適合導入AD的條件是什麼？

適合導入AD的條件是什麼？
到iT邦幫忙

youngnsx（iT邦初學者10級）發問：
大部分Active Directory（AD），都用來控管檔案伺服器和列印伺服器的權限，這樣的需求好像Linux的SAMBA就能處理，因此想知道，AD是不是還有其他應用的層面或適合導入的情境？

kennykao（iT邦初學者9級）：
就我的認知，AD的目的就兩件事，一個是「使用者的管理與認證」，一個是「資源（電腦）的管理與認證」，至於要怎麼去用，就看資源的多寡、公司人員的架構和使用者的需求，這沒有一定的標準。

120131511（iT邦初學者9級）：
當網管十幾年下來，每到新公司就是架PDC或把舊伺服器升級到最新版本，使用AD似乎.是MCSE的基本常識。直到三年前去一家高達七、八百人的系統傢俱公司，上班第一天發現這麼大的公司，居然沒有使用AD。原先建議公司要應該要建AD，但主管表示運作沒出過問題，保持現況即可。

說也奇怪，將近兩年的時間，沒有伺服器掛掉電腦就無法登入的壓力，員工自己知道怎麼管理好電腦，也懂得如何分享檔案。很多服務及程式也都轉成網頁的形式。這時才知道，沒AD，企業也可以過得很好。

當然有些軟體（像Exchange Server）一定要AD才能安裝，或是資訊環境需要嚴格管制（像是檔案讀取、列印、應用程式執行需要控管的要求），而且可以負擔連線數的成本，那AD就是不錯的方案。

haoming（iT邦初學者8級）：
如果你的伺服器要作負載平衡，或是叢集備援服務，那就要有AD。伺服器的時間如要做到一致性，有AD也比較容易控制。

你的帳號放在AD上面，日後主機升級時，就比較不用擔心重建帳號的問題，AD能作的事情太多了。

fishman（iT邦初學者10級）：
AD的目的應該是跟著公司的政策走。公司政策的集權跟放任，各有利弊。有些公司允許就像在家使用電腦一樣，盜版、影片一堆，員工也開心。當機、變慢是常事，反正重裝就好了。

有了AD，大家生活馬上變黑白的，登入要密碼，還常常要改。想裝個軟體，老是說要聯絡管理員。管理員還會知道我硬碟裡有什麼、共享的目錄有些會進不去，連插個USB隨身碟還會讀不到，什麼都要找MIS。