dāng)今社會的第一生產(chǎn)力。從網(wǎng)絡(luò)驅(qū)動,數(shù)據(jù)驅(qū)動,AI驅(qū)動,到疫情下以向日葵為代表的遠程辦公新形態(tài),企業(yè)的信息化程度決定了它的發(fā)展速度,疫情下甚至達到性命攸關(guān)的地步。向日葵引領(lǐng)了新的工作模式,已經(jīng)成為企業(yè)不可或缺的IT工具。
