浅谈活动目录的商业价值与特性

图（2-5）

安装AD之后的优势：

2 管理人员或者员工不需要再花费大量的时间去查用户资料。

2 用户的资料可以得到随时更新，避免了及时联系不到同事所带来的不必要的麻烦。

2 避免了打印过多的资料，节约了成本。

2.2增强了整个网络系统的安全性 2.2.1增强员工安全策略的设置

一、企业所面临的问题：

2 用户使用的帐号密码过于简单、不符合复杂性要求。

2 默认情况下，任何人均有完全访问权限。

2 用户经常忘记密码，给网络管理员带来了一定的负担。

二、一般的解决方法：

2 由网络管理员给用户指定密码，或是用户把密码集中起来告诉给网络管理员进行修改。

2 数千台计算机的密码修改会引来安全问题。

2 用户经常把一些复杂的密码写在小纸条上，然后贴在自己的电脑桌上或其他隐蔽的地方，造成了一些不安全的隐患。

三、AD环境下实现的方法：

（1）、普通域用户的域安全策略的设置。打开“开始”→“程序”→“管理工具”→“域安全策略”→“安全设置”→“帐户策略”，然后设置密码策略，帐户锁定策略以及Kerberos策略。如下图（2-6）

图（2-6）

比如说可以设置域用户密码必须符合复杂性要求，密码长度最小值为7位，帐户锁定阈值为5次（避免了一些黑客远程试探密码）等等。除此之外还有设置用户的一些权利分配，比如说不允许普通域用户更改系统时间，远程关机等等。