基于科技网微软在 2016 年发布的一篇文章中对哪些可以被视为最佳实践提出了建议。
鉴于这些可能因组织而异,那么衡量 Active Directory 中组织结构有效性的决定因素是什么。
例如,组织结构的示例可能如下;
- 资源 --> 服务器 --> 邮件
- 资源 --> 服务器 --> 打印
- 资源 --> 工作站 --> Windows 8
- 资源 --> 工作站 --> Windows 10
- 用户 --> 特权
- 用户——>非特权
另一个示例可能如下;
- 开发-->服务器-->邮件
- 生产 --> 服务器 --> 邮件
另一个示例可能如下;
- 会计-->用户-->特权
- 服务器 --> 邮件
考虑到关注点分离、最小特权原则、分割、委派等原则,如何衡量这些原则以确保结构有效?