據統計，目前全球約有 90% 的企業使用微軟AD作為內部基于目錄的身份服務平臺，管理著身份、應用和終端三個方面的資源，但隨著信創行動的逐步推進，AD作為重要且應用廣泛的IT基礎技術，成為越來越多企業信創替換的當務之急。

企業在微軟AD替換過程中，亟需解決以下問題：

>兼容性受限

微軟AD受限于Windows平臺，緊密綁定微軟生態，無法兼容麒麟、統信等信創操作系統。

>接入終端不可視

在設備登錄時，AD可以采集到的信息有限，無法滿足企業細粒度審核及審計需求。

>賬號管理混亂

共享賬號、弱口令賬號、僵尸賬號、臨時賬號隨處可見，無法統一管理。

>權限管理松散

對設備及用戶的權限劃分不清，無法統一分配、統一管理，導致越權操作等危險行為。

>存在安全隱患

密碼策略單一、特權賬號密碼缺乏強認證、管理員需要直接登錄域控操作，以及不支持國密算法等，這些隱患可能增加數據泄露和未授權訪問的風險。

>操作繁瑣

AD配置復雜，缺少直觀友好的管理界面，需要一定的技術知識和經驗，更新及運維成本極高。

而傳統信創AD也存在依賴客戶端，無法平滑替換等問題。

聯軟科技推出的AD信創替代解決方案，為企業提供無需安裝客戶端的平滑切換方案，確保在國產化IT架構中建立統一認證標準，降低信創產品的切入成本和運維壓力。

▲聯軟信創AD解決方案架構圖

替換過程中，聯軟AD能夠與微軟AD進行對接和同步，平滑接管微軟AD控制的各類型終端，下發組策略。對于企業應用，可提供 LDAP、Radius等統一認證服務實現統一認證。用戶側無需改變任何使用習慣，即可實現無感替換。

部署聯軟信創AD解決方案后，能夠實現：

兼容信創操作系統，滿足國產化及信創合規要求

聯軟AD已完成國產軟硬件平臺的兼容認證，兼容麒麟、統信、Windows、Linux等操作系統。

無需安裝客戶端 替換平滑管理更輕松

聯軟AD無需在PC上安裝客戶端，即可實現微軟AD的無感替換，實現終端加域、組策略及統一認證，支持對麒麟、統信、Windows等終端，不僅避免了大規模安裝客戶端帶來的問題，還大幅提高方案的推廣速度。

同時，相較于微軟AD不支持自助修改密碼和找回密碼，通過聯軟AD，員工只需登錄Web自助服務平臺，就能完成密碼自助修改及找回操作。

當AD密碼即將過期時，無需依賴客戶端，保持操作系統原有修改界面即可完成密碼修改，員工使用習慣不被改變，體驗流暢自然。

低代碼數字身份大屏 讓終端接入認證全局可視

聯軟AD提供詳細的審計日志及低代碼數字身份大屏，對登錄認證的用戶名稱、時間狀態、IP地址等進行審計和展示，解決微軟AD信息采集有限、終端不可視的問題。

內置身份安全引擎 強化AD安全

聯軟AD內置身份安全引擎，有效防范密碼爆破、中間人攻擊等安全隱患，阻止長時間未使用的“僵尸賬號”登錄，以及在非正常時間段的登錄嘗試，持續評估身份安全，確保賬號安全無虞。

>>>演示效果如下：