从技术管理的角度分析
1、权限管理比较集中,管理成本大大降低。域环境,所有网络资源包括用户、打印机,均是在域控制器上维护,便于集中治理。所有用户只要登入到域,在域内均能进行身份验证,管理员可以较好的治理计算机资源,治理网络的成本大大降低。
2、防止公司员工在客户端乱装软件(基于windows installer服务的软件),更改计算机设置 能够增强客户端安全性、减少客户端故障,降低维护成本。
3、加强安全性。
3.1、有利于企业的一些机密资料的管控,比如说某个资源某个人可以进,但另一些人就不可以进;哪一个文件只让哪个人看;或者让某些人可以看,但不可以删/改/移等。
3.2、可以封掉客户机USB端口,防止公司机密资料的外泄。
4、可以提供便捷的资源访问,用户访问网络资源时,不必知道资源的物理地址,就可以访问你有权限访问的共享文件,打印机等。
5、可扩展性
在活动目录中,目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此,目录可以随着组织的增长而一同扩展,允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。
从公司效益的角度分析
1、有效管控网络,员工不能想干嘛就干嘛,可提高员工的工作效率和网络资源的利用率,比如可以封掉客户机的声卡,使员工上班时间不能干一些与工作无关的事情,如听歌、看电影等。
2、集中化管理,使公司文化更易传播,信息系统更加规范合理,让客户看到贵公司的一体化和信息化建设的投入和正规。
3、合理的信息化体系是贵公司向客户传递的一种信息:资料是安全、可靠的 ,公司是正规有规划和可持续发展的。
4、方便公司未来业务的开展,随着公司规模的扩大,信息化水平势必不断提高,AD是企业信息化的基石,很多信息化应用都依赖与它,如Exchange邮件系统等。