为什么微软 Active Directory 不易应对远程办公？

来源：新能源 2025年03月13日 02:06

全世界的中小企业都随之而来推行远程办公的压力。为此，职员也在积极探索在远程情节之前更加有效的提高效率，其之前较受关注的就均有本地第一版增强可行性。

通常来说，中小企业 IT 机构都认为IBM的 Active Directory （AD）等传统管理系统早已未能在远程办公情节之前安全管理其他用户访问在此期间。本文将随身携带您了解到 AD 不符合远程办公的原因，而在此之前先要了解到 AD 符合的近似于情节。

1. Active Directory 的近似于情节

AD 在只不过20年始终是中小企业 IT 的支柱。本地 AD 鼓励职员控制中小企业网络之前上，集之前管理其他用户访问在此期间权限，而其他用户可以通过轻量级第一版访问在此期间双方同意（LDAP）、单点提出申请（SSO）访问在此期间所有 Windows 该系统上的本地自然资源。

AD 符合于以IBM生态为主的中小企业，以及现场办公的情节。AD 基于本区反之亦然的表达方式，所有 IT 自然资源都从外部连接到反之亦然控制器，允许其他用户对其设备和 IT 服务于同步进行履历验证。

然而，随着中小企业大幅度采用 Windows 反之亦然限于的新技术和工作流，本地设备的集之前式其他用户访问在此期间也更加加困难为。现在职员除了 AD 限于还必须同时管理很多其他自然资源，均有：

macOS 和 Linux 该系统缺少人际履历的Web领反之亦然（企微、钉钉、飞书等）亚马逊 AWS、阿里皓等皓模拟器

以前，所有远程其他用户需用应用于 VPN 先访问在此期间 AD 再访问在此期间 IT 自然资源，而现在自然资源更加加繁杂，还均有 Windows 反之亦然都有的自然资源，所以其他用户预配、其他用户管理和访问在此期间安全都更加难为付诸。

2. Active Directory 在远程环境之前随之而来的问题

疫情绵延大幅度，愈加多中小企业转为远程办公，而 AD 等本地履历管理工具未能再满足远程办公情节的要求。

面对远程办公的压力，中小企业职员都极为清楚在战略性 IT 环境之前应用于 AD 作为两大履历提供程序（IdP）的或许和问题。

IaaS 模拟器鼓励了很多中小企业的管理系统上皓，有些中小企业也开始全面性思考第一版服务于上皓的可能性，这样既可以节省旧硬件和附加组件的维护时间，适度中小企业 IT 的高效运维。

办公手段的急剧转变也推展 IT 机构寻找一种以未来为导向的提高效率，可以持续考虑到不同办公种该系统并采取相应修改。战略性的皓第一版服务于就是一种很差的选择，所建立的该系统并不是单一接入种该系统，而是能考虑到业务的发展大幅度修改简化。

3. 宁盾履历第一版模拟器：为远程办公而生

宁盾人端战略性履历第一版模拟器是一种战略性的混合履历管理提高效率，轻量化架构切价格比更加高。远程工作人员可以应用于人端战略性履历第一版模拟器访问在此期间所需自然资源，运维人员可以不受地理位置限制预配其他用户和自然资源。

宁盾不仅专注于其他用户体验的优化，更加看重远程办公在此期间所有两大基础设施的安全。例如，宁盾多原因证照（MFA）、网络之前上等可用于增强履历、控制台安全，防止网络钓鱼攻击并为其他用户和职员节省时间。

宁盾可以鼓励职员统合管理所有远程办公要素：