AD架构整合

 

AD（活动目录）架构是公司信息系统的基础，目前几乎所有的业务和生产都离不开AD，比如用户凭证、协同设计、网络盘符等，AD基础架构也为其他系统提供基础平台，如CCIP、RTX、邮件服务器、ServiceDesk等。以后的系统也会在此基础上开发给公司使用，如正在准备升级的邮件服务器Exchange 2007和FTP等系统。

在AD域整合之前，四地（集团四大区域公司：上海、深圳、北京、成都）共有5套AD系统且相互独立，给IT管理工作带来极大的不便，主要有以下几点

1.       不能实现集团信息系统的垂直管理，难于实现有效的系统监管和控制；

2.       各区域系统之间相互独立，互不通信，IT管理压力较大。比如难于实现面向集团的业务系统的开发、运维成本较大等；

3.       不能实现IT资源的统一管理（如账号、软件、安全边界等）。比如深圳的员工出差到上海，他是不能使用深圳的账号登录上海的系统，必须重新给他建立账号，而且不能访问他在深圳的资源（如共享文件夹、项目资料等）；

 

AD架构统一后这一切问题都将迎刃而解，比如目前OU信息的组织架构能否很好的反映出集团的行政组织架构，而且实现了集团到各个事业部、区域公司的垂直管理，举个例子，系统权限有了明确的细分，相关人员只有被委派授权才能进行相关操作，既保护了系统的安全，又增强了系统的稳定性。另外更重要的一点是，AD架构的统一，为集团信息化的统一搭建了基础平台，如目前正在推广实施的CCIP、RTX、异地协同设计等项目，它是基于AD信息验证的，即只要您能够登录到公司的计算机系统&#