Пока в компании пять компьютеров, учётные записи можно заводить на каждом вручную. Когда сотрудников становится двадцать, пятьдесят или больше, начинаются проблемы: пароли записаны на стикерах, уволенный сотрудник ещё неделю имеет доступ к общим папкам, а настройка нового рабочего места занимает полдня. Эти задачи решает Active Directory. Разберём, что это такое и зачем она нужна бизнесу.
Что такое Active Directory
Active Directory (AD) — служба каталогов Microsoft, которая хранит в одном месте учётные записи сотрудников, компьютеры, группы и права доступа. Работает она на сервере — контроллере домена. Компьютеры компании включаются в домен, и сотрудники входят в систему под единой учётной записью.
Зачем она нужна компании
- Один логин и пароль для входа в компьютер, общие папки, принтеры и многие корпоративные сервисы.
- Централизованное управление доступом. Права выдаются группам — «Бухгалтерия», «Продажи», «Склад», — а не каждому сотруднику по отдельности. Новый сотрудник добавляется в группу и сразу получает нужный доступ.
- Быстрое отключение доступа. При увольнении учётная запись блокируется в одном месте — и сотрудник теряет доступ ко всем ресурсам сразу.
- Групповые политики. Настройки применяются ко всем компьютерам автоматически: требования к паролям, блокировка экрана, подключение сетевых дисков и принтеров, запрет установки программ.
- Безопасность. Сложные пароли, их регулярная смена и блокировка после неудачных попыток входа задаются централизованно.
- Порядок и контроль. Видно, какие компьютеры есть в компании и кто имеет доступ к каким данным.
Когда компании пора внедрять домен
- сотрудников больше 10–15, и учётные записи на каждом компьютере уже трудно поддерживать;
- есть файловый сервер или общие папки с разными правами для отделов;
- сотрудники часто приходят и уходят, и важно быстро выдавать и отзывать доступ;
- нужно выполнять требования к безопасности и контролю доступа.
Как проходит внедрение
- Обследование. Изучаем текущие компьютеры, учётные записи, общие ресурсы и структуру отделов.
- Проектирование. Выбираем имя домена, структуру подразделений и групп, политики паролей и доступа. Для имени домена лучше использовать поддомен вашего зарегистрированного домена, например ad.вашакомпания.kz, а не вымышленную зону вроде .local.
- Развёртывание контроллеров домена. Для надёжности рекомендуется минимум два контроллера: если один выйдет из строя, сотрудники продолжат работать.
- Перевод компьютеров в домен. Подключаем рабочие места и переносим профили пользователей, чтобы сотрудники не потеряли свои файлы и настройки.
- Настройка прав и групповых политик. Раздаём доступ к папкам и принтерам по группам.
- Резервное копирование и документация. Настраиваем копии контроллеров домена и передаём описание структуры.
Что учесть заранее
- для Windows Server и подключения пользователей нужны соответствующие лицензии Microsoft;
- контроллер домена — критичный сервер: ему нужны резервные копии, обновления и мониторинг;
- AD тесно связана с DNS — ошибки в настройке DNS часто становятся причиной проблем со входом и доступом.
Specit внедряет и обслуживает Active Directory для компаний в Астане: от проектирования домена до перевода рабочих мест и поддержки. Работаем по абонентскому договору или разово. Любую заявку решаем в течение рабочего дня, срочную — в течение 2 часов. Оставьте заявку или позвоните: +7 (747) 535-44-33.
Подробнее о наших услугах: IT-аутсорсинг и обслуживание серверов.
