AD없이 많은 수의 워크 스테이션을 관리했습니다. 전동 도구 (Altiris Deployment Solution)가 있었지만 특정 상황에서는 여전히 문제가 있습니다.

1. 보안 감사원이 와서 기본 워크 스테이션 암호 정책으로는 충분하지 않다고 말합니다. 5,000 대의 컴퓨터에서 암호 복잡성 및 만료 등을 변경하려면 (사소한) 스크립트를 작성하고 모든 컴퓨터에서 실행되도록 예약해야했습니다. (노트북을 잡는 행운을 빕니다!)
2. 부서 프린터 매핑 물론, 우리는 IP 번호를 사용할 수 있습니다. 즉, 부서 A와 부서 B가 프린터 전쟁에 처한 경우, 구제 조치에는 프린터를 스테이 킹 한 다음 문제가있는 워크 스테이션으로 다시 돌아와 워크 스테이션에서 프린터를 제거해야합니다. (인쇄 관리 소프트웨어를 대신 구매할 수 있다고 가정합니다.) 또한 프린터를 사용하지 않을 경우 어떻게 프린터를 워크 스테이션에 넣었을까요? 그리고 다시는 끝나지 않게하려면 어떻게해야합니까?
3. WSUS에 대한 레지스트리 키가 있으므로 기술적 으로 패치 관리를 위해 AD가 필요하지 않습니다. 그러나 이미지에 이러한 레지스트리 키를 포함하는 경우 몇 개의 키 (SusClientID 및 PingID)를 확인하고 삭제해야합니다. 그렇지 않으면 업데이트 가 적용 되지 않습니다 . 또는보다 구체적이고 정확하게하기 위해 그들 중 하나만 업데이트를받습니다.
4. 소프트웨어 설치 전동 공구 (LANdesk, Altiris 등)로 이러한 작업을 수행 할 수 있지만 추가 비용이 발생합니다.
5. “독”프린터 드라이버. 나는이 두 가지를 보았다. 가장 좋은 해결책은 업데이트 된 드라이버가있는 인쇄 대기열입니다.
6. 허용 된 포리스트 / 허용 된 호스트를 지정하고 인쇄 제한을 설정하지 않는 한 Windows 7 인쇄에는 놀라운 효과가 있습니다. User1이 User2의 로컬 프린터를 사용하기를 원하지 않는 한 모든 프린터가 ip 전용 인 경우에는 큰 문제가되지 않을 것입니다. AD가 없으면 우리 기술자들은 워크 스테이션이나 마스터 이미지에서 gpedit를 사용해야했습니다.
7. 클라우드 Exchange를 가정하고 있지만 전자 메일 마이그레이션 및 AD가없는 다른 대규모 인프라 변경은 클라이언트 측에서 고통 스럽습니다. 나는 “오래된 실패한 마이그레이션 / 워크 스테이션 추가에서 소프트웨어를 AD로 마이그레이션 / 사용자 프로필을 로컬에서 도메인으로 / 관리자에서 사용자로 강제 전환 / 방화벽으로 변경”Altiris를 통해 실행했다. (Microsoft 컨설턴트는 쿵푸를 보여줄 때까지 엄지 드라이브로 임시 직원을 고용 할 것을 제안했습니다.)

또한 도메인이 아닌 작업 그룹을 가지고 있다고 말할 때 3 개의 헤드가있는 것처럼 보이는 소프트웨어 공급 업체가 있습니다. Altiris는 작업 그룹에서 실행되지만 데스크톱 기술은 예를 들어 암호를 변경할 수 없습니다. (좋아요. 암호를 변경할 수도 있습니다.하지만 큐브로 돌아가서 새 암호를 서버에 입력하거나 새 암호가 무엇인지 알려줘야합니다 .)

내가 얻는 것은 : AD없이 많은 워크 스테이션을 관리 할 수 ​​있지만 교체 소프트웨어를 구입해야 할 수도 있으며 멋진 소프트웨어조차도 고통스러운 일이 발생할 수 있습니다.

답변