Mi az Active Directory?
Az Active Directory (AD) a Microsoft identitás- és hozzáférés-kezelési megoldása. Segítségével: - Egységes bejelentkezési adatokkal (felhasználónév + jelszó) lehet hozzáférni az összes hálózati erőforráshoz - Csoportházirendekkel (GPO) szabályozhatók a gépek beállításai - Könnyen kezelhető, ki mihez férhet hozzá
A klasszikus AD egy helyi szerveren fut (on-premise), és Domain Controller (DC) névvel jelölik.
Mikor éri meg az on-premise AD?
Az on-premise AD bevezetése jellemzően akkor indokolt, ha: - 20-30 főnél többen dolgoznak a cégnél - Windows-alapú munkaállomásokat és szervereket üzemeltetnek - Egységes jelszóházirendet és GPO-t szeretnének alkalmazni - Vannak helyi fájlszerverek, nyomtatók, amelyeket AD-n keresztül kell kezelni
On-premise AD bevezetési költségek
| Tétel | Becsült összeg |
|---|---|
| Windows Server licenc (2022 Std.) | 300 000–600 000 Ft |
| Szerver hardver (ha nincs) | 300 000–800 000 Ft |
| Bevezetési munka (AD telepítés, konfigurálás) | 150 000–400 000 Ft |
| Karbantartás (éves) | 100 000–250 000 Ft |
Azure AD / Entra ID: a modern alternatíva
Ha a cég cloud-first szemléletet követ (Microsoft 365, SharePoint, Teams), az Azure AD (ma: Microsoft Entra ID) jobb választás lehet:
| Szempont | On-premise AD | Azure AD / Entra ID |
|---|---|---|
| Szerverhardver szükséges? | Igen | Nem |
| Helyi erőforrások kezelése | Kiváló | Korlátozott |
| Cloud integráció | Csak hybrid esetén | Natív |
| VPN nélküli távmunka | Nehézkesebb | Egyszerűbb |
| Ár | Magas egyszeri befektetés | Microsoft 365-be beleértve |
| Karbantartás | IT-s szükséges | Minimális |
Híbrid modell: a legjobb KKV megoldás
Sok 20-80 fős cégnek a legjobb megoldás a hybrid join azaz a gépek helyi AD-hez és Azure AD-hez is csatlakozva vannak. Így: - A helyi erőforrások (fájlszerver, nyomtató) helyi AD-n keresztül érhetők el - A cloud szolgáltatások (Microsoft 365, SharePoint) Azure AD-n keresztül - Egységes felhasználói fiók, SSO mindkét világban
Mikor ne vezess be on-premise AD-t?
Kerüld az on-premise AD-t, ha: - 15 főnél kevesebb a cég és nem terjeszkedik gyorsan - Teljesen cloud-alapú a munkakörnyezet - Nincs megbízható IT partner a karbantartáshoz - Rövid időn belül irodaköltözés vagy infrastrukturális változás várható
Összefoglalás
A kérdés nem az, hogy "kell-e AD?", hanem "milyen típusú identitáskezelés illik a cég méretéhez és jövőjéhez?" Kis, cloud-first cégeknél Azure AD / Entra ID elegendő és sokkal egyszerűbb. Nagyobb, helyi infrastruktúrával rendelkező cégeknél érdemes on-premise AD-t vagy hibrid megoldást fontolóra venni. Mindenképpen kérd ki tapasztalt IT szakember véleményét, mielőtt döntesz – a bevezetés visszafordítható, de nem olcsó.