Opieka IT dla firm
Wdrożenie i bieżąca administracja Windows Server oraz Active Directory - jednostki organizacyjne, grupy, polityki GPO.
Opieka IT: zakres i cenyGlosariusz · IT i administracja
Co to jest Active Directory?
Active Directory (AD) to usługa katalogowa Microsoftu do centralnego zarządzania użytkownikami, komputerami i uprawnieniami w sieci firmowej - jedno miejsce, z którego administrator kontroluje, kto ma dostęp do czego.
Czym jest i jak działa
Technicznie to baza danych plus zestaw usług działających na serwerze (kontrolerze domeny): uwierzytelnianie logowania, autoryzacja dostępu do zasobów i dystrybucja polityk grupowych (GPO) - np. wymuszenie ekranu blokady po 5 minutach bezczynności na wszystkich komputerach naraz. Użytkownicy i komputery są zorganizowani w jednostki organizacyjne (OU) i grupy zabezpieczeń, co pozwala nadawać uprawnienia całym zespołom, nie pojedynczym kontom.
W nowoczesnych środowiskach lokalny AD często współpracuje z chmurowym Microsoft Entra ID (dawniej Azure AD), synchronizując konta między siecią firmową a Microsoft 365.
Dlaczego to ważne
Centralizacja to nie wygoda, tylko bezpieczeństwo. Bez AD odebranie dostępu zwolnionemu pracownikowi oznacza ręczne przejście po każdym systemie z osobna - łatwo o coś zapomnieć. Z AD wystarczy wyłączyć jedno konto, żeby stracił dostęp wszędzie tam, gdzie logowanie opiera się na katalogu.
Dla kogo jest ważne
- Firmy z własną infrastrukturą Windows Server - AD to fundament większości takich środowisk.
- Administratorzy IT odpowiedzialni za zarządzanie uprawnieniami i politykami bezpieczeństwa.
- Firmy rosnące z kilku do kilkudziesięciu stanowisk - moment, w którym ręczne zarządzanie kontami przestaje się skalować.
FAQ
Najczęściej zadawane pytania
Czym różni się Active Directory od Azure AD / Microsoft Entra ID?
Klasyczny Active Directory (AD DS) działa lokalnie, na serwerze w Twojej sieci, i zarządza komputerami w biurze. Microsoft Entra ID (dawniej Azure AD) to jego chmurowy odpowiednik, obsługujący logowanie do Microsoft 365 i aplikacji w chmurze. Wiele firm korzysta z obu naraz, zsynchronizowanych ze sobą.
Czy mała firma potrzebuje Active Directory?
Zależy od skali. Przy kilku komputerach i pracy głównie w chmurze często wystarczy samo Entra ID (Azure AD) bez lokalnego serwera AD. Przy większej liczbie stacji roboczych, drukarek sieciowych i udziałów plików scentralizowane zarządzanie zaczyna się realnie opłacać.
Ile kosztuje wdrożenie Active Directory?
To zależy od liczby stacji, złożoności struktury organizacyjnej i tego, czy masz już serwer, na którym można to postawić. Wycenę robię zawsze po rozmowie o konkretnym środowisku, nie z cennika z sufitu.
Powiązane usługi
Usługi związane z tym tematem
Poczta i Microsoft 365
Synchronizacja lokalnego AD z Microsoft Entra ID i konfiguracja logowania do Microsoft 365 na tych samych kontach.
Więcej o Microsoft 365Powiązane pojęcia