SUSE LINUX Enterprise & openSUSE Community
มกราคม 18, 2019, 10:36:56 PM *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน
ส่งอีเมล์ยืนยันการใช้งาน?

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
ข่าว:
 
   หน้าแรก   ช่วยเหลือ ค้นหา เข้าสู่ระบบ สมัครสมาชิก  

[Why we need your support] SUSE and openSUSE are trademarks of Attachmate Group, Inc. - WE ARE NOT IN ANY WAY ASSOCIATED WITH SUSE AND ATTACHMATE GROUP. SUSEThailand.com is a SUSE Linux user and community found in Thailand but not limited to other country suse linux user to join in. Currently active contents (How to's, Scripts, Tips, Tricks, Tutorials, Linux Command Line, and Troubleshooting) this suse linux how to's and expert support are SUSE Linux.
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน
หัวข้อ: [advertorial] Linux Domain Controller + GPO + LDAP Server  (อ่าน 4641 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
Sontaya
Administrator
Expert : ผู้เชี่ยวชาญ
*****

Karma: +1/-0
ออฟไลน์ ออฟไลน์

กระทู้: 1931


Administrator


เว็บไซต์
« เมื่อ: พฤษภาคม 17, 2011, 06:16:15 PM »


บริการเซตอับระบบ Linux Domain Controller + Group Policy Management + LDAP Server

Linux Domain Controller สามารถจัดการ Group Policy การใช้งานของ Users ได้เทียบเท่ากับ Windows Server เหมาะสำหรับบริษัทที่มีข้อจำกัดในเรื่องงบประมาณ Windows Server License เราก็รู้กันดีว่าใน Group Policy Domain มีหลาย Group Policy แต่รู้หรือไม่ว่าเราได้ใช้  Group Policy Domain คุ้มค่ากับที่เราจ่ายไปหรือเปล่า?

ข้อดีการใช้งาน Linux Domain Controller + LDAP Server

ป้องกันไวรัสได้ 100 %
หมดปัญหาเรื่อง Lisence
หมดปัญหาเรื่อง CAL (Client Access License) สิทธิการใช้งานเซิร์ฟเวอร์
 
ข้อเสียการใช้งาน Windows Server Domain Controller

เสียค่าใช้จ่ายในการซื้อ Windows Server Lisence
เสียค่าใช้จ่ายในการซื้อโปรแกรมป้องกันไวรัส
เสียค่าใช้งานในการซื้อ  CAL ต่ออุปกรณ์ หรือต่อผู้ใช้  (Device CAL และ User CAL)

คุณสมบัติ Linux Domain Controller

- บัญชีของผู้ใช้ (system users) ถูกเก็บไว้ที่ LDAP database directory
- การบันทึกรายการแก้ไขค่าคอนฟิกกูเรชั่นของอุปรกณ์และเซิร์เวอร์ถูกเก็บไว้ที่ LDAP directory
- การป้องกันการแก้ไขหรือกำหนดค่าของระบบเน็ตเวอร์คอินเตอร์เฟซ (Local Network Configure)
- การป้องกันการติดตั้ง Software โดยไม่ได้รับอนุญาต (Add or Install Program)
- การป้องกันการถอนโปรแกรมใช้งาน ( Remove/Uninstall Program)
- การป้องกันการเข้าใช้งานเครื่องมือของผู้ดูแล (Administrator Tools)
- การใช้งาน Roaming Profiles (Roaming Profiles Policy)
- Roaming Profiles คือ การใช้งานระบบ Domain โดยไม่ยึดติดกับเครื่อง Client นั่นคือ ผู้ใช้งานไม่จำเป็นต้อง Logon Domain ที่เครื่องคอมพิวเตอร์เครื่องเดิม ๆ ตลอด สามารถที่จะเข้าใช้งานเครื่องใดก็ได้โดยที่หน้าจอหรือการตั้งค่าต่างของ Windows รวมถึงการข้อมูลต่าง ๆ ของ My Documents ด้วย
- User สามารถเก็บไฟล์งานที่สำคัญให้เก็บไว้ที่ Personal network drive ซึ่ง admin เป็นผู้กำหนดขนาดพื้นที่การใช้งานให้ เช่น 500Mb ต่อผู้ใช้
- User สามารถใช้ไฟล์ร่วมกันอย่างมีประสิทธิภาพ โดยมีการแบ่งเป็นกลุ่ม (Group) เช่น กลุ่ม Manager, Account, Marketing, Technical เป็นต้น

ติดต่อ sontaya [at] susethailand [dot] com
« แก้ไขครั้งสุดท้าย: พฤศจิกายน 03, 2012, 10:15:54 AM โดย Sontaya » แจ้งลบกระทู้นี้หรือติดต่อผู้ดูแล   บันทึกการเข้า

ageLOC Technology
Sontaya
Administrator
Expert : ผู้เชี่ยวชาญ
*****

Karma: +1/-0
ออฟไลน์ ออฟไลน์

กระทู้: 1931


Administrator


เว็บไซต์
« ตอบ #1 เมื่อ: พฤษภาคม 23, 2011, 07:24:47 PM »


ตัวอย่างการจัดการ Linux Domain Controller และ Group Policy Management

- การกำหนดให้ผู้ใช้ เช่น it01 ล็อกอินได้เฉพาะเครื่องคอมพิวเตอร์ที่ชื่อ it01 เท่านั้น

เครื่องมือจัดการ Linux Domain Controller และ GPO



Tools Management สามารถติดตั้งบน Windows XP, Vista, 7,  2003, และ 2008

สร้างหน่วยงาน(แผนกต่างๆ หรือสาขาต่างๆ)



กำหนดนโยบายของแผนกไอที



โดยการกำหนดให้ผู้ใช้ เช่น it01 ล็อกอินได้เฉพาะเครื่องคอมพิวเตอร์ที่ชื่อ it01 เท่านั้น

ทดสอบล็อกอินที่เครื่องอื่นๆ



- กำหนดชื่อผู้ใช้ it01 ห้ามล็อกอินDisable Account



หลังจากที่กำหนด GPO ถ้าเป็นไปตามที่กำหนดผู้ใช้ it01 จะล็อกอินเข้าเครื่องไม่ได้



- การสร้าง GPO สำหรับ Wallpaper หรือ Screen saver



เมื่อผุ้ใช้ล็อกอินนโยบายก็จะเป็นไปตามที่เราได้กำหนดไว้



สนใจระบบติดต่อ sontaya [at] susethailand [dot] com
แจ้งลบกระทู้นี้หรือติดต่อผู้ดูแล   บันทึกการเข้า

ageLOC Technology
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

(@)2007 SUSE Linux user community found in Thailand. This site is not an official openSUSE and SUSE website, and is not in any way affiliated with or endorsed by SUSE Linux GmbH or Novell. openSUSE and SUSE are trademarks of Novell, Inc. in the United States and other countries.
Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!
หน้านี้ถูกสร้างขึ้นภายในเวลา 0.034 วินาที กับ 18 คำสั่ง (Pretty URLs adds 0.009s, 2q)