活動目錄(Active Directory,AD)是微軟提供的統一管理基礎平台,ISA、Exchange、SMS等都依賴這個平台。
活動目錄的主要功能
1、帳號集中管理:所有帳號均存儲在服務器中,以便執行命令和重置密碼等。
2、軟件集中管理:統一推送軟件、安裝網絡打印機等。利用軟件發布策略分發軟件,可以讓用戶自由選擇需要安裝的軟件。
3、環境集中管理:統一客戶端桌面、IE、TCP/IP協議等設置。
4、增強安全性:統一部署殺毒軟件和病毒掃描任務、集中管理用戶的計算機權限、統一制定用戶密碼策略等。可以監控網路,對資料進行統一管理。
5、更可靠,更短的宕機時間:例如,利用活動目錄控制用戶訪問權限,利用集群、負載均衡等技術對文件服務器進行容災設置。網絡更可靠,宕機時間更短。