Office मध्ये साधारण 15-20 computers झाले की "प्रत्येकाचं स्वतःचं local Windows account" हा सेटअप हळूहळू त्रासदायक व्हायला लागतो. Password लोकांच्या डोक्यात असतात, एखादा employee सोडून गेल्यावर पण त्याचा laptop shared folder मध्ये access ठेवतो, आणि finance drive कोण उघडू शकतं हे नक्की कुणालाच सांगता येत नाही. या टप्प्यावर Active Directory (AD) server चा खर्च वसूल होतो.
AD नक्की काय करतो
AD server हे central login आणि permissions system आहे. Office मधला प्रत्येक laptop/desktop स्वतंत्र न राहता "domain join" होतो. त्यानंतर:
- एकच username-password सगळ्या machines वर काम करतो
- Employee join/leave झाला की IT एका जागेवरून account बनवू/बंद करू शकतो — प्रत्येक PC वर जाऊन काम करावं लागत नाही
- Shared drives, printers, folders चा access central पद्धतीने control होतो, प्रत्येक machine वर वेगळं नाही
- Password policy (minimum length, expiry, wrong attempts नंतर lock) संपूर्ण office ला एकाच वेळी लागू होते
प्रत्यक्षात कसं दिसतं
एका project मध्ये मी Bangalore आणि Mumbai अशा दोन offices ना plain Workgroup setup वरून प्रॉपर AD domain वर migrate केलं. आधी प्रत्येक machine वेगळी configure होती — local accounts, local folder permissions, कुठलीही consistent password rules नाहीत. Migration नंतर, कुणी सकाळी resign केलं तर दुपारपर्यंत त्याचं account बंद होतं, त्यासाठी त्या laptop ला physically हात लावायची गरज नव्हती.
दुसऱ्या एका client कडे, 80 users च्या office मध्ये, मी AD सोबतच Group Policy (GPO) rules पण deploy केले — हे दोन्ही साधारण एकत्रच सेटअप होतात, कारण फक्त login नाही तर restrictions लागू करायचं काम GPO कडूनच होतं.
तुझ्या office ला AD ची गरज आहे हे कसं ओळखायचं
- 15+ systems आहेत, किंवा वेगाने वाढतायत
- Shared folder मध्ये "कोण काय बघू शकतो" हे trust वर आहे, settings वर नाही
- प्रत्येक machine साठी वेगळा password विसरल्यामुळे सतत password reset ची request येते
- नवीन employee ला properly set up व्हायला एका दिवसापेक्षा जास्त वेळ लागतो
- कुणी सोडून गेलं की access clean पद्धतीने बंद करायचा मार्गच नाही
खर्च साधारण किती
एक server लागतो (physical किंवा virtual — छोट्या office साठी एक साधी machine किंवा cloud VM पुरेसं आहे) ज्यावर Windows Server चालतो, आणि setup साठी वेळ. 20-80 users च्या office साठी हे साधारण काही दिवसांचं configuration काम असतं, आठवडे नाही. Account चा गोंधळ, विसरलेले passwords आणि कुणालाच explain न करता येणारा access यात जो वेळ जातो, त्यापुढे हा खर्च खूप कमी आहे.