活動目錄在云中扮演何角色
在Windows商店中，活動目錄（Active Directory）是權威性的用戶目錄，它管理到電子郵件、文件共享和通常是很廣泛的商務應用的訪問。因此，為什么這么多IT經理對將AD置入云中表示懷疑就很清晰了。簡而言之，它是頗具戰略性的一項資產。
但是有一句話回答了這些懷疑：有誰不想將AD融入到他們的云計算策略嗎？隨著軟件即服務（SaaS）應用程序繼續增長，云中的活動目錄可以幫助組織更好地應用這些軟件包來發揮它們的優勢。因此，不是將活動目錄推入到云中，而是復制它。這么做的目的并不是外包AD功能，而是復制一份云就緒。運用有這些技術的應用程序，這么做的目的很明顯。
假設企業運用Salesforce作為其CRM工具，公司現在可以運用基于云的活動目錄系統來處理以下幾項挑戰：
同步用戶數據——在各種組織單元（OU）中，當用戶增加、減少或轉移時，這些改變會自動地反映到SaaS應用中。
單點登錄（Single Sign-On）——通過允許用戶認證他們基于Windows的密碼，你使用SaaS應用程序時不再需要附加的一套憑證。
事實上，微軟的這一步走得更深入，通過其叫做活動目錄聯盟服務（ADFS）2.0的產品。ADFS使用一套類似于SSL和公鑰加密的安全協議來為沒有托管到網絡中的應用提供單點登錄。這項技術之后可應用到Office 365、SharePoint、Windows Azure及其它產品。
服務器云計算最佳實踐技巧
云計算相對還比較年輕，業界還在建立相關的最佳實踐。但是，云的概念已經出現一段時間了，它讓IT經理可以從一些更成熟的技術中學到更多。
許可證（Licensing）：IT商店可以運用云環境減輕峰值或通過遠程生成虛擬機（VM）來增加數據流量。如果你的環境中運用了云產品，請確保它可以通過這種方式安裝。有些產品從云的角度限制了要用到的許可證。這在商業Grid、HPC或DataGrid廠商中尤為常見。
數據傳輸成本（Data Transfer Cost）：如果你計劃使用Amazon等云廠商的產品，請確保你完全理解了它的收費模式。確保這個云模式在內部數據傳輸和外部數據傳輸上有明顯的區別。在我們的這個舉例中，Amazon的標價模式規定，內部流量免費，而通過外部IP的所有傳輸都需要額外收費。
延遲時間（Latency）：如果工作環境精確要求非常低的延遲時間，那么云可能不會是最好的方式。記住，運用互聯網傳輸數據意味著，在多個位置上任何時候都可能發生任何事情。云服務器可能性能降低，而這可能并不是提供商或環境的錯。理解環境的性能要求并清楚的知道什么是關鍵業務也是非常重要的。
冗余（Redundancy）：IT團隊應該一直確保其運用的云服務有一定冗余。當關鍵應用程序性能下降接著又恢復時，所有本地變更都會多次化為烏有，而用戶必須從頭開始。為了解決這個問題，很多云服務提供商現在提供叫做持久狀態存儲的服務。這意味著要使用的數據隨時可以保持鏈接到特定計算實例。
云計算繼續進步且穩固。在接下來的幾年中，IT經理會開始看到將服務器架構卸載到云的決定性優勢。每個人都有不同的理由來采用云服務，包括更少的硬件占用、成本節省、災難恢復或是業務擴張。隨著虛擬化和面向服務架構（SOA）繼續在數據中心發展，運行敏捷工作負載和可擴展環境的能力最終會讓每一個企業以這樣或那樣的方式走入云。
【編輯推薦】
