|
La nostra azienda si occupa della progettazione, implementazione e manutenzione di Domini Aziendali basati su Active Directory, tramite l'utilizzo delle risorse Microsoft quali Windows Server 2008, Exchange Server 2007 è possibile distribuire e proteggere le informazioni aziendali in maniera centralizzata e sicura, personalizzando le informazioni a cui l'utente può accedere sia in base alla postazione che in base alle credenziali di accesso fornite. Un progetto di implementazione di una struttura basata su active directory ha come obbiettivo:
- Gestire in maniera centralizzata la struttura informatica dell’azienda.
- Offrire e regolamentare l’accesso ai dati aziendali in maniera personalizzata utente per utente e indipendente dal punto di accesso, che può essere interno all’azienda o esterno, tramite un accesso ad internet.
- Email interna ed esterna, accedibile anche dall’esterno dell’azienda, per tutti gli utenti autorizzati al fine di velocizzare le comunicazioni internet.
- Gestione elettronica dei Fax per una più veloce consultazione e invio da qualunque postazione, anche remota, senza lo spreco di carta.
- Connettere i client remoti e sedi distaccate tramite VPN criptate abilitate utente per utente o per sede.
- Offrire una protezione efficace e flessibile agli attacchi esterni e interni tramite un firewall software dedicato
- Offrire soluzioni fault tollerance per assicurare un’alto livello di continuità dei servizi offerti.
- Offrire elevati criteri di backup incrementale e completo dei server e dei client.
- Filtrare il traffico internet in entrata e uscita, proteggendo allo stesso tempo dalle instrusioni esterne la rete locale tramite l’installazione di un Firewall.
- Proteggere da virus tutta la rete interna e le email aziendali.
- Proteggere l’accesso ai computer aziendali tramite password complesse e/o l’utilizzo di lettori biometrici per il riconoscimento dell’utente e autorizzare l’accesso alla rete solo in determinate fasce orarie
un progetto di Dominio Aziendale concilia efficacemente i tre cardini dell’informatica moderna:
- Distribuzione capillare delle informazioni,
- Centralizzazione della gestione di esse al fine dell’abbattimento dei costi di gestione
- Elevati standard di sicurezza e privacy.
Active Directory
Da Wikipedia, l'enciclopedia libera.
Active Directory è un insieme di servizi di rete meglio noti come directory service adottati dai sistemi operativi Microsoft a partire da Windows 2000 Server. Active Directory si fonda sui concetti di DOMINIO e di Directory che in inglese sta a significare "elenco telefonico". Proprio prendendo spunto dalla concezione di "elenco telefonico" potremmo vedere Active Directory e quindi il Dominio come un mondo in cui vengono concentrate tutte le risorse della rete a partire dagli account utente, account computer, cartelle condivise, stampanti etc etc. L'insieme dei servizi di rete di Active Directory, ed in particolare il servizio di autenticazione Kerberos, realizzano un'altra delle caratteristiche importanti: il Single Sign-On (SSO). Tramite tale meccanismo un utente, una volta entrato nel dominio ed effettuato quindi il logon ad esso da una qualsiasi delle macchine di dominio, può accedere a risorse disponibili in rete (condivisioni, mailbox, intranet etc etc) senza dover rieffettuare l'autenticazione. Questo facilita di molto la gestione degli utenti e la vita di questi ultimi differentemente da quanto accade nelle reti peer to peer.
Active Directory è il nome utilizzato da Microsoft per riferirsi alla sua implementazione della sicurezza in una rete distribuita di computer. Utilizza vari protocolli (principalmente LDAP, DNS, DHCP, Kerberos...). In Active Directory LDAP viene usato come una base di dati che memorizza in forma centralizzata tutte le informazioni di un dominio di rete, relativamente ad autenticazioni ed accesso ai servizi, col vantaggio di mantenere tutte queste informazione sincronizzate tra i vari server di autenticazione di accesso alla rete. Le reti Active Directory possono variare da una singola installazione con poche centinaia di oggetti a grandi installazioni con milioni di oggetti. Diversamente dai vecchi sistemi di gestione account e server come User manager for domain e Server manager for domain, AD include in un unico sistema di monitoraggio tutti gli oggetti del dominio: risorse (es. stampanti), servizi (es. email) e utenti (account utenti e gruppi). AD fornisce informazioni sugli oggetti, li organizza, controlla gli accessi e imposta le security.
Active Directory fu rilasciata come beta nel 1996, rilasciata per la prima volta con Windows 2000 e in Windows Server 2003 venne rilasciata una versione con nuove funzionalità. Ulteriori miglioramenti sono stati fatti in Windows
Server 2003 R2. Active Directory è stata ulteriormente raffinata con Windows Server 2008 eWindows Server 2008 R2 ed è stata ribattezzata in Active Directory Domain Services.
|