Solutie profesionala de administrare a calculatoarelor, serverelor si utilizatorilor - Active Directory (AD)

Recomandam oricarei firme sa isi gestioneze centralziat calculatoarele, serverele, utilizatorii si documentele.

Venim in intampinarea dumneavoastra cu soluatia de la Microsoft - Active Directory (AD)

 

Ce inseamna Active Directory (AD)?

Administrare utilizatori

• Putem crea utilizatori si doar acestia vor avea acces la reteaua si datele firmei.
• Ii putem grupa (Ex: pe departamente) si setam drepturile la nivel de departament. Astfel, toti membrii grupului vor avea drepturile acelui grup. In momentul in care sunt exclusi din grup, acestia isi pierd drepturile respectivului grup. Daca un angajat este mutat intr-un alt departament, doar ii mutam contul de utilizator in noul grup si va avea permisiunile noului grup.
• Un cont de utilizator poate fi membru al mai multor grupuri. Fiecare angajat va avea un cont de utilizator unic (Ex: Popescu Ion - popescui; Popescu Dan - popescud; Ionescu Andrei - ionescua).
• Cu aceste conturi de utilizatori, angajatii se conecteaza la calculatoare (windows) pe baza unor parole.
• Le setam o parola initiala si ei sunt obligati ca la prima conectare sa isi schimbe parolele.
• Putem stabili de comun acord intervalul la care angajatilor li se solicita schimbarea parolei.

 

Administrare calculatoare / servere

Stiati ca datele dumneavoastra pot fi accesate de catre vizitatorii firmei in lipsa unei administrari corecte a infrastructurii IT?

Scenariu:

Chemati un potential client la sediul firmei. Acesta va solicita acces la internet. Ce faceti? Ii dati acces fie prin fir, fie prin wireless. Astfel vizitatorul s-a conectat la reteaua dumneavoastra si are acces la datele din calculatoarele / serverele firmei. Mai periculos decat atat este faptul ca va poate infecta (virusa) reteaua sau va poate sterge / copia datele.

Pentru a preveni un astfel de scenari:

• nu permitem accesul in reteaua firmei decat a calculatoarelor cunoscute
• Pentru vizitatori cream o retea separata, independenta de cea a firmei

 

Ati putea fi interesat de:

Administrare retea cu fir si wireless

• Fiecare calculator al retelei va avea un nume unic cu care i se va permite sa se conecteze la retea. Un calculator necunoscut (care nu este creat in AD in prealabil) nu i se va permite accesul in retea (Ex: pentru departamentul financiar: calculator 1 cu numele FIN01; calculator 2 cu numele FIN02)

 

Managementul documentelor

Pentru siguranta documentelor si accesul permanent la acestea, va recomandam folosirea unui server de fisiere.

Beneficii:

• Posibilitatea crearii unei zone publice: toti angajatii dumneavoastra au acces la aceasta zona
• Posibilitatea crearii unei zone private: angajatii au acces la anumite documente in functie de nevoile bunei desfasurari a activitatilor
• Copie de siguranta (backup) al documentelor efectutata centralizat: facem periodic o copie de siguranta a documentelor de pe acest server intr-o alta locatie (server, hard disk (HDD) extern, cloud). Astfel, chiar daca se defecteaza serverul, datele sunt in siguranta
• Acces neconditionat la date:
  

  Scenariu:

  Nu se foloseste server de fisiere, toate documentele sunt stocate pe calculatorare. Un angajat nu este in firma si aveti nevoie de documente din calculatorul acestuia. Ce faceti daca nu va raspunde, nu va da parola de acces la calculator sau in cazul unui laptop, acesta este la angajat?

• Datele stau in siguranta pe server:

  Scenariu:
  Nu se foloseste server de fisiere si unui angajat i se fura laptopul. In acest moment aveti 5 probleme majore:

  • Ati pierdut documentele de pe laptopul respectiv
  • Hotul are acces la documentele firmei stocate pe acel laptop
  • Buna desfasurare a activitatii angajatilor va fi periclitata
  • Pierdeti timp si bani cu refacerea documentelor
  • Aveti nevoie de un laptop nou

 

Avand server de fisiere si un scenariu ca cel prezentat anterior, evitati toate problemele descrise. Singurul impediment ramane laptopul.

De asemenea, prin folosirea solutiei de AD, evitam intreruperea activitatii angajatilor dumneavoastra si diminuam considerabil timpii de interventie, operand modificari direct pe server (inclusiv de la distanta (remote)).