为什么我应该有一个域控制器？

Question

我不是 Windows 人。我所有的工作生涯都在管理 Mac 和 Linux。为什么我应该有一个 Windows 域控制器？

我知道Active Directory是什么，但我不是 Microsoft 专家。从纸面上看，一切都是美好的，但我所拥有的现实是，它不起作用，也无助于我的工作。这就是为什么我在考虑或不考虑关闭域控制器的原因。

我只看到缺点。

我拥有的：

• 90 台电脑到 90 人。
• 五台打印机，登录方式不同，不集中，因为一台打印机很难用强密码。
• 1/3 使用Google Apps，另一个使用 Linux 邮件服务器。
• 我们所有的业务应用程序都运行在 Linux 服务器上。
• 我们的文件在 Linux NAS 中。
• 所有的计算都不同（这是一场噩梦）
• 有些人有笔记本电脑并且总是在移动（公司内部和外部）
• 我们在思科自适应安全设备 (ASA) 防火墙后面
• DNS在 Cisco 路由器上，我计划将DHCP移至交换机（我无权管理路由器）

在我看来：

• 出错只是另一回事。
• 域中的计算机登录速度较慢。
• 东西越少越好。而且工作也少。
• 我们有Windows Server 2008许可证，但它不是一台很好的机器，我正在从 Windows 服务器中删除所有应用程序。
• 我打算购买新的笔记本电脑，它们将安装 Windows 8，几天后将安装 Windows 8.1，我不知道 Windows 8 在旧服务器上是否运行良好！
• 我不喜欢在 Windows 许可证和服务器上花钱。

对我来说只是一个额外的服务器消耗 400 瓦...我错了吗？

Answer 1

让我们一一分解

出错只是另一件事。

不，出错的事情减少了大约 10,000 次。在一处整理登录信息，而不是 90。在一处管理打印机，而不是 90。一次将设置应用于 90 台计算机，而不是 90 台。

域中的计算机登录速度较慢。

不，这不对

东西越少越好。而且工作也少。

这是错误的。Active Directory大大减少了工作量。一想到要在没有 AD 的情况下管理 10 台计算机，我就不寒而栗，更不用说 90 台了！

我们有一个 Win Server 2008 许可证，但它不是一台很好的机器，我正在从 Windows 服务器中删除所有应用程序。

这不是一个问题。但即便如此，用于 90 台计算机的域控制器不需要非常强大。我们这里的 AD 服务器是具有 1GB RAM 且几乎没有 vCPU 的虚拟机。

我打算购买新的笔记本电脑，他们有 win8，几天后会有 8.1，我不知道 win8 是否与旧服务器一起运行良好！

是的。Microsoft 非常擅长与活动目录的向后兼容性。

我不喜欢在 Windows 许可证和服务器上花钱。

你知道我不喜欢什么吗？做 90 次事情，或者在每个人的计算机上都有不同的设置，或者有 90 个未连接的用户名，或者必须去某人的计算机上执行诸如重置密码或应用设置之类的事情。