Я не бачу, щоб Active Directory (AD) додав складності. Швидше, я вважаю це полегшенням адміністрування. Я вважаю, що функціонал, який він дозволяє в клієнтській ОС, є основним інструментом для забезпечення плавного зростання та заміни комп'ютерів у майбутньому.
З точки зору вартості, існують дуже низькі за ціною версії Windows Server (2012 р. Нинішня R2 Essentials заповнює цю нішу), які приносять багато приємних інструментів для роботи в невеликих мережах за не багато грошей. У невеликих середовищах вам також не доведеться возитися з W / CAL.
Якщо говорити про це в «більшій картині», де Active Directory є лише частиною набору функцій, який може надавати спеціалізований серверний комп'ютер та серверну ОС, я бачу багато переваг.
Active Directory надає вам можливість одноразового входу, групову політику та можливість створювати схеми авторизації за допомогою груп безпеки, які легко перевершать плинність співробітників. Зокрема, у малому бізнесі хороша стратегія дозволів, що обертається навколо груп AD, призначених для ролей співробітників, дозволила мені легко впоратися із ситуаціями типу "Боб зараз виконує роботу Джона" (які, здається, з'являються частіше у малому бізнесі, ніж у великому, в моєму досвід) дуже легко.
Мати WSUS - це чудово. О, хлопче, мені подобається мати WSUS.
Я згадав групову політику? Перенаправлення папок? Профілі користувачів роумінгу? О, як я люблю клієнтські комп'ютери без громадянства (або майже так), і легкість, з якою я можу перезавантажити несправний ПК або замінити комп'ютер. Наявність користувачів, які можуть увійти на будь-який клієнтський ПК та мати основні функціональні можливості (непридатні додатки на стороні клієнта), перетворює "надзвичайні ситуації" на щоденні службові дзвінки.
Мені подобається мати "справжній" сервер для обробки протоколів інфраструктури, таких як DHCP і DNS (порівняно з деякими химерними іграшковими "серверами", вбудованими в Wi-Fi-роутер звичайного споживача тощо).
Аудит безпеки набагато, набагато простіше в умовах, де є централізована аутентифікація та авторизація.
Я трохи прихильний до функцій резервного копіювання ПК в Windows Server 2012 Essentials для дуже маленьких клієнтів, де в іншому випадку їх отримання навесні на кілька запасних ПК, які будуть використані в "гарячому столі", у випадку відмови ПК занадто багато за них витратити. Це свого роду гакет, і я б вважав за краще взагалі нічого не створювати резервні копії на клієнтських комп’ютерах, але економити час у невеликих магазинах, де стандартизація клієнтських комп'ютерів відсутня, важко сперечатися.
Бізнес може отримати цінність з інших пакетних програм, які може розміщувати сервер, наприклад, SharePoint.
Пропонуйте користувачам віддалений доступ через послуги маршрутизації та віддаленого доступу або шлюз віддаленого робочого столу.
Мені подобається мати локальний Windows Server з Active Directory у середовищах, де є клієнтські комп'ютери Windows. Це полегшує моє життя і, в кінцевому рахунку, коштує моєму Клієнту менше грошей, з часом, ніж намагатися "погоняти котів", керуючи флотом ПК, що не приєдналися до домену.