Active Directory中组的管理策略的最佳实践-AGDLA

         在AD中，最佳的实践是基于角色和管理规则的策略的管理。其中一种具有很高扩展性的策略——AGDLA

其中：

         A - 账户，它将隶属于“G”；

         G - 全局组，用来描述业务角色，它将隶属于“DL”；

         DL - 本地域组，用来描述管理规则，例如对特定的文件夹集合具有读取或写入权限，它将被添加到“A”；

         A - ACL（访问控制列表），提供对文件夹集合的具体访问权限。

 

另外，如果环境是包含多个域的林，则AGDLA策略可以扩展为——AGUDLA

此扩展策略之多了一个“U”，表示“通用组”。将多个域的“G-全局组”加入“U”，并将该“U”加入多个域的“DL-本地域组”。

 

总结，两个管理策略将提供更佳的安全性和可扩展性，会让AD角色管理变得更加容易。