宁盾身份域管(信创版）作为国产域控软件系统提供AD域控服务器信创替换、LDAP目录服务及国产域控解决方案丨宁盾-云和移动时代企业身份安全基础设施

身份域管（信创版）

支持信创用户「新建域控」或「AD域信创/国产化」，在混合IT架构下实现资产统一认证和集中管理

√ 安全 √ 可靠 √ 易扩展

免费试用

新建国产身份域控方案

具备目录服务、认证网关、计算机加域管理、证书机构、用户自服务等能力，可将企业现有身份源整合、统一管理，基于标准LDAP服务为下游应用、网络、设备、计算机等IT资产提供统一认证和管理

Windows AD域控信创/国产化方案

平滑迁移微软AD域内的数据至宁盾身份域管，接管现有及新增的信创应用、网络、设备、计算机等资源，按照先兼容、后并行、再替换路线，逐步完成AD域信创/国产化

兼容AD等多身份源，保持账密管理一致
高度兼容AD、IBM Directory等目录服务的数据结构，为平滑迁移组织架构、用户数据、现有业务系统、网络、设备等提供基础保障。支持新建或同步对接多个域及其他身份源，如自研IAM、企微/飞书/钉钉等，完成账号生命周期自动化管理。

免费试用
平滑迁移所有计算机，一个平台统一管控

为所有加入宁盾域的Windows、Linux、信创OS及虚拟计算机提供登录认证、组策略、自助改密、权限控制、资产管理、网络准入、合规管控等，无需切换及维护多个平台，集中管理所有终端。
免费试用
一键接管信创应用，确保业务可持续

贴合企业实际信创进度，兼容深信服、H3C、升腾威讯、天翼云、中兴等云桌面VDI、Coremail、亿邮等邮件系统、OA、WPS等，快速对接集成，以确保与AD并行期间业务不中断。
免费试用
不改变用户习惯，提供便捷的网络准入

支持RADIUS认证协议，可与现有的网络设备做对接、与第三方准入/桌管设备对接、重构网络认证系统，兼容信创OS与Windows的网络认证协议，省去复杂配置，给予用户无摩擦的准入认证体验。
免费试用
统一管理各设备，满足信创与合规要求

基于LDAP、RADIUS、TACACS+等全栈协议，为网络设备、安全设备、服务器、数据库等提供统一认证、密码管理、权限控制、自助改密等，兼顾信创与合规双重要求。
免费试用
密码管理及自服务功能，使用户体验闭环

提供与AD一致的密码管理策略，如设置密码复杂度、长度、自定义弱密码库、异常登录锁定等。此外还增加了密码临近到期提醒、自助改密、MFA多因素认证等功能，既减轻IT运维压力，又提升账号密码安全。
免费试用

针对微软AD核心能力宁盾域管解决方案

对比项	微软AD的六个核心能力	宁盾域管解决方案
终端管理	Windows专业版统一认证	支持Windows专业版和家庭版、银河麒麟、统信、鸿蒙等终端统一登录认证
	组策略下发如：桌面壁纸、浏览器主页、网络配置	支持Windows和信创终端通过宁盾域管Agent组策略实现统一下发
	桌面管理：更新操作系统、维护系统补丁等	用宁盾域管Agent本地组策略实现
应用和设备管理	LDAP统一认证	LDAP认证，应用免改造无缝迁移
应用和设备管理	域账号登录终端后可免密登录应用	宁盾域管Agent实现域单点登录应用/网络
网络接入管理	基于NPS的RADIUS服务 ①外网VPN接入 ②内网接入portal或802.1X	内置RADIUS认证服务，支持为第三方网络准入系统提供身份认证源 ①外网VPN接入 ②内网接入portal或1x、社交账号扫码等, 兼容主流厂商设备；可平滑迁移；
资源管理	NAS文件共享、打印机等设备	支持对接国产网盘和打印机，如：深信服EDS、华为存储、司印、震旦安心印、富士等
DNS解析	域控组织架构信息通过DNS下放	内置DNS服务，同时支持客户使用国产DNS替换，宁盾DNS解析域组织架构
CA证书	802.1x证书认证	支持，内置CA证书机构，同时兼容第三方CA证书
CA证书	域控计算机与内网服务间建立可信的Https	支持