您希望失去对活动目录的依赖, 你还需要解决基础设施技术债务问题, 但也存在挑战:
- 处于维护模式的遗留应用程序无法摆脱其AD依赖关系或进行硬件升级.
- 您不知道哪些流程依赖于AD，以及它们是如何集成的.
- 部门投资于与AD集成的应用程序，直到他们购买后询问域名详细信息才会通知你.
每次删除一个应用程序对AD的依赖. 如果你是一个云优先的组织, 重新考虑你的广告策略，当你添加一个新设备到你的活动目录时，要问“为什么”.
盘点一下依赖于Kerberos和NTML的对象，并计划通过不依赖于AD的应用程序消除这个障碍.