Вопрос: Использовать Службы Google Apps / Cloud Services в качестве замены контроллера домена


Это Канонический вопрос о Cloud Services, заменяющем Active Directory.

Возможно ли использовать Google Apps или другую облачную службу в качестве замены для контроллера домена Windows (заменив всю мою инфраструктуру AD)?

В частности, я хочу удалить нашу зависимость от локального Windows Server; в настоящее время он действует как контроллер домена с файловыми и печатными службами. Я хотел бы легко заменить этот сервер чем-то на основе размещенных приложений. Я не просто хочу переместить сервер на выделенный или размещенный сервер.

Мне еще предстоит выяснить, как скомпоновать совместное использование принтера / etc. Если у кого-то есть понимание этого, это будет оценено. Цель состоит в том, чтобы в конечном итоге переместить все мои серверы в облако, а затем написать тематическое исследование по всему делу.


8
2018-06-13 15:30


Источник


Мне это интересно, так как это будет отличная возможность для бизнеса, у которого есть большинство / все их пользователи, работающие удаленно. - KJ-SRS
Будьте осторожны, чтобы хакерство, чтобы эта идея работала, не поддерживается. Профессионалы не участвуют в неприемлемом хакерстве для своих клиентов, поскольку Плохие вещи случаются слишком часто в результате. Будьте внимательны для ознакомления с Условиями обслуживания. Они почти всегда включают что-то, что «не несет ответственности за то, что ваши данные съедены нашими серверами». Данные в «облаке» не всегда подкрепляются. Даже тогда резервная система / процесс никогда не должны считаться «хорошими», пока они не будут протестированы с помощью процедур восстановления. - voretaq7


Ответы:


Нет, Google в настоящее время не предлагает эту услугу. Даже если бы они это сделали, не очень хорошая идея иметь все локальные источники аутентификации в облаке.

Предположим, что вы перешлите всю свою аутентификацию на некоторые облачные сервисы. Теперь представьте, что ваш интернет-провайдер отключен. Теперь никто не может войти в систему, даже если ваша локальная сеть в порядке. Плохо. Даже если вы можете кэшировать последние входные данные x на каждой машине, любое отклонение дольше, чем «ошибка», будет проблематичным.

Вы также спрашиваете о переносе печати и совместного использования файлов в облако. Google, в частности, не предлагает эту услугу либо за пределами, возможно, вы добавили пользовательский слой в верхнюю часть диска Google для совместного использования. Большинство других облачных сервисов взимают плату за данные, переданные на их службу и обратно. Представьте себе, должно ли каждое задание на печать проходить через ваш выход в сеть, перейдите на этот сервер, буферизируйте его и отправьте обратно на принтер на вашем локальном сайте? Ваши расходы на передачу данных Начало в двойной размер всех ваших печатных документов. Не говоря уже о том, что если соединение вашего провайдера не работает, никто не может печатать, даже если принтеры находятся в вашем офисе. Получайте удовольствие, объясняя это своим коллегам.

Для обмена файлами также существует такая же проблема, которая существует для аутентификации и печати. Не говоря уже о том, что вам нужно беспокоиться о регулярных резервных копиях сторонних серверов для общих файлов, поскольку пользователи будем удалите важные вещи, которые необходимо восстановить.


ТЛ; др Обычно считается плохой идеей переместить локальные службы, такие как аутентификация и управление файлами \ печать в облако. Не делай этого.

Это имеет смысл для Интернета, почты и тому подобного? Конечно! Имеет ли смысл перемещать «100%» в облако? Неа.


21
2018-06-14 15:58



Если бы я мог, я бы увеличил бы 100 раз. Это должен быть канонический ответ. Меня вызвали так много действительно хороших (и постоянных) продавцов, которые пытались перевести меня на облачные сервисы за последний год. Мои рассуждения были точно такими же, просто не имеет смысла вкладывать «облачные сервисы» в облако. - Bigbio2002
После много исследований, на самом деле это возможно сделать. Прежде чем я узнаю, как в формальном ответе на этот вопрос, который я задал, я хочу ответить на этот ответ в редактировании на мой вопрос ...


Невозможно заменить контроллер домена Google Apps.


6
2018-06-14 15:48