各位小伙伴们好呀～时隔多日，小编我又来给大家讲讲新内容啦！各位一起来看下吧。
相信大家都有登录公司系统账号密码的经历，而对于一些比较大型的公司，由于管理系统众多，软件系统可能达到上百种。如果每套系统都建一套用户名和密码，管理员就很难维护。软件交付后会造成运维人员非常大的工作负担。
面对这种情况，我们需要一个大环境来管理。这就是AD域管理。我们先来了解一下什么是域，域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。AD域环境，包括所有网络资源，用户，均是在域控制器上维护。用户只要登入到域，在域内均能进行身份验证，管理人员可以较好地管理计算机资源。AD域是ActiveDirectory的缩写，AD域环境，包括所有网络资源、用户，均是在域控制器上维护，以便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好地管理计算机资源，企业也能降低网络管理成本。
有些企业在使用SD-WAN时往往希望SD-WAN的接入管理也可以结合域管理，SD-WAN客户端连接时，直接使用AD域上的用户名和密码验证。我们的资源访问控制系统和启博SD-WAN都支持AD域的认证。
下面我们来看看具体的实施方案，首先在SD-WAN服务器端选用LDAP方式，填写正确的参数，SD-WAN客户端登录时使用管理权分配的域用户名和密码即可。管理员新增和删除SD-WAN用户直接在域服务器上操作即可，不需要登录SD-WAN设备。管理员不需要维护两套用户名和密码资料，只要管理好域服务器就好了。
我们以学校网络构建为例，来看看方案的实施效果。
在学校本部安装启博MR，作为SD-WAN网络中心节点网关接入组播服务器。使用VCON的NetMeeting远程教育系统，将摄像头从教室获取的实时图像，组播到整个SD-WAN网络上，下面各个教学点的学生通过局域网内的机器直接接收组播图像上课。
在本部与分教学点间建立SD-WAN通道，在各分教学点局域网的网关上各架设启博MR，接入学校总部，可接收到学校总部组播图像。
AD域管理网络拓扑图
通过一套组网操作，只需要一组账号和密码，SD-WAN和所有业务系统帐号密码就可以通用了。