Клиент запросил у меня программное обеспечение DLP для блокировки дисков USB и CD. Я связался с несколькими компаниями, и инструменту DLP нужен домен, откуда программное обеспечение может контролировать узлы.
Клиент говорит, что у них 55 компьютеров в рабочей группе, а также 1 сервер. Я не слежу за тем, что именно является рабочей группой и доменом. В спецификациях инструмента DLP говорится, что в сети должен быть домен и службы Active Directory.
Рабочая группа - это совокупность компьютеров, которые объединены в сеть, но не имеют центральной точки, которая контролирует вход в систему или разрешения. Каждый компьютер в рабочей группе поддерживает свой собственный список учетных записей пользователей и паролей, а также разрешения, которые каждая учетная запись имеет на этом компьютере.
Домен имеет один (или несколько) серверов, выполняющих работу контроллера домена. Этот контроллер домена имеет службу каталогов (называемую Active Directory), каталог поддерживает список имен пользователей и паролей. Он также отслеживает, какие компьютеры являются членами домена. Любая учетная запись пользователя, известная как контроллер домена, может использоваться для входа на любой ПК, являющийся членом домена.
Более того, контроллер домена может применять политики к компьютерам или пользователям. Эти политики могут контролировать многие аспекты компьютера, начиная от удаления определенных значков на панели управления и заканчивая установкой определенного программного обеспечения на всех компьютерах.
Я предположил бы, что с 55 рабочими станциями домен был бы хорошим планом в любом случае. Затем они также могут централизованно управлять исправлениями Windows на рабочих станциях с помощью инструмента под названием WSUS, могут запускать центральную консоль управления антивирусными сканерами, которая обеспечит наличие на всех рабочих станциях современных антивирусных программ.
здесь, по- видимому, содержится некоторая полезная информация о других преимуществах, которые может принести развертывание AD, а также информация о планировании этого.
McAfee DLP интегрируется с ePO, который поддерживает работу с компьютерами в рабочей группе.
