Active Directory (AD) คืออะไร? ทำไมออฟฟิศที่มีคอมเกิน 10 เครื่องถึงขาดระบบนี้ไม่ได้
ลองจินตนาการถึงออฟฟิศที่มีพนักงาน 30 คน และมีคอมพิวเตอร์ 30 เครื่อง วันหนึ่งมีพนักงานใหม่เข้ามา 3 คน… สิ่งที่ช่างไอทีต้องทำคืออะไรครับ? ต้องเดินไปที่คอมพิวเตอร์ทั้ง 30 เครื่อง แล้วนั่งสร้างชื่อ Username และ Password ให้พนักงานใหม่ทีละเครื่องหรือ?
แล้วถ้าพนักงานคนนั้นลาออกล่ะ? คุณต้องวิ่งไปไล่ลบบัญชีทิ้งทีละ 30 เครื่องอีกใช่ไหม? ถ้ามีคอมพิวเตอร์สัก 100 เครื่อง ชีวิตของฝ่ายไอทีคงตกนรกทั้งเป็นแน่นอนครับ!
นี่คือเหตุผลที่โลกขององค์กรธุรกิจต้องพึ่งพาพระเอกตลอดกาลของ Microsoft ที่ชื่อว่า Active Directory (AD) ครับ!
🏛️ เปรียบเทียบ Active Directory: ที่ว่าการอำเภอและสำนักทะเบียนราษฎร์
• ถ้าไม่มี AD (Workgroup): เหมือนบ้านแต่ละหลังมีแม่กุญแจของตัวเอง พนักงานแต่ละคนต้องพกดอกกุญแจ 30 ดอกเพื่อไขเข้าคอม 30 เครื่อง
• เมื่อมี AD (Domain): มีเซิร์ฟเวอร์ส่วนกลางทำหน้าที่เป็น “สำนักทะเบียนราษฎร์ (Domain Controller)” พนักงานทุกคนมีบัตรประชาชนดิจิทัลใบเดียว (Single Sign-On) สามารถเดินไปนั่งหน้าคอมพิวเตอร์เครื่องไหนในออฟฟิศก็ได้ เสียบการ์ดล็อกอินปุ๊บ หน้าจอ ข้อมูล และสิทธิ์งานของเขาก็จะโผล่ขึ้นมาทันที!
3 ภารกิจหลักที่ AD จัดการให้ในคลิกเดียว
- รวมศูนย์การจัดการผู้ใช้งาน (Centralized User Management): สร้าง แก้ไข หรือปิดระงับบัญชีพนักงานได้จากหน้าจอเดียว ไม่ว่าบริษัทจะมีคอมกี่พันเครื่อง บัญชีจะอัปเดตตรงกันทั่วทั้งองค์กรทันที
- โครงสร้างแผนกที่ชัดเจนผ่าน OU (Organizational Unit): แบ่งแยกผู้ใช้ตามแผนก เช่น OU_Accounting, OU_HR, OU_Sales ทำให้แอดมินสามารถกำหนดสิทธิ์การเข้าถึงโฟลเดอร์ไฟล์เซิร์ฟเวอร์ตามบทบาทหน้าที่ได้อย่างปลอดภัย
- เป็นฐานรากของระบบความปลอดภัยองค์กร: ทำงานร่วมกับระบบยืนยันตัวตน Kerberos, DNS และ Group Policy เพื่อคุมเข้มความปลอดภัยทั่วทั้งบริษัทครับ!
