AD의 장 단점
중앙 관리
장점 : 중앙관리를 통해 내부 네트워크 인프라를 체계적으로 관리 할 수 있다.
단점 : 제대로 구축하지 못하면 오히려 업무 부하만 가중 될 수 있다.
- 제대로 된 디자인을 통해 구성을 해야 하는것이 정말 중요 함.
사이트 설계 - 도메인 구조 설계 - 도메인 이름 설계 - 조직구조 설계 - 그룹 설계 - 사용자 설계 - 권한 설계 등등
실제 설계란 말이 어렵지 어떻게 할지 그걸 어떻게 이용할지를 고민 하시고 하면 정말 효율적인 중앙 관리를 할 수 있습니다.
보안 관리
장점 : 패스워드, 제어판 및 화면 보호기 등등 여러가지 보안 설정을 중앙에서 한꺼번에 정책을 통해 배포 할 수 있으므로 효율 적인 관리가 됨
단점 : 클라이언트 인식이 보안의 강화는 곳 사용자의 불편함으로 나타남으로해서 발생되는 문제가 나오므로 이에 대한 이해를 시키지 못해 실제 보안 설정이 제대로 되지 못하는 경우가 많습니다.
- 도입전 충분한 내부 설득 작업을 통해 왜 AD를 해야 하고 그걸 통해 우리가 무엇이 편해 지는지 설명을 할 수 있어야 함.
편리하게 바뀌는 점
파일서버의 중앙관리 : 기존 클라이언트가 옆에 컴퓨터에 접근할 때 \\컴퓨터명을 통해 접근 하던 방식과 그에 따른 보안이 문제가 많이 되는 부분을 개선 할 수 있다.
파일서버에 그룹별 권한을 부여하고 권한이 부여된 폴더에 대한 네트워크 드라이브 연결을 AD 정책으로 배포해서 사용자가 탐색기를 통해 단순 접근 하게 함으로써 업무 향상을 시킬 수 있죠.
보안 강화 : 회사에 일괄적인 화면보호기 정책을 통해 관리 되어야 한다면 쉽게 정책을 배포하여 적용 할 수 있습니다.
클라이언트 PC 관리 : 기존 각 클라이언트의 로컬관리자 패스워드를 별도로 관리 하거나 혹은 몰라서 사용자에게 일일이 물어보지 않고도 쉽게 도메인 관리자 권한으로 관리가 가능합니다.
프로그램 설치 : MS 프로그램은 쉽게 중앙에서 배포 가능 기타 프로그램 또한 스크립트 배포로 쉽게 배포 가능 합니다.
예를 들어 MS Office를 한대 원격으로 설치 할 경우 클라이언트가 MS-Office 2003이 없는 경우 부팅시 자동으로 설치 하게 구성한 적이 있습니다, 실제 설치시간 1대 3분. 물론 여러대를 설치 할 경우 부서단위로 설치를 했죠 (네트워크 부하) 대수가 늘어나면 시간도 기아 급수적으로 늘더라구요.. ㅋㅋ
결론
AD는 단순 제품이 아닌 네트워크 기반이 되는 중요한 내용이 될수 있습니다. 제대로 구축하고 관리하면 정말 쉽게 네트워크에 대한 관리를 할 수 있는 좋은 솔루션 입니다.
단 반대로 너무 쉽게 접근하여 나중에 고생하시는 분들이 많더군요. 제대로 디자인 하여 구축하면 좋지만 그렇지 않다면 충분히 고려하고 기술적 검토를 하시고 하시는게 좋습니다. 잘못하면 하고 욕먹어요
수고하세요.