利用AD簡化IT管理課件

利用AD簡化IT管理課件ActiveDirectory程尊華MCT/MVP提升IT管理效率強化安全策略提升信息工作者工作效率ActiveDirectory程尊華提升IT管理效率大綱常見IT管理難題什么是ActiveDirectory?AD在IT和業(yè)務(wù)方面的優(yōu)勢提升IT管理效率強化安全策略提升信息工作者工作效率最大化AD投資ActiveDirectory發(fā)展路線圖大綱常見IT管理難題常見IT管理難題身份管理過多的用戶和目錄弱密碼安全的訪問網(wǎng)絡(luò)和應(yīng)用程序不斷提升的桌面支持開銷服務(wù)器和桌面管理統(tǒng)一標準配置管理服務(wù)器和桌面設(shè)置部署桌面應(yīng)用程序保證系統(tǒng)維持最新狀態(tài)常見IT管理難題身份管理什么是ActiveDirectory?網(wǎng)絡(luò)和用戶管理集中管理身份驗證和應(yīng)用程序安全性集成所有應(yīng)用程序賬戶信息權(quán)利配置策略單點登錄（SSO）Windows用戶網(wǎng)絡(luò)資源文件共享打印機策略Windows服務(wù)器配置安全隔離策略Windows客戶端目錄數(shù)據(jù)庫大型主機UNIX其它系統(tǒng)產(chǎn)品信息權(quán)利配置策略自動化部署Microsoft產(chǎn)品配置質(zhì)量服務(wù)（QOS）安全策略單點登錄（SSO）網(wǎng)絡(luò)設(shè)備配置安全策略VPN和遠程訪問隔離單點登錄（SSO）防火墻服務(wù)單點登錄（SSO）自動化部署配置應(yīng)用程序目錄第三方應(yīng)用程序提升操作效率提升安全性提高生產(chǎn)力協(xié)同工作能力ActiveDirectory身份和訪問管理的基礎(chǔ)平臺什么是ActiveDirectory?網(wǎng)絡(luò)和用戶管理賬戶AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的提升效率30%*IT操作效率簡化身份管理單點登錄訪問網(wǎng)絡(luò)資源一套目錄管理用戶和網(wǎng)絡(luò)資源為其它產(chǎn)品提供身份信息存儲分布式IT管理負載簡化委派管理任務(wù)可定制的管理界面基于角色、組或個人的分布式任務(wù)自動化IT負載集中管理軟件部署提升數(shù)據(jù)訪問能力選擇性控制計算機設(shè)置*-摘自56AD部署案例，平均提升效率31%或降低管理開銷$91,476提升效率30%*IT操作效率簡化身份管理*-摘自56IT操作效率AD——多用戶目錄服務(wù)NOS基礎(chǔ)結(jié)構(gòu)目錄服務(wù)應(yīng)用程序目錄服務(wù)網(wǎng)絡(luò)服務(wù)

整合域及服務(wù)器無最大用戶限制增強的活動目錄可擴展性減少了域的數(shù)量VPN防火墻LOB應(yīng)用程序B2B/B2CInternet應(yīng)用程序Active

Directory大型主機/UNIX通過資源整合簡化目錄及域管理IT操作效率AD——多用戶目錄服務(wù)VPN防火墻LOBB2IT操作效率使用組策略:管理和配置服務(wù)器、客戶端、組和用戶自動強化IT管理策略自動系統(tǒng)升級和應(yīng)用程序部署在企業(yè)內(nèi)部強制實施安全策略實現(xiàn)桌面客戶端標準化ActiveDirectoryIT員工組策略用戶服務(wù)器和客戶端單點管理用戶和計算機IT操作效率使用組策略:ActiveIT員工組策略用客戶成功經(jīng)驗原先為65,000個客戶端打補丁需耗時一個月現(xiàn)在利用AD&SMS只需一周節(jié)省了247,000個小時和$86,000,000使用AD管理服務(wù)器、客戶端及用戶降低IT負載并減少桌面支持電話量50%通過合并降低了25%的網(wǎng)絡(luò)復(fù)雜度集成SSO至所有第三方應(yīng)用程序訪問企業(yè)數(shù)據(jù)節(jié)省了10%的時間AD使查找SPS站點和數(shù)據(jù)更容易IncreaseITOperationalEfficiencyStrengthenSecurityImproveEmployeeProductivity

客戶成功經(jīng)驗原先為65,000個客戶端打補丁需耗時一個月AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的強化安全性利用安全模板實現(xiàn)企業(yè)級安全策略避免終端用戶無意錯誤更改設(shè)置軟件限制策略控制終端用戶的軟件運行狀況審核機制自動鎖定Windows系統(tǒng)強化安全性利用安全模板實現(xiàn)企業(yè)級安全策略自動鎖定Window強化安全性針對密碼策略的顆粒級控制密碼歷史、使用時間、長度、復(fù)雜性指定帳戶鎖定策略間隔、鎖定閥值、自動解鎖時間支持多身份驗證機制智能卡、生物特征驗證、等通過Kerberos&LDAP將安全策略集成到其它系統(tǒng)強制用戶使用強密碼強化安全性針對密碼策略的顆粒級控制強制用戶使用強密碼強化安全性遠程訪問策略控制VPN客戶端的訪問策略不隨VPN客戶端連接而變化一旦連接成功，網(wǎng)絡(luò)訪問控制便可以:隔離并檢查客戶端的“健康”狀況通過檢查的客戶端可以訪問網(wǎng)絡(luò)資源沒有通過檢查的客戶端將被強行斷開健康維護被隔離的客戶端可以訪問到提升“健康”狀況的網(wǎng)絡(luò)資源簡化網(wǎng)絡(luò)資源訪問管理強化安全性遠程訪問策略控制VPN客戶端的訪問簡化網(wǎng)絡(luò)資源訪問AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的提升員工工作效率終端用戶可以基于自己的物理位置快速查找打印機在AD中方便的查找用戶和組

與Exchange、Outlook、SharePoint&高度集成快速查找IT資源提升員工工作效率終端用戶可以基于自己的物理位置快速查找打印機提升員工工作效率利用AD實現(xiàn)“智能連接”使用戶和小組共享知識實時溝通終端用戶自服務(wù)快速定位和查找共享聯(lián)系人和組信息單點登錄（SSO）提升生產(chǎn)力&ActiveDirectory高度協(xié)作環(huán)境提升員工工作效率利用AD實現(xiàn)“智能連接”&Active提升員工工作效率單帳號–多身份減少登錄時間減少密碼數(shù)量減少桌面支持工作量綜合提升生產(chǎn)力Web單點登錄Web單點登錄產(chǎn)品與第三方產(chǎn)品高度集成ExchangeSharePoint

Portal文件共享Windows集成應(yīng)用程序防火墻

&VPNB2B/B2C/LOB

應(yīng)用程序大型主機/UNIX集成應(yīng)用程序單點登錄（SSO）提升員工工作效率單帳號–多身份ExchangeShare最大化AD投資多數(shù)微軟服務(wù)器端產(chǎn)品基于活動目錄技術(shù)具體使用依照客戶需求最大化AD投資多數(shù)微軟服務(wù)器端產(chǎn)品基于活動目錄技術(shù)ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資1,500員工;5辦公地點

降低了50%的桌面支持開銷

降低了25%的整體TCO

減少

了50%

Windows管理員工作量ActiveDirectory累積益處最大化AD投資1,域合并最大化AD投資40個分支機構(gòu)

減少了80%的硬件開銷5臺新服務(wù)器替代了所有的原服務(wù)器

提升IT效率25%ActiveDirectory管理委派桌面控制

組策略累積益處域合并最大化AD投資40個分支機構(gòu)ActiveDire最大化AD投資目錄合并1,600員工

升級至Exchange2003&AD

合并Exchange&NT目錄

至Windows

2003

AD

減少了20%的管理開銷域合并ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資目錄合并1,600員工域合并Active最大化AD投資協(xié)作1,500員工&16,000學(xué)生消除了大量的書面任務(wù)

信息管理革命增強了安全性和任務(wù)委派管理目錄合并域合并ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資協(xié)作1,500員工&16,000學(xué)生最大化AD投資實時溝通1,700員工，跨越30個國家

發(fā)布信息更快捷

實時溝通與協(xié)作

利用AD實現(xiàn)單點登錄、資源查找和安全性協(xié)作目錄合并域合并ActiveDirectory管理委派桌面管理

組策略累積益處最大化AD投資實時溝通1,700員工，跨越30個國家實時溝通協(xié)作目錄合并域合并ActiveDirectory管理委派桌面管理

組策略最大化AD投資IT生產(chǎn)力終端用戶生產(chǎn)力累積益處實時溝通協(xié)作目錄合并域合并ActiveDirectory最產(chǎn)品路線圖ActiveDirectory單點登錄（SSO）企業(yè)級目錄ActiveDirectory應(yīng)用程序模式應(yīng)用程序模式MIIS2003目錄同步用戶生命周期管理密碼管理HIS2004

擴展SSO雙向密碼同步

AuthorizationManager第三方WebSSOLonghorn03-0404-05ADFSinR2(05)X-org身份標識聯(lián)盟WebSSOADAM同步MIIS2003SP1(04)Broaderreach密碼同步MASDK工作流&批準流程管理MIIS3.5(05)統(tǒng)一供應(yīng)用戶自服務(wù)系統(tǒng)審核/報告模塊ACS(04)ActiveDirectory增強的可管理性標識系統(tǒng)簡化管理數(shù)字標識產(chǎn)品路線圖ActiveDirectoryLonghorn0附加資源請訪問MAD-

/AD

MIIS-

/MIIS

標識管理-

/IDMWindowsServer-

/windowsserversystem

身份管理系列

/idm免費論壇和網(wǎng)絡(luò)廣播/communities/chats/default.mspx

/usa/webcasts/default.asp

新聞組/communities/newsgroups/en-us/default.aspx

目錄服務(wù)社區(qū)/windowsserver2003/community/centers/directoryservices

用戶組/communities/usergroups/default.mspx

附加資源請訪問M?2003-2004MicrosoftCorporation.Allrightsreserved.Thispresentationisforinformationalpurposesonly.Microsoftmakesnowarranties,expressorimplied,inthissummary.?2003-2004MicrosoftCorporat?2003-2004MicrosoftCorporation.Allrightsreserved.Thispresentationisforinformationalpurposesonly.Microsoftmakesnowarranties,expressorimplied,inthissummary.?2003-2004MicrosoftCorporat利用AD簡化IT管理課件ActiveDirectory程尊華MCT/MVP提升IT管理效率強化安全策略提升信息工作者工作效率ActiveDirectory程尊華提升IT管理效率大綱常見IT管理難題什么是ActiveDirectory?AD在IT和業(yè)務(wù)方面的優(yōu)勢提升IT管理效率強化安全策略提升信息工作者工作效率最大化AD投資ActiveDirectory發(fā)展路線圖大綱常見IT管理難題常見IT管理難題身份管理過多的用戶和目錄弱密碼安全的訪問網(wǎng)絡(luò)和應(yīng)用程序不斷提升的桌面支持開銷服務(wù)器和桌面管理統(tǒng)一標準配置管理服務(wù)器和桌面設(shè)置部署桌面應(yīng)用程序保證系統(tǒng)維持最新狀態(tài)常見IT管理難題身份管理什么是ActiveDirectory?網(wǎng)絡(luò)和用戶管理集中管理身份驗證和應(yīng)用程序安全性集成所有應(yīng)用程序賬戶信息權(quán)利配置策略單點登錄（SSO）Windows用戶網(wǎng)絡(luò)資源文件共享打印機策略Windows服務(wù)器配置安全隔離策略Windows客戶端目錄數(shù)據(jù)庫大型主機UNIX其它系統(tǒng)產(chǎn)品信息權(quán)利配置策略自動化部署Microsoft產(chǎn)品配置質(zhì)量服務(wù)（QOS）安全策略單點登錄（SSO）網(wǎng)絡(luò)設(shè)備配置安全策略VPN和遠程訪問隔離單點登錄（SSO）防火墻服務(wù)單點登錄（SSO）自動化部署配置應(yīng)用程序目錄第三方應(yīng)用程序提升操作效率提升安全性提高生產(chǎn)力協(xié)同工作能力ActiveDirectory身份和訪問管理的基礎(chǔ)平臺什么是ActiveDirectory?網(wǎng)絡(luò)和用戶管理賬戶AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的提升效率30%*IT操作效率簡化身份管理單點登錄訪問網(wǎng)絡(luò)資源一套目錄管理用戶和網(wǎng)絡(luò)資源為其它產(chǎn)品提供身份信息存儲分布式IT管理負載簡化委派管理任務(wù)可定制的管理界面基于角色、組或個人的分布式任務(wù)自動化IT負載集中管理軟件部署提升數(shù)據(jù)訪問能力選擇性控制計算機設(shè)置*-摘自56AD部署案例，平均提升效率31%或降低管理開銷$91,476提升效率30%*IT操作效率簡化身份管理*-摘自56IT操作效率AD——多用戶目錄服務(wù)NOS基礎(chǔ)結(jié)構(gòu)目錄服務(wù)應(yīng)用程序目錄服務(wù)網(wǎng)絡(luò)服務(wù)

整合域及服務(wù)器無最大用戶限制增強的活動目錄可擴展性減少了域的數(shù)量VPN防火墻LOB應(yīng)用程序B2B/B2CInternet應(yīng)用程序Active

Directory大型主機/UNIX通過資源整合簡化目錄及域管理IT操作效率AD——多用戶目錄服務(wù)VPN防火墻LOBB2IT操作效率使用組策略:管理和配置服務(wù)器、客戶端、組和用戶自動強化IT管理策略自動系統(tǒng)升級和應(yīng)用程序部署在企業(yè)內(nèi)部強制實施安全策略實現(xiàn)桌面客戶端標準化ActiveDirectoryIT員工組策略用戶服務(wù)器和客戶端單點管理用戶和計算機IT操作效率使用組策略:ActiveIT員工組策略用客戶成功經(jīng)驗原先為65,000個客戶端打補丁需耗時一個月現(xiàn)在利用AD&SMS只需一周節(jié)省了247,000個小時和$86,000,000使用AD管理服務(wù)器、客戶端及用戶降低IT負載并減少桌面支持電話量50%通過合并降低了25%的網(wǎng)絡(luò)復(fù)雜度集成SSO至所有第三方應(yīng)用程序訪問企業(yè)數(shù)據(jù)節(jié)省了10%的時間AD使查找SPS站點和數(shù)據(jù)更容易IncreaseITOperationalEfficiencyStrengthenSecurityImproveEmployeeProductivity

客戶成功經(jīng)驗原先為65,000個客戶端打補丁需耗時一個月AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的強化安全性利用安全模板實現(xiàn)企業(yè)級安全策略避免終端用戶無意錯誤更改設(shè)置軟件限制策略控制終端用戶的軟件運行狀況審核機制自動鎖定Windows系統(tǒng)強化安全性利用安全模板實現(xiàn)企業(yè)級安全策略自動鎖定Window強化安全性針對密碼策略的顆粒級控制密碼歷史、使用時間、長度、復(fù)雜性指定帳戶鎖定策略間隔、鎖定閥值、自動解鎖時間支持多身份驗證機制智能卡、生物特征驗證、等通過Kerberos&LDAP將安全策略集成到其它系統(tǒng)強制用戶使用強密碼強化安全性針對密碼策略的顆粒級控制強制用戶使用強密碼強化安全性遠程訪問策略控制VPN客戶端的訪問策略不隨VPN客戶端連接而變化一旦連接成功，網(wǎng)絡(luò)訪問控制便可以:隔離并檢查客戶端的“健康”狀況通過檢查的客戶端可以訪問網(wǎng)絡(luò)資源沒有通過檢查的客戶端將被強行斷開健康維護被隔離的客戶端可以訪問到提升“健康”狀況的網(wǎng)絡(luò)資源簡化網(wǎng)絡(luò)資源訪問管理強化安全性遠程訪問策略控制VPN客戶端的訪問簡化網(wǎng)絡(luò)資源訪問AD的角色…自動鎖定Windows系統(tǒng)強制用戶使用強密碼簡化管理網(wǎng)絡(luò)資源管理提高Windows的可管理性30%減少目錄和密碼的存儲數(shù)量集中化管理Windows服務(wù)器和客戶端快速查找用戶、應(yīng)用程序和資源提升員工協(xié)同工作能力實現(xiàn)應(yīng)用程序和資源訪問的單點登錄強化安全性提升員工工作效率提升IT管理效率AD的角色…自動鎖定Windows系統(tǒng)提高Windows的提升員工工作效率終端用戶可以基于自己的物理位置快速查找打印機在AD中方便的查找用戶和組

與Exchange、Outlook、SharePoint&高度集成快速查找IT資源提升員工工作效率終端用戶可以基于自己的物理位置快速查找打印機提升員工工作效率利用AD實現(xiàn)“智能連接”使用戶和小組共享知識實時溝通終端用戶自服務(wù)快速定位和查找共享聯(lián)系人和組信息單點登錄（SSO）提升生產(chǎn)力&ActiveDirectory高度協(xié)作環(huán)境提升員工工作效率利用AD實現(xiàn)“智能連接”&Active提升員工工作效率單帳號–多身份減少登錄時間減少密碼數(shù)量減少桌面支持工作量綜合提升生產(chǎn)力Web單點登錄Web單點登錄產(chǎn)品與第三方產(chǎn)品高度集成ExchangeSharePoint

Portal文件共享Windows集成應(yīng)用程序防火墻

&VPNB2B/B2C/LOB

應(yīng)用程序大型主機/UNIX集成應(yīng)用程序單點登錄（SSO）提升員工工作效率單帳號–多身份ExchangeShare最大化AD投資多數(shù)微軟服務(wù)器端產(chǎn)品基于活動目錄技術(shù)具體使用依照客戶需求最大化AD投資多數(shù)微軟服務(wù)器端產(chǎn)品基于活動目錄技術(shù)ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資1,500員工;5辦公地點

降低了50%的桌面支持開銷

降低了25%的整體TCO

減少

了50%

Windows管理員工作量ActiveDirectory累積益處最大化AD投資1,域合并最大化AD投資40個分支機構(gòu)

減少了80%的硬件開銷5臺新服務(wù)器替代了所有的原服務(wù)器

提升IT效率25%ActiveDirectory管理委派桌面控制

組策略累積益處域合并最大化AD投資40個分支機構(gòu)ActiveDire最大化AD投資目錄合并1,600員工

升級至Exchange2003&AD

合并Exchange&NT目錄

至Windows

2003

AD

減少了20%的管理開銷域合并ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資目錄合并1,600員工域合并Active最大化AD投資協(xié)作1,500員工&16,000學(xué)生消除了大量的書面任務(wù)

信息管理革命增強了安全性和任務(wù)委派管理目錄合并域合并ActiveDirectory管理委派桌面控制

組策略累積益處最大化AD投資協(xié)作1,500員工&16,000學(xué)生最大化AD投資實時溝通1,700員工，跨越30個國家

發(fā)布信息更快捷

實時溝通與協(xié)作

利用AD實現(xiàn)單點登錄、資源查找和安全性協(xié)作目錄合并域合并ActiveDirectory管理委派桌面管理

組策略累積益處最大化AD投資實時溝通1,700員工，跨越30個國家實時溝通協(xié)作目錄合并域合并ActiveDirectory管理委派桌面管理

組策略最大化AD投資IT生產(chǎn)力終端用戶生產(chǎn)力累積益處實時溝通協(xié)作目錄合并域合并ActiveDirectory最產(chǎn)品路線圖ActiveDirectory單點登錄（SSO）企業(yè)級目錄ActiveDirectory應(yīng)用程序模式應(yīng)用程序模式MIIS2003目錄同步用戶生命周