در سازمانی که هر رایانه حساب محلی خودش را دارد و هر سامانه نام کاربری جداگانه، دو مشکل همیشگی وجود دارد: کاربران رمزهای زیادی را به خاطر نمی‌آورند و تیم فنی نمی‌داند دقیقاً چه کسی به چه چیزی دسترسی دارد. وقتی کارمندی سازمان را ترک می‌کند، ممکن است هفته‌ها بعد هنوز به برخی سامانه‌ها دسترسی داشته باشد.
Active Directory چه می‌کند؟
Active Directory سرویس دایرکتوری مایکروسافت است که کاربران، رایانه‌ها و گروه‌ها را در یک پایگاه متمرکز نگه می‌دارد. هر کاربر یک حساب دارد که با آن به رایانه، پوشه‌های اشتراکی، چاپگرها، ایمیل و بسیاری از سامانه‌های دیگر وارد می‌شود.
مزایای اصلی
- ورود یکپارچه: یک نام کاربری و رمز برای بیشتر منابع سازمان.
- مدیریت متمرکز: ایجاد، تغییر یا غیرفعال کردن حساب در یک نقطه.
- گروه‌ها و نقش‌ها: دسترسی‌ها به‌جای افراد به گروه‌ها داده می‌شود و با جابه‌جایی کارمند فقط عضویت گروه تغییر می‌کند.
- سیاست‌های گروهی (Group Policy): تنظیمات امنیتی، رمز عبور، به‌روزرسانی و نرم‌افزارها روی همهٔ رایانه‌ها یکسان اعمال می‌شود.
نکته‌های طراحی و امنیت
حداقل دو کنترل‌کنندهٔ دامنه (Domain Controller) داشته باشید تا از کار افتادن یکی، ورود کاربران را متوقف نکند.
حساب‌های مدیریتی را از حساب‌های روزمره جدا کنید و تعدادشان را محدود نگه دارید.
سیاست رمز عبور مناسب و قفل حساب پس از تلاش‌های ناموفق تعریف کنید.
حساب‌های غیرفعال و کارکنان جداشده را به‌طور منظم بازبینی کنید.
از Active Directory نسخهٔ پشتیبان جداگانه بگیرید و بازیابی آن را آزمایش کنید.
فرایند ورود و خروج کارکنان
بیشترین ارزش مدیریت متمرکز هویت در روز ورود و روز خروج کارکنان دیده می‌شود. با یک فرایند مشخص، کارمند جدید از روز اول به همهٔ ابزارهای لازم دسترسی دارد و کارمندی که سازمان را ترک می‌کند، در همان روز از همهٔ سامانه‌ها خارج می‌شود.
مدرن شبکه پارتاک طراحی و پیاده‌سازی سرویس‌های مرکز دادهٔ مایکروسافت، از جمله Active Directory، Group Policy و سرویس‌های وابسته، را برای سازمان‌ها انجام می‌دهد.
