상석하대 2021-04

권장하지 않습니다.
보안과 계정관리 측면에서 소기의 성과를 거둘 수 없습니다.
보안에 취약한 프로토콜을 여전히 쓰고 있으며 자원의 중앙집중이 요즘에 맞는 추세가 아니기 때문입니다.
2,000명이면 인프라나 라이선스는 비용이 아니라 투자입니다.
가성비가 안 나옵니다.
엔트로피가 매우 높은 거라서 인프라를 유지하는 비용이 또한 많이 듭니다.

이현석1 2021-04

네 답변 감사합니다.

제온프로 2021-04

그러면
다른 방안으로 뭐가 좋을까여 ?
저도 궁금합니다.
대응 방안들이 어떤게 있을지.. 총총...

epowergate 2021-04

2,000명 수준이면 참고할 만한 사이트는 없고 컨설팅/설계/구축/교육/사후지원 까지 할 수 있는 업체도 많지 않습니다.
예전에 소뱅이나 텍데이타에 팀이 있었는데 지금은 잘 모르겠습니다.
최근에 3,000명, 8,000명 정도되는 회사들이 MS AZURE AD 서비스로 이관한 사례가 있습니다.
다시 생각해 보면 MS AZURE 컨설팅 하는 회사들에 문의해 보셔도 될것 같습니다.

이현석1 2021-04

네 답변 감사합니다.
AZURE AD를 사용해도 좋습니다.
위 두 회사도 확인해보겠습니다.

술이 2021-04

MS에서도 Primary AD를 에져에 갖다두는건 권고하지 않습니다. 예전에 아마존 네트워크 장애가 발생했을때 클라우드에 올인하는건 바보짓이다라고 결론냈습니다.
2000명은 그리 걱정할만큼 많은 숫자는 아닙니다.
보통 보안솔루션도 AD스키마 갖고와서 정책 내리는데 자체적인 정책 내려도 되고 솔루션 사용해도 되고 하지만 AD서버는 반드시 필수로 들어가야됩니다.
MS파트너사 찾아서 견적 요청해보세요.
아마 시니어 컨설팅 한명 3500 쥬니어 2400 정도 책정되었을겁니다. 기본 두사람 베이스로 들어가니 5-6천은 생각해야될겁니다.

이현석1 2021-04

역시 MS 전문가시네요 ^^
답변 참고하겠습니다.

mineroller 2021-04

해외에서는 MS 환경에서는 사실상 무조건 AD 도메인 구성해서 돌리는거로 보통 인식하는데 국내는 또 안그렇기도 한가보군요

그리고 메인 AD서버는 자체 데이터센터 등으로 로컬로 구축하시는게 좋다고 봅니다 (2) 클라우드쪽 장애나면 전직원 로그인이 안되는 난리가..
사용자가 200명이든 2000명이든 구축이나 관리하는 것 자체는 별 차이가 없을 것입니다..
다만 처음에 도메인 조직 설계 (OU) 를 잘 해야하는것이 관건인데.. 아 그리고 도메인네임도 정식으로 따로 준비해놓는걸 요즘은 권장하고요..

문제될것이라면 .. 비용이 엄청나게 들거 같아요.. 컨설팅이나 이런거 빼고라도 구축 이후 AD 를 전담해서 유지관리할 인원이 최소1명은 필요하실거 같고, 순수 구매비용만 봐도 AD 서버 두대 (main/standby) + CAL 라이센스 2000개 + 기존 직원중 혹시 Windows Home버전 등을 쓰는경우 도메인 사용이 안되어서 Pro 또는 Enterprise 이상으로 업글 해야 하니까 이 비용 정도까지도 감안 하셔야 할거 같습니다

이현석1 2021-04

네 말씀하신 비용도 검토중입니다.
감사합니다.

상석하대 2021-04

AD 들였다 걷어 낸 데가 꽤 많습니다.
개중에는 해외 기업을 비롯해서 알만한 기관, 기업들이 있습니다.

이현석1 2021-04

쪽지 드리겠습니다.