金融、央国企及大型企业客户，考虑从微软AD中剥离LDAP目录服务的能力，通常出于以下背景：1、受信创政策影响，逐步推进从基础架构到应用层的国产化替代。个别关键应用如邮箱、OA等往往最先被列入规划，这些应用背后的LDAP服务如继续依赖微软AD则不符合信创标准，因此需要以国产化身份目录服务逐步替代AD。 2、审计合规安全考虑，减少AD暴露面。大规模组织单位内部，通常存在数十、甚至数百个LDA
方案背景：某金融运营服务公司，主要负责业务处理、客户服务、业务监控、报表统计等金融运营服务，为集团下设二级单位，坐落于一线城市，对政策风向有很高的敏锐度。该公司已为公司业务人员、客户服务、监督员等配备了数百台国产桌面操作系统，但目前尚未实现统一管理，均使用本地账号进行登录。考虑到安全合规，公司的 IT 管理员需要定期登录到这一台台桌面上修改密码。这令 IT 部门的人员很苦恼，迫切需要可对国产桌面终
随着信创改造持续推进，越来越多的金融机构不断采购银河麒麟、统信服务器、PC、办公软件等，其 IT 基础设施逐渐迁移至国产化 IT 架构下。为支撑国产化 IT 基础设施的正常使用和集中管理运维，某金融机构数据中心的Windows AD域也面临着迁移和替代，需要建设国产域控来满足这一需求。作为 IT 基础设施的重要组成部分，国产域控需要具备以下能力才能满足AD域迁移替换需求：能够复制和迁移 AD 身份
深度微软AD用户在迁移替换AD域时要面临多个场景的迁移对接：终端、网络、云桌面/网盘、基础服务（DNS、NTP）、应用等。本文将先对网络准入控制场景进行剖析。
在信创改造背景下，微软AD域面临迁移替换，国产域控解决方案如何统一管理Windows、麒麟、统信等电脑？
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
