IT팀에서 일하면서 업무에 어려움을 겪을때마다 업체로 부터 AD를 도입하라는 요구를 자주 받고 있습니다
AD에 대해서 대략적으로는 알고 있으나 깊이있게는 모르기에 실제로 업무에서 어떻게 활용하고 계신지
사례를 여쭙고 싶습니다
제안서로는 너무 뜬구름 같은 정보만 얻을 수 있네요 ㅜ
2017-09-28(목) 09:42:53에 작성 되었습니다. 2017-10-16(월) 08:00:36에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
8개의 답변이 있습니다.
혹시 AD 구축 관련 문의가 있으시면 jyeun@softnet.co.kr로 가능하셔요.
AD를 당연하게 사용해왔었는데... AD쓰는 회사만 다녀서 안쓰는 회사는 답답할거같다는 생각이 드네요..
1. AD를 통해 관리가 가능
- 계정 생성, 삭제, 변경 등
- Client PC관리
- 정책 내려서 패스워드를 3개월에 한번씩 바꿔야한다거나 그런 정책을 내릴수 있음
- PC설정 변경 - 인터넷의 보안은 어떻게 설정을 한다거나 윈도우 설정 중 동일하게 해야하는게 있으면 설정고정
- 그룹 관리
2. Single Sign on
사실 이 싱글사인온이 대박 편한 시스템이죠..
윈도우 로그인
이메일
메신저(스카이프비지니스)
SSO를 지원하는 모든 프로그램(SAP라던가..)
간단히 생각하면 이정도가 기본기능이구요.. AD에는 무쟈게 많은 기능이 있긴합니다. 저도 이부분은 초보라...
AD에서 사용자 계정을 생성하고 특정 그룹에 넣고, 그룹관리를 하면... 이 설정한 것이 모든 플랫폼에서 동일하게 작동합니다.
따라서 파일공유를 한다거나 부서별 권한을 넣거나 매니저권한을 넣을때 일일이 넣지않고 그룹만 잘 관리하면 굉장히 편하게 사용이 가능합니다.
하나의 아이디로 여러가지 프로그램에서 같이 사용이 되는 장점이 있지만.. 하나가 잠기거나 막히면 다 못쓴다는 단점도 있기도 하죠..그래서 보안적으로도 좋구요.. 퇴사하면 계정만 잠그면 끝이니....
바꾸시는게 제일 좋습니다..
아직 업무에 이용하고 있지는 않지만... 많은 기능이 있는 걸로 알고 있습니다.
전에 윈도 서버 공부하면서 이런 기능도 있구나 하는 느낌을 받았었죠~
이제는 가물가물하긴 하지만...ㅎ
사용하는 컴퓨터에 관계없이 임의의 컴퓨터에서 로긴해도 자신의 데스크 작업 공간을 똑 같은 환경으로 사용할 수 있게 해 주는 기능도 구현할 수 있고, AD를 이용해서 문서 중앙화도 구현해 볼 수 있겠다는 생각이 들었는데...
한편으론 MS에 코가 더 꿰여지는게 아닌가 하는 느낌이 들어 사용이 망설여 지기도 하네요.
다른 솔루션에 도메인 인증으로 로그인도 쉽게 할수 있습니다.
AD는 관리 편의 기능이 많습니다.
실례는
1.보안정책
- 화면보호기나 비밀번호규칙를 설정할 수 있습니다.
2.PC인증
- 인증서와 결합하여 비인가 PC를 차단할 수 있습니다.
3.관리정책
- 윈도우업데이트 정책을 관리 할 수 있습니다.
4.배포기능
- 필요한 툴과 패치배포가 가능합니다.
AD 는 기본입니다. 빨리 도입하시는게 좋습니다.
업체 도움을 받고 도입하시고 스터디 하시면 본인에게도 분명 좋은 기회가 될겁니다.
경력도 쌓이고 업무도 편해집니다.
end user의 권한을 제한 한다는 게 제일 큰 것 같습니다.
전사 정책설정에 AD만큼 간편한게 없죠.
물론,관리이슈도많습니다