Что входит

Ценность домена не в самом каталоге, а в процессах вокруг него: приём, перевод, увольнение, выдача прав.

Обсудить состав

Развёртывание

Контроллеры домена с резервированием, служба имён, синхронизация времени.

Структура

Подразделения по отделам, а не свалка из всех учётных записей в одном месте.

Групповые политики

Настройки рабочих мест централизованно: экран блокировки, диски, принтеры, ограничения.

Права доступа

Доступ к папкам через группы, а не персонально каждому. Иначе через год никто не разберётся.

Парольная политика

Требования к сложности и смене без перегибов, из-за которых пароли пишут на бумажках.

Процедуры

Регламент приёма, перевода и увольнения с чек-листом действий.

Как проходит работа

Развёртывание с нуля для компании до сотни мест - одна-две недели вместе с вводом машин.

01

Проект

Структура подразделений, схема групп и прав, план ввода машин.

02

Развёртывание

Контроллеры, службы, базовые политики.

03

Ввод в домен

Рабочие места по подразделениям, с проверкой на каждом этапе.

04

Передача

Документация, обучение администратора, регламенты кадровых процедур.

Права, выданные персонально, - мина замедленного действия. Через два года никто не помнит, почему у менеджера есть доступ к папке бухгалтерии, и снять его страшно. Доступ через группы решает это: видно, кто в группе, и понятно, за что она отвечает.

Частые вопросы

Обычно от 15-20 рабочих мест. Ниже этого порога администрирование вручную ещё терпимо. Выше - каждое изменение приходится повторять на каждой машине, и появляются расхождения.

Желательно. Если единственный контроллер выходит из строя, сотрудники не могут войти в систему - компания встаёт целиком. Второй контроллер стоит недорого, особенно в виртуальной среде.

По регламенту: учётная запись отключается, а не удаляется, доступы снимаются, почта переводится на руководителя, устройство изымается. Отключение вместо удаления важно - иначе теряется доступ к файлам, где он был владельцем.

Настроим домен

Расскажите, сколько рабочих мест и есть ли домен сейчас. Предложим структуру и план ввода без остановки работы.