我应该完全淘汰我们的Windows域名吗？

在过去的一年中,我们将几乎所有曾经在我们的 Windows服务器(SBS 2003 Premium)上运行的服务迁移到另一台运行 Linux的服务器上.最后几个服务很快将转移到在Linux机顶盒上作为VM运行的新Windows 2003 Server – 我们计划长期保持这个VM,因为我们预计将始终需要某些只能运行的软件视窗.

由于所有迁移的服务(电子邮件,文件服务器等)都使用自己的身份验证,我想知道保持Windows域的好处是否超过成本(主要是灾难恢复的复杂性增加).如果没有明显的需要保留它,我是否应该抓住机会完全​​摆脱它？

该公司有大约20个桌面,其中包括几个目前尚未加入该域名的桌面,因为它们是便宜的XP Home盒子.

如果你计划你的公司永远不会成长,那么听起来你肯定可以取消它. AD的主要优点是集中式身份验证,组策略以及与其他系统的集成.使用15-20的桌面机队,您可以手动处理大部分繁重的工作而不是GPO(尽管GPO仍然会更快).

如果您计划增长,您当前的设置将很快失控.如果没有办法集中管理设置并为Windows客户端指定策略,那么如果您的用户群增加一倍,您的工作就会被裁掉.如果你尝试以便宜的方式做所有事情,你最终会花费更多的钱来试图管理它. IT运营将会有一定的成本,并尽可能地降低成本.

此外,不允许用户更改密码是一个巨大的安全问题.无论你是否坚持使用AD,你都应该解决这个问题.