Active Directory中组的管理策略的最佳实践-AGDLA
2012-03-05 17:07
344 查看
在AD中,最佳的实践是基于角色和管理规则的策略的管理。其中一种具有很高扩展性的策略——AGDLA
其中:
A - 账户,它将隶属于“G”;
G - 全局组,用来描述业务角色,它将隶属于“DL”;
DL - 本地域组,用来描述管理规则,例如对特定的文件夹集合具有读取或写入权限,它将被添加到“A”;
A - ACL(访问控制列表),提供对文件夹集合的具体访问权限。
另外,如果环境是包含多个域的林,则AGDLA策略可以扩展为——AGUDLA
此扩展策略之多了一个“U”,表示“通用组”。将多个域的“G-全局组”加入“U”,并将该“U”加入多个域的“DL-本地域组”。
总结,两个管理策略将提供更佳的安全性和可扩展性,会让AD角色管理变得更加容易。
其中:
A - 账户,它将隶属于“G”;
G - 全局组,用来描述业务角色,它将隶属于“DL”;
DL - 本地域组,用来描述管理规则,例如对特定的文件夹集合具有读取或写入权限,它将被添加到“A”;
A - ACL(访问控制列表),提供对文件夹集合的具体访问权限。
另外,如果环境是包含多个域的林,则AGDLA策略可以扩展为——AGUDLA
此扩展策略之多了一个“U”,表示“通用组”。将多个域的“G-全局组”加入“U”,并将该“U”加入多个域的“DL-本地域组”。
总结,两个管理策略将提供更佳的安全性和可扩展性,会让AD角色管理变得更加容易。
相关文章推荐
- git分支的管理策略最佳实践
- 安全模式:J2EE、Web服务和身份管理最佳实践与策略
- Java 日志管理最佳实践
- Java 日志管理最佳实践
- Android最佳性能实践(一)——合理管理内存
- 中国过程改进年会会前培训:让敏捷落地!- 软件研发管理最佳实践(2012-5-30 北京)
- 组策略最佳实践之“降龙十八掌” 推荐
- lucene管理IndexReader和IndexWriter的最佳实践
- Maven最佳实践:版本管理
- 组织级项目管理——知识体系和最佳实践
- Android最佳性能实践(1):合理管理内存
- Android最佳性能实践(一)——合理管理内存
- Android 6.0 运行时权限管理最佳实践
- E8.HelpDesk IT服务管理是ITIL最佳实践工具
- 第一篇:个案管理师之概念篇-台湾最佳医院信息化及管理实践-
- Android最佳性能实践(一)——合理管理内存
- Java日志管理最佳实践
- 基于RUP的变更管理之最佳实践
- 轻量级单点登录系统最佳实践(九)——5.4. 人力资源管理系统演示SSOLab. APP1. WebApp
- 组策略最佳实践 推荐