Развёртывание
Контроллеры домена с резервированием, служба имён, синхронизация времени.
Ценность домена не в самом каталоге, а в процессах вокруг него: приём, перевод, увольнение, выдача прав.
Контроллеры домена с резервированием, служба имён, синхронизация времени.
Подразделения по отделам, а не свалка из всех учётных записей в одном месте.
Настройки рабочих мест централизованно: экран блокировки, диски, принтеры, ограничения.
Доступ к папкам через группы, а не персонально каждому. Иначе через год никто не разберётся.
Требования к сложности и смене без перегибов, из-за которых пароли пишут на бумажках.
Регламент приёма, перевода и увольнения с чек-листом действий.
Развёртывание с нуля для компании до сотни мест - одна-две недели вместе с вводом машин.
Структура подразделений, схема групп и прав, план ввода машин.
Контроллеры, службы, базовые политики.
Рабочие места по подразделениям, с проверкой на каждом этапе.
Документация, обучение администратора, регламенты кадровых процедур.
Права, выданные персонально, - мина замедленного действия. Через два года никто не помнит, почему у менеджера есть доступ к папке бухгалтерии, и снять его страшно. Доступ через группы решает это: видно, кто в группе, и понятно, за что она отвечает.
Обычно от 15-20 рабочих мест. Ниже этого порога администрирование вручную ещё терпимо. Выше - каждое изменение приходится повторять на каждой машине, и появляются расхождения.
Желательно. Если единственный контроллер выходит из строя, сотрудники не могут войти в систему - компания встаёт целиком. Второй контроллер стоит недорого, особенно в виртуальной среде.
По регламенту: учётная запись отключается, а не удаляется, доступы снимаются, почта переводится на руководителя, устройство изымается. Отключение вместо удаления важно - иначе теряется доступ к файлам, где он был владельцем.
Расскажите, сколько рабочих мест и есть ли домен сейчас. Предложим структуру и план ввода без остановки работы.
Город не найден. Проверьте написание.