活动目录（Active Directory） 管理工具

每个IT管理员几乎每天都在Active Directory管理中面临许多挑战，尤其是在管理Active Directory用户帐户方面。手动配置用户属性非常耗时、令人厌烦且容易出错，尤其是在大型、复杂的 Windows 网络中。Active Directory管理员和IT经理大多必须执行重复和世俗的任务，例如密码重置，这通常会消耗他们的生产时间。此外，使用本机工具或PowerShell完成这些任务还需要对复杂的AD管理流程和相关技术有更深入的了解。

一个能够简化和自动化这些繁琐任务并提供有关AD对象的详尽报告的软件是当务之急。ADManager Plus就是这样一种简单，无忧的基于Web的活动目录管理工具，具有安全身份验证功能，此AD管理工具为管理员提供了可自定义的模板，以管理Active Directory帐户创建和修改的所有方面。此外，通过其Web界面，该AD管理软件为管理员提供了对其Active Directory环境的监控。

什么是活动目录管理

Active Directory （AD） 管理涉及管理 AD 网络及其中的对象，包括定期 AD 清理、监视 AD 和复制运行状况、安全检查等。虽然管理 AD 听起来很容易，但对于管理员来说，这是最耗时的过程之一，尤其是在使用本机 AD 工具时。

Active Directory 用户和计算机 （ADUC） 是 Microsoft 管理控制台 （MMC） 管理单元，内置于 Active Directory 中，是管理员最常用的 Windows AD 管理工具。如果运行的是 Windows 10 并希望从这些系统远程管理 Windows 服务器，则需要 Windows 的远程服务器管理工具 （RSAT） 来安装 ADUC。

活动目录管理活动

ADManager Plus使管理员能够以完全安全的方式将重复，简单，耗时的任务委派给非管理用户或帮助台。它还允许完全和受控的AD自动化。此活动目录管理器可自动执行容易出错的 AD 管理活动。ADManager Plus还通过电子邮件或短信发送自定义通知，以更新相关用户有关AD管理任务状态的信息。ADManager Plus的多种搜索选项使搜索AD变得毫不费力，并帮助管理员轻松管理AD帐户。IT 管理员可以从此工具的基于 Web 的控制台执行以下活动目录管理活动：

• 活动目录用户管理
• 活动目录计算机管理
• 活动目录组管理
• 活动目录联系人管理
• 活动目录帮助台委派
• 活动目录帮助台委派

该工具还提供iOS和Android应用程序，可直接从移动设备管理AD用户帐户。

活动目录用户管理

ADManager Plus是一款有效的Active Directory用户管理工具，可让管理员通过其批量用户操作和易于操作的界面轻松管理数千名Active Directory用户。此工具可帮助管理员：

• 批量创建和修改用户，配置其常规属性，Exchange Server属性，应用Exchange策略，终端服务属性，远程用户登录权限，Lync Server/LCS / OCS属性等。
• 在创建 Active Directory 帐户时，为 Office 365 和 Google Workspace 中的用户设置新帐户。

此 Active Directory 管理解决方案还包括可自定义的模板，允许 AD 管理员和技术支持人员在一次操作中创建和修改具有所有必需属性或属性的用户帐户。

活动目录计算机管理

此Active Directory管理解决方案可以随时随地一次性管理AD环境中的所有计算机。只需单击鼠标，即可使用 CSV 和模板批量创建计算机对象、修改计算机的组和常规属性、在组织单位之间移动它们、启用/禁用它们等。

活动目录组管理

使用此Active Directory管理软件的组管理模块，管理Windows组变得更加灵活。管理员可以使用模板轻松创建和修改组 - 安全组和通讯组，批量添加或删除用户，以及配置 Exchange 属性，所有这些都可以立即完成。

活动目录联系人管理

可以通过从CSV文件导入其详细信息来批量创建活动目录联系人，它还有助于批量更新活动目录联系人，此 AD 管理工具的批量联系人管理功能简化了逐个选择单个联系人对象并更新其所有属性的繁琐过程。

OU 管理

ADManager Plus的OU管理模块允许单独和批量创建和修改OU。管理员不再需要在无数屏幕中切换来批量创建或修改 OU，一个简单的CSV导入就足够了，管理员还可以轻松管理OU，移动OU或批量删除。

文件服务器管理

此活动目录管理工具还允许管理员准确地管理共享和文件夹权限，轻松允许或拒绝对用户和组的 NTFS/共享权限，管理员还可以设置有时间限制的临时文件服务器权限。

通用数据保护办公室管理

ADManager Plus使管理员能够通过几次点击来管理AD域的GPO，可以通过用户友好的 GUI 执行几乎任何与 GPO 相关的任务，例如启用/禁用用户和计算机配置设置、GPO 删除、GPO 链接创建、强制实施 GPO 链接、阻止/取消阻止任何域或 OU 的 GPO 继承等。

批量AD管理 CSV 导入

此活动目录管理工具通过批量创建和修改 AD 对象来简化 AD 管理。它提供了一个内置的 CSV 导入选项，用于从 CSV 文件中获取对象列表及其相应属性，并执行所需的 AD 管理操作。

通过帮助台进行活动目录管理

使用Active Directory管理工具的委派，管理员可以创建具有所需任务集的技术支持角色，例如重置密码，解锁用户帐户，创建用户等。通过仅将这些角色分配给所需用户，他们还可以将任务委派给所需的非管理员用户或技术支持技术人员。与 AD 用户、组、计算机和联系人相关的各种重复管理任务（如密码重置和帐户解锁）可以使用自定义技术支持角色轻松委派给所需用户。

管理员仍可以通过设计和向技术支持人员设计和分配自定义帐户创建和修改模板，以及使用基于审批的工作流来标准化和保留对委派任务执行的控制，技术支持用户可以分担管理员的工作量，让他们专注于核心管理活动。

从报告中即时管理活动目录

ADManager Plus通过200多个预打包的AD报告提供有关不同Active Directory对象的信息。这些报告允许管理员直接从其 Web 界面查看、分析和管理所需的 AD 对象。例如：可以从非活动用户报告中获取所有非活动用户的列表，并直接从报告中禁用帐户。

这个实用程序旨在解决和缓解 IT 管理员、IT 经理和 IT 审计师的所有管理和报告需求和挑战 ADManager Plus 通过其预定义的任务模板和报告使所有 AD 操作变得简单且用户友好。该工具还恰当地提供了各种报告，这些报告是专门为满足 SOX、HIPAA 等合规性标准的要求而设计的。

可以完成哪些AD管理任务

所有 AD 管理任务（包括 Exchange 和 Microsoft 365 管理任务）都可以使用 ADManager Plus 执行。它允许您使用模板和 CSV 文件以最有效的方式对单个对象和批量对象执行任务。以下是一些可以在ADManager Plus中无缝执行的AD管理任务：

• 批量创建和修改用户
• 密码重置，单独和批量
• GPO 管理
• 权限管理
• AD 迁移
• AD 对象备份和恢复

除此之外，可以使用ADManager Plus提供的200多个报告审核AD对象的更改，并可以根据生成的报告中的结果执行即时管理操作。

活动目录管理任务可以使用本机AD工具自动执行吗

不可以，AD 管理任务无法使用本机 AD 工具自动执行。但是，它们可以使用第三方工具（如ADManager Plus）实现自动化。
ADManager Plus 中的自动化功能允许管理员安排和自动执行频繁执行的 AD 管理任务，例如用户配置和取消配置、密码重置、在 OU 之间移动用户等。

简化Windows Active Directory关键任务

• 管理活动目录帐户
• 自动执行活动目录任务
• 组策略对象 （GPO） 管理
• 活动目录安全管理
• 活动目录委派
• 活动目录报告

管理活动目录帐户

管理 Active Directory 帐户涉及创建、修改或删除用户、组、计算机和联系人。与本机Windows Active Directory管理工具（需要多个步骤来管理每个帐户）或PowerShell（需要广泛的Active Directory和脚本知识）不同，此工具使其一次管理多个帐户变得非常容易，例如：

• 批量用户管理
• 批量组管理
• 基于模板的 AD 帐户预配/重新预配
• 群发联系人管理
• 海量计算机管理
• 批量 OU 管理

自动执行活动目录任务

为了使Active Directory管理更加简单，此Windows域管理工具提供了AD自动化，管理员可以使用它为一些最频繁，最耗时和最累人的任务设置端到端自动化，它还提供了以下灵活性：

• 自动执行特定Microsoft活动目录任务，例如移动用户，解锁用户，删除用户，禁用计算机，移动组，删除联系人等。
• 以所需的时间间隔自动执行一系列要按特定顺序执行的任务。例如，管理员可以使用此选项自动执行整个用户生命周期管理过程，即创建用户帐户，禁用并移动到其他 OU，最后删除这些禁用的用户，所有这些任务都将以指定的时间间隔执行。

组策略对象 （GPO） 管理

GPO 构成了不可或缺的一部分，因为它们在将一组独特的设置或配置应用于不同的 OU、站点等集方面非常有效。但管理组策略对象本身以跟上组织中发生的更改可能会变得麻烦，因为管理员必须：

• 启用/禁用 GPO 的用户或计算机配置或两者。
• 添加/删除 GPO 链接。
• 启用/禁用 GPO 链接。
• 强制实施 GPO。

除了允许轻松管理 GPO 之外，此工具还有助于通过其预构建的 GPO 报告获取有关 GPO 的详细信息。使用ADManager Plus，所有这些任务都可以转换为简单快捷的任务，只需简单操作即可执行。

活动目录安全管理

由于确保Active Directory及其资源的安全性始终是您最重要和关键的目标之一，因此必须验证用户的身份，控制他们对其他资源的访问并管理其操作。

ADManager Plus通过其“反应式用户配置和重新配置模板”从根本上简化了身份和访问管理（IAM）的复杂而繁琐的过程。这些模板允许管理员通过一个步骤根据用户的角色或称号授予或修改用户所需的所有特权和权限。

这个Active Directory管理器甚至更进一步，通过自动化管理所有用户的“身份和访问”的过程，实际上将管理员从管理用户访问权限和特权的痛苦中解放出来。

活动目录委派

这是一个将直接影响您的功能，因为它有助于卸载单调的任务。ADManager Plus允许管理员以两种简单，快速和安全的方式将Active Directory管理任务委派给非管理用户，即：

• AD 安全委派：创建并应用安全角色，这些角色将向用户授予必要的 Active Directory 权限（完全控制、列出内容、读取所有属性、修改权限、修改所有者等），以在其 Active Directory 中执行特定任务。
• 非侵入式帮助台委派：将执行频繁执行的管理任务（重置密码、解锁帐户、启用或禁用帐户、远程用户登录权限、终端服务属性等）所需的权限分配给非管理用户，而无需实际更改他们在 Active Directory 中的权限。

这些选项不仅使委派任务的过程更简单、更快捷，而且还确保委派执行 Active Directory 任务的适当权限的一致性和准确性。

活动目录报告

挖掘有关活动目录各个方面的准确和详细信息将始终是“必做”任务列表中的重要项目。对于报告，本机AD工具除了依赖脚本之外别无选择，这带来了全新的复杂性。

ADManager Plus拥有200 +预打包的报告，可获取有关Active Directory各个方面的深入数据，确保管理员可获得所需的所有数据。该工具的所有报告都放置在多个类别中，例如：

• 用户报告：所有用户报告、登录报告、帐户状态报告、密码报告等。
• 组报告：通讯组列表报告、安全组、组类型和范围等。
• 计算机报告：所有计算机报告、域控制器报告、非活动计算机等。
• Exchange 报告：启用邮箱的用户和组、启用邮件的用户和组、启用或禁用 ActiveSync 的用户等。
• 联系人报告、GPO 报告、OU 报告等。
• NTFS 报告、安全报告、合规性报告（SOX、HIPAA 等）等。

管理员还可以导出报告（以XLS，CSV，PDF，HTML等格式），计划报告，将报告作为电子邮件附件发送给多个用户，甚至直接从这些报告中执行“即时”AD管理（启用/禁用帐户，解锁帐户，移动帐户等）。

ADManager Plus是一款全面的基于Web的Microsoft Windows Active Directory管理软件。它通过完整的安全性和身份验证简化了用户配置和 AD 管理，仅允许授权用户执行管理操作。此 AD 管理工具允许管理员和 AD 管理员有效地管理 AD 用户、计算机、联系人、组等。它还可以在Exchange，Office 365，Google Workspace中配置用户，还可以为所有域或从中心位置在AD环境中生成报告。