Probleme beim Speichern von Fotos in Active Directory?

Sind Probleme beim Speichern von Mitarbeiterfotos in AD bekannt, sofern Sie diese in den entsprechenden Größen und Formaten speichern?

Gibt es eine kritische Masse, die Sie beschädigen oder die AD-Datenbanken beschädigen könnte?

Ich versuche zu verstehen, dass einige der Serverteams große Bedenken haben, Mitarbeiterfotos in AD zu speichern. Sie befürchten, dass dadurch die Datenbank beschädigt wird oder Replikationsprobleme global auftreten usw.

Wir sind ungefähr ein Unternehmen mit 3.000 Mitarbeitern.

Natürlich wird es AD nicht brechen. AD ist sehr skalierbar, und obwohl es Möglichkeiten gibt, es zu beschädigen, hat das einfache Speichern großer Datenmengen keinen Einfluss darauf. Viele Unternehmen speichern Fotos zusammen mit anderen umfangreichen Datenelementen wie Verschlüsselungsschlüsseln in AD.

Was passieren wird, ist, dass der Replikationsverkehr erheblich zunimmt (viel beim anfänglichen Hinzufügen der Fotos und ein wenig beim Hinzufügen des Fotos jedes Benutzers, wenn neue Personen eingestellt werden), da alle neuen Fotos, die AD hinzugefügt werden, repliziert werden müssen. Darüber hinaus erhöht sich die Größe Ihrer AD-Datenbank. Dies ist für einen vernünftig bereitgestellten Server für eine Organisation von 3000 wahrscheinlich nicht von Bedeutung. Die maximale Größe des gespeicherten Fotos beträgt 1 MB, und da es sich um ein Miniaturbild handeln soll, sollte die tatsächliche Größe erheblich geringer sein. In Ihrer Organisation entspricht dies (gut) weniger als 3 GB Daten.

Wenn Sie Ihre Domänencontroller jedoch auf einer minimalen Festplattenmenge ausführen, sollten Sie sicherstellen, dass genügend Speicherplatz für die Daten vorhanden ist (wenn die Festplatte jedoch so schlank bereitgestellt wurde, treten auch Probleme bei der Durchführung von Windows-Updates auf).

Es gibt ein nicht technisches Problem, nämlich die Sicherheit.

Sie haben nicht angegeben, wie die Berechtigungen für diese Bilder eingerichtet werden sollen. Insbesondere wenn Sie wie viele große Unternehmen über Lichtbildausweise verfügen und diese Bilder zu AD hinzufügen möchten, sollten sie im Rahmen einer Telefonbuch- oder Verzeichnissuche nicht für das gesamte Unternehmen zugänglich gemacht werden.

Heutzutage ist es trivial, einen eigenen Zugangsausweis auszudrucken. Wenn Sie Zugriff auf dieselben "Sicherheits" -Bilder haben, kann jeder im Unternehmen einen gefälschten Ausweis für jeden anderen ausdrucken.

Ich sage nicht, dass Sie keine Bilder haben, aber wenn Sie ID-Karten mit Fotos verwenden, haben Sie zwei Bilder, eines für die Sicherheit und eines für das Telefonbuch, die Website usw.