我们都知道，物理安全的安全性有多么重要。但是，少数几个企业想到了使其无任何保护的Active Directory（AD）环境所涉及的潜在威胁。 保密性、完整性、可用性（CIA）和身份验证是保护Active Directory环境的关键。 在本三部分文章中，我们将深入探讨Active Directory的用途。
在第一部分中，我们谈到了AD对域用户、组和计算机的控制和管理，以及如何利用AD管理用户帐户、计算机和其他网络资源。在第二部分中，我们深入讨论了在线证书状态协议（OCSP）作为一种有效的身份验证控制方法，并提供了建立和配置细节。
在本文中，我们将介绍集成Active Directory和LDAP的方法，以及如何应用AD架构来更好地管理本地和云环境中的身份验证。这些身份验证方法实现了更高的安全性并且更好地保护了应用程序和数据。
在企业环境中，有多个身份验证机制，使AD集成和SLA的管理变得很困难和复杂。使用自动集成和集中API创建标准身份验证寿命可以提供重要的简化。这在本文中的第3部分中进一步讨论。
Active Directory是一种关键的基础设施元件，为企业用户提供了安全的身份验证和授权。 或许更重要的是，它使企业以有序和可重复的方式组织和管理用户帐户和计算机。 通过实施OCSP、AD架构、LDAP和其他身份验证方法，您可以进一步保护您的Active Directory环境，并可确保对用户帐户、应用程序和数据的使用合法且安全。
了解更多有趣的事情：https://blog.ds3783.com/