Windows域帳戶的好處 網域控制站的優點介紹_win伺服器

尤其是我在剛進入公司時第一項任務便是研究TFS、SharePoint、SQL Server如何配置及管理，域帳戶的用處一次次讓我產生不小的震撼，有時是思想上的顛覆，我真的被他折服了。如果沒有域帳戶這些工作可真是不知道要麻煩多少。使用一段時間後發現我所感受及用到的：

域帳戶可以在任意一台已經加入域的電腦上登入。
將域使用者組加入到SQL Server登入裡，域使用者組內所有人員便都可以使用域使用者登入資料庫，繼承相關許可權。
域使用者登入Team Foundation Server、SharePoint等都不用輸入使用者名稱密碼，可自動識別。
域使用者密碼是放在伺服器上的，可以集中設定權限原則，不易被破解，比放在本地更安全。
AD，可以查到所有人所在部門、職位、手機、分機等。
可以對域使用者及域使用者組設定郵箱，對組發郵件會發給組內所有人員。

一次次震撼的結果就是：我想研究下他到底還有哪些好處！於是乎，就發現了以下文章（簡單修改及美化）：

網域控制站的優點

一、許可權管理集中、管理成本下降

域環境，所有網路資源，包括使用者，均是在網域控制站上維護，便於集中管理。所有使用者只要登入到域，在域內均能進行身分識別驗證，管理員可以較好的管理電腦資源，管理網路的成本大大降低。
防止公司員工在用戶端隨意安裝軟體, 能夠增強用戶端安全性、減少用戶端故障，降低維護成本。
通過域管理可以有效分發和指派軟體、補丁等，實現網路內的一起安裝，保證網路內軟體的統一性。
配合ISA的話就可以根據使用者來確定可不可以上網。不然只能根據IP。

二、安全效能加強、許可權更加分明

有利於企業的一些保密資料的管理,比如說某個盤允許某個人可以讀寫，但另一個人就不可以讀寫；哪一個檔案只讓哪個人看；或者讓某些人可以看,但不可以刪/改/移等。
可以封掉用戶端的USB連接埠，防止公司機密資料的外泄。
安全性完全與 活動目錄(Active Directory) 整合。不僅可在目錄中的每個對象上定義存取控制，而且還可在每個對象的屬性上定義。活動目錄(Active Directory)提供安全性原則的儲存和應用範圍。安全性原則可包含帳戶資訊：如域範圍內的密碼限制或對特定域資源的訪問權；通過組原則設定下發並執行安全性原則。

三、賬戶漫遊和檔案夾重新導向

個人賬戶的工作檔案及資料等可以儲存在伺服器上，統一進行備份、管理，使用者的資料更加安全、有保障。當客戶機故障時，只需使用其他客戶機安裝相應軟體以使用者帳號登入即可，使用者會發現自己的檔案仍然在“原來的位置”（比如，我的文件），沒有丟失，從而可以更快地進行損毀修復。
淺層複製 (Shallow Copy)技術可以讓使用者自行找迴文件以前的版本或者誤刪除的檔案（限儲存過的32個版本）。在伺服器離線時（故障或其他情況），“離線檔案夾”技術會自動讓使用者使用檔案的本機快取版本繼續工作，並在登出或登入系統時與伺服器上的檔案同步，保證使用者的工作不會被打斷。

四、方便使用者使用各種共用資源

可由管理員指派登入指令檔映射Distributed File System根目錄，統一管理。使用者登入後就可以像使用本地碟符一樣，使用網路上的資源，且不需再次輸入密碼，使用者也只需記住一對使用者名稱/密碼即可。
各種資源的訪問、讀取、修改許可權均可設定，不同的賬戶可以有不同的存取權限。即使資源位置改變，使用者也不需任何操作，只需管理員修改連結指向並設定相關許可權即可，使用者甚至不會意識到資源位置的改變，不用像從前那樣，必須記住哪些資源在哪台伺服器上。

五、SMS系統管理服務（System Management Server）

通過能夠分發應用程式、系統補丁等，使用者可以選擇安裝，也可以由系統管理員指派自動安裝。並能集中管理系統補丁（如Windows Updates），不需每台用戶端伺服器都下載同樣的補丁，從而節省大量網路頻寬。

六、靈活的查詢機制

使用者和管理員可使用“開始”菜單、“網路位置”或“Active Directory 使用者和電腦”上的“搜尋”命令，通過對象屬性快速尋找網路上的對象。例如，您可通過名字、姓氏、電子郵件名、辦公室位置或使用者帳戶的其他屬性來尋找使用者。通過使用全域編錄來最佳化尋找資訊。

七、擴充性能較好

WIN2K的活動目錄具有很強的可擴充性，管理員可以在計劃中增加新的對象類，或者給現有的對象類增加新的屬性。計劃包括可以儲存在目錄中的每一個對象類的定義和對象類的屬性。

八、方便在 MS 軟體方面整合

如ISA、Exchange、Team Foundation Server、SharePoint、SQL Server等。