与在Active Directory中存储照片相关的问题?

他们存储员工照片在AD中的任何已知问题提供您存储在兼容的大小和格式?

是否有一个关键的质量,你打破或可能损坏AD数据库?

我试图理解一些服务器团队深深的担忧,我们的意图是将公司员工的照片存储在AD中……他们担心这会损坏数据库或复制问题将在全球范围内发生。

我们约有一家3000员工公司。

当然它不会破坏AD。 AD是非常可扩展的,尽pipe有很多方法可以破坏它,但是将大量数据存储在其中并不会产生影响。 许多组织会将照片与其他大型数据项(如AD中的encryption密钥)一起存储。

会发生什么情况是,复制stream量将显着增加(最初添加照片的时间很多,而在新用户被雇佣时添加每个用户的照片的时间很短),因为添加到AD的所有新照片都将被复制。 此外,您的AD数据库的大小将增加。 对于一个组织的任何合理configuration的服务器来说,这不太可能是重要的。存储的照片的最大大小是1MB,并且假定它是一个缩略图,实际大小应该明显小于这个大小。 在你的组织中,这代表(好)低于3GB的数据。

也就是说,如果你在最less量的磁盘上运行你的域控制器,你应该确保有足够的空间来存储数据(但是如果磁盘已经configuration好了,那么你就会有更新的问题)。

有一个问题不是技术问题,而是安全问题。

您还没有指出如何设置这些图片的权限。 具体而言,如果您拥有许多大公司的照片ID徽章,并且您正在考虑将这些照片添加到AD,那么作为电话簿或目录查找的一部分,他们不应该使整个业务都可以访问。

在这个时代打印自己的访问徽章并获得相同的“安全”照片是微不足道的,这意味着公司中的任何人都可以打印出任何人的假通行证。

我不是说没有照片,但是如果你用照片的身份证,那么有两张照片,一张是安全的,一张是电话簿,网站等。