在大型企業進行IT建設時,AD域很早就已經成為了必選項,企業選擇引入其他IT服務也往往需要該服務能夠對接現有的AD域體系。“國民遠控”向日葵作為最具代表性的國產遠程控制品牌,那么其服務是如何融入企業自有的AD域系統的?
本篇文章詳細介紹了向日葵如何在企業的AD域環境下運行,并在強化安全的同時減輕管理負擔。
AD(Active Directory)域究竟是什么?
向日葵的諸多企業用戶中,不少都在使用Active Directory域(AD域)。
其實,在等保,數據安全,終端安全等合規建設還沒有成為主流的年代,AD域管理就已經是很多大型企業IT建設的必選項。它是微軟服務器的一項標準功能,誕生于更早期的Novell時代,在微軟對它進行進一步的發展和演進之后,形成終端統一管理的關鍵技術。在跨國外企的示范下,國內大型企業紛紛跟進開始使用AD域對設備和人員進行管理。
域是計算機和用戶的集合,它們都會被分配到一個叫OU的單元中,OU具有樹形的組織關系,借助它,人和設備在域中具有了部門屬性,可以融入到現實世界的管理體系中。域控制器是這個域內的管理核心,目錄服務是由目錄服務數據庫和訪問協議組成,它們的結合構成了域環境。
利用AD域可對企業各部門進行管理,加強ERP,OA,郵件,IM等系統的管控力度,提高工作效率,為移動辦公提供技術支撐,除此之外,管理員可以實現細粒度權限控制,基于用戶和設備對文檔、視頻、圖像素材等各種文件進行共享管理。
另一方面,加入域后,人們在任意一臺電腦登錄,均可獲得一個統一的、標準的工作環境,從系統、偏好、到軟件環境。
而且由于域用戶只有普通權限,他們無法進行系統級的修改,因此從安全角度看,各設備加入域意味著原本分散的IT資產所面臨的安全敞口將大幅收斂。
AD域管理的功能及優勢
IT規模的擴大會帶來管理復雜度的倍數增加。在大型企業中,傳統資產管理模式已不能滿足日常對各類IT對象管理的需要。
AD域集中管控符合企業組織架構和決策過程,具有強大的底層管理能力,完整的組織架構體系,相對全面的設備管理覆蓋率。因此,其更適合現代企業的管理理念,可在確保數據安全的前提下實現數據集中存放和安全訪問,提升企業的信息化管理水平。
向日葵很早便注意到域管理的安全優勢,除了在域環境中,管理員可以通過域的文件共享和軟件分發功能,自動部署向日葵客戶端,向日葵還強化了對域場景的支持。
接來下,我們具體拆解一下AD域管理所搭載的功能、優勢,以及向日葵對相關場景的具體支持。
● 優勢一:AD目錄服務
人力資源是企業的核心資源,在用戶管理中,身份驗證及訪問授權會高頻出現,如果每個系統都有獨立的用戶管理體系,則容易出錯且管理負擔重。
AD域目錄可集中管理用戶、管理訪問控制權限,并加強基于角色的安全性。由于域控制器間也可以級聯,策略和數據可以漫游訪問,因此在域森林的任何電腦上,用戶登錄以后都可以方便的訪問自己的桌面環境,包括應用,配置,偏好和個人數據。AD域目錄服務也可以通過LDAP協議為第三方產品所用,如ERP,OA等,實現多應用的統一用戶管理或SSO。總的來說,目錄服務機制保證了用戶身份統一認證、密碼策略、授權管理等需求的實現。
向日葵的用戶子賬號系統,支持導入企業已有的AD域組織架構,使用域控進行用戶認證,將向日葵子賬號管理納入企業統一的目錄服務。既強化了賬號安全,也減輕了員工負擔。
● 優勢二:數據集中管理
建立在統一的身份認證、集成DFS、Samba資源共享等基礎之上,AD域有能力將分散在網絡上的資源進行集中管理。在組策略等基線工具之外,利用AD的這個存儲特性,管理員可以建立一個內網范圍內的近似分布式的文件存儲系統,將各類網絡存儲,文件服務器,辦公PC上的存儲空間高效利用起來。
● 優勢三:組策略與安全基線
可分發組策略(GPO)的引入,使集中管控分散的PC設備成為一件簡單的事。從軟件分發,網絡配置,系統設置,到打印機,移動存儲,藍牙等多種外設管理,從注冊表開關到腳本控制客戶端操作系統特性,組策略是統一設置設備安全基線的重要工具。組策略的集中管控滿足了管理員對Windows網絡中人和設備的大規模管理需求。
● 優勢四:提升管理效率
大型企業中設備管理工作瑣碎重復,會有較大的管理壓力。AD域管理是微軟提供的與操作系統深度結合的管理工具,它與客戶端操作系統結合緊密,從底層實現管理功能,與其他第三方工具相比,它更徹底更可靠。但域的遠程運維能力很弱,員工電腦需要協助時不太方便直接遠程。
向日葵遠程控制可以彌補域的這個不足。結合基于域的子賬號登錄和完善的審計模塊,向日葵可以提供便捷的遠程協助和詳盡的日志,無縫融入企業現有的管理體系中。
值得一提的是,域用戶一般是普通權限,無法進行一些關鍵的系統級操作,遠程協助時部分操作會受限。向日葵遠程控制支持被控端提權運行,管理員在主控端發起遠控時輸入自己的用戶名密碼,被控端就可以以管理員權限運行,確保遠程時操作不受限制。為保證密碼安全,向日葵使用RSA/AES高強度算法對密碼進行加密。
結語
信息技術已經成為當今社會的第一生產力。從網絡驅動,數據驅動,AI驅動,到疫情下以向日葵為代表的遠程辦公新形態,企業的信息化程度決定了它的發展速度,疫情下甚至達到性命攸關的地步。向日葵引領了新的工作模式,已經成為企業不可或缺的IT工具。
