什么决定了 Active Directory 中的有效组织结构?

什么决定了 Active Directory 中的有效组织结构?

基于科技网微软在 2016 年发布的一篇文章中对哪些可以被视为最佳实践提出了建议。

鉴于这些可能因组织而异,那么衡量 Active Directory 中组织结构有效性的决定因素是什么。

例如,组织结构的示例可能如下;

  • 资源 --> 服务器 --> 邮件
  • 资源 --> 服务器 --> 打印
  • 资源 --> 工作站 --> Windows 8
  • 资源 --> 工作站 --> Windows 10
  • 用户 --> 特权
  • 用户——>非特权

另一个示例可能如下;

  • 开发-->服务器-->邮件
  • 生产 --> 服务器 --> 邮件

另一个示例可能如下;

  • 会计-->用户-->特权
  • 服务器 --> 邮件

考虑到关注点分离、最小特权原则、分割、委派等原则,如何衡量这些原则以确保结构有效?

相关内容