Active Directory 技能差距：了解影响和含义

随着婴儿潮一代接近退休年龄，各行业的组织开始感受到技能短缺的影响。这种短缺在 Microsoft Active Directory (AD) 领域最为突出和严重。

Active Directory 的普及

Active Directory 是 Microsoft Windows Server 操作系统的重要组件，提供用户帐户和网络资源的集中数据库。从小型企业到大型企业，各种规模的组织都使用它来管理用户访问、权限和其他网络资源。据 Frost and Sullivan 称，90% 的全球财富 1000 强公司将其作为提供无缝身份验证和授权的主要方法。

婴儿潮一代（包括 1946 年至 1964 年出生的一代）在开发和管理 IT 基础设施（包括 Active Directory）方面发挥了至关重要的作用。随着这一代人开始退休，该行业面临着巨大的 Active Directory 技能缺口，而填补这一缺口将非常具有挑战性。

为什么 Active Directory 的技能差距更大？

与其他 IT 领域相比，即将到来的 Active Directory 技能短缺问题更加突出和严重，原因有很多。

这是一项成熟的技术

Active Directory 是一项已经存在 20 多年的成熟技术。因此，许多参与 Active Directory 开发和实施的婴儿潮一代现已达到退休年龄。这些人拥有数十年的技术经验，并且对其工作原理以及如何解决出现的问题有着深入的了解。

随着年轻的专业人员承担管理 Active Directory 环境的更重要职责，他们将必须在工作中学习并依赖在线论坛和文档等资源。虽然这些资源可能有所帮助，但它们无法取代经验丰富的专业人士的实践经验和专业知识。这种经验也无法很快被取代，经验丰富的专业人员的流失将在行业对 Active Directory 的集体知识中留下巨大的空白。

这对您的 IT 基础设施至关重要

Active Directory 是支撑许多其他关键 IT 系统的基础技术。它不仅用于管理用户帐户和权限，还用于对用户进行身份验证、授权对网络资源的访问以及管理安全策略。如果 Active Directory 无法正常运行，可能会对组织的 IT 基础架构造成严重破坏，甚至导致安全漏洞。

因此，Active Directory 必须由深入了解该技术的工作原理以及与其他 IT 系统交互的专业人员来管理。经验丰富的 Active Directory 专业人员的流失可能会导致停机时间增加、安全漏洞和其他 IT 相关问题，从而对组织的利润产生负面影响。

很复杂

Active Directory 是一项复杂的技术，需要广泛的技能才能有效管理。这不仅仅是了解如何创建用户帐户或管理组策略的问题。 Active Directory 专业人员还必须对网络、安全和其他 IT 系统有深入的了解。

例如，Active Directory 严重依赖域名系统 (DNS)，将域名转换为 IP 地址。如果 DNS 无法正常工作，可能会导致 Active Directory 出现问题，例如无法对用户进行身份验证或访问网络资源。 Active Directory 专业人员必须深入了解 DNS 和其他网络技术，才能有效解决此类问题。

缺乏培训

传统 IT 课程并不总是教授管理 Active Directory 所需的技能。许多 IT 专业人员在工作中或通过认证学习，例如 Microsoft 认证解决方案专家 (MCSE) 认证。虽然这些认证可能有所帮助，但它们提供的知识和经验深度与多年的实践经验不同。更糟糕的是，截至 2021 年 1 月 31 日，微软已完全取消微软认证解决方案助理 (MCSA)、微软认证解决方案开发人员 (MCSD) 和微软认证解决方案专家 (MCSE) 培训课程的考试。这不仅仅是考试；许多涉及基本技能（例如 Windows Server 2019 管理）的课程已经或即将停用，这使得新一代获得 Active Directory 技能变得更加困难。

因此，即将到来的 Active Directory 技能短缺问题将很难快速解决。组织需要投资培训和发展计划，帮助年轻的 IT 专业人员获得有效管理 Active Directory 所需的经验和知识。然而，这需要时间，同时，组织可能在管理其 Active Directory 环境方面面临挑战。

如何规划技能短缺

评估您的技能差距

您需要全面了解 Microsoft 基础架构、应用程序、人员和流程。这可以通过 Active Directory 报告解决方案来完成，该解决方案除了评估您的业务和 HR 需求发现流程之外，还可以评估您的配置以及 Windows 计算机、文件服务器、域控制器、权限、用户和组成员身份的状态。您将希望了解当前团队和流程的 IT 风险、技能差距有多深，以及当前的应用程序或流程可能会受到影响。

实施裁员和培训程序

虽然人员配备可能有限，但确保每个人都有备份至关重要。这可能需要重组当前的角色和职责。将新团队成员与经验丰富的工程师配对是帮助减少冗余、确保知识转移并为现有团队成员开辟成长机会的另一种好方法。

实践培训很重要，因此创建由经验丰富的团队成员领导的导师或培训计划将提高团队的整体能力水平，并确保接触云计算、网络安全和灾难恢复等重要领域。

自动化和记录流程

您可以利用 Active Directory 管理软件来帮助您自动化并创建可轻松重复和记录的工作流程和流程，以审计、控制和保护您的 Microsoft 基础设施。让您现有的团队帮助记录、测试和验证所有关键任务和流程，还可以确保您在实施标准化和培训的同时能够排除任何差距或修复流程。

投资人才

IT 和网络安全领域普遍存在人才短缺问题。未来，保留人才将很重要。帮助公司的利益相关者表达这些职能的重要性，并尽力在薪酬和福利方面保持竞争力将是关键。此外，确保健康的工作与生活平衡、远程工作等灵活的选择以及明确的职业道路也同样重要。招聘新人才时，请注意与新一代人才可能存在经验差距，因此应以学习各种 IT 职能的热情和意愿来招聘。

优先考虑灾难恢复

这只是时间问题，而不是您的组织是否会受到某种灾难的影响。无论是人为错误、自然灾害还是网络攻击，任何从事 IT 工作的人都面临着巨大的困难。优先考虑并投资恢复解决方案和策略从未如此重要。根据 Forrester 最近的一项研究，仅 Active Directory 的停机成本就高达每小时 730,000 美元！

如前所述，Active Directory 非常复杂，因此在发生重大灾难或勒索软件攻击时恢复起来极其复杂。 Active Directory 恢复解决方案对于显着减少恢复所需的时间和精力至关重要。

结论

即将到来的 Active Directory 技能短缺将不仅仅是一个技术问题，而是一个整体的业务问题。组织严重依赖 Active Directory 等 IT 系统来开展业务。如果您的组织面临类似的挑战，您将在下面找到有价值的信息。