Рабочая группа / Домен для программного обеспечения DLP

741
RPK

Клиент запросил у меня программное обеспечение DLP для блокировки дисков USB и CD. Я связался с несколькими компаниями, и инструмент DLP нуждается в Домене, откуда программное обеспечение может контролировать узлы.

Клиент говорит, что у них 55 компьютеров в рабочей группе, а также 1 сервер. Я не слежу за тем, что именно является рабочей группой и доменом. В спецификациях инструмента DLP говорится, что в сети должен быть домен и службы Active Directory.

0

2 ответа на вопрос

1
pipTheGeek

Рабочая группа - это совокупность компьютеров, которые объединены в сеть, но не имеют центральной точки, которая контролирует вход в систему или разрешения. Каждый компьютер в рабочей группе поддерживает свой собственный список учетных записей пользователей и паролей, а также разрешения, которые каждая учетная запись имеет на этом компьютере.
Домен имеет один (или несколько) серверов, выполняющих работу контроллера домена. Этот контроллер домена имеет службу каталогов (называемую Active Directory), каталог поддерживает список имен пользователей и паролей. Он также отслеживает, какие компьютеры являются членами домена. Любая учетная запись пользователя, известная как контроллер домена, может использоваться для входа на любой ПК, являющийся членом домена.
Более того, контроллер домена может применять политики к компьютерам или пользователям. Эти политики могут контролировать многие аспекты компьютера, начиная от удаления определенных значков на панели управления и заканчивая установкой определенного программного обеспечения на всех компьютерах.
Я предположил бы, что с 55 рабочими станциями домен был бы хорошим планом в любом случае. Затем они также могут централизованно управлять исправлениями Windows на рабочих станциях с помощью инструмента под названием WSUS, могут запускать центральную консоль управления антивирусными сканерами, которая обеспечит наличие на всех рабочих станциях современных антивирусных программ.

здесь, по- видимому, содержится некоторая полезная информация о других преимуществах, которые может принести развертывание AD, а также информация о планировании этого.

Это не отвечает на его вопрос, хотя. Конечно, есть решения DLP, которые работают в рабочей группе. И две вещи, которые вы упомянули (WSUS и Centralized AV), могут быть использованы вне ситуации домена. Не то чтобы я выступал против использования домена, но в некоторых случаях вы не можете (некоторые правительственные ситуации и т. Д.). MDMarra 14 лет назад 1
Он сказал, что нашел какое-то программное обеспечение, но для его работы требуется домен, и он не был уверен, что это за домен. Я пытался объяснить, что это было, и какие-то другие причины, по которым вы можете обнаружить, что домен полезен. Я предположил, что у него есть вопрос о программном обеспечении DLP. pipTheGeek 14 лет назад 1
1
MDMarra

McAfee DLP интегрируется с ePO, который поддерживает работу с компьютерами в рабочей группе.

Похожие вопросы