Labākie Active Directory pārvaldības rīki ērtai AD administrēšanai un uzraudzībai

Izmēģiniet Mūsu Instrumentu Problēmu Novēršanai

Sistēmā Windows Server ir daudz iebūvētu Active Directory pārvaldības rīku. Bet parasti tos nav viegli lietot vai daži rīki neuzskata datus. Mēs apspriedīsim dažus no labākajiem Active Directory rīkiem, lai atvieglotu tīkla administratora dzīvi.

Active Directory ir datu bāzes sistēma, kas ļauj katrai tīkla iekārtai sazināties savā starpā. Tas padara informāciju pieejamāku un ļauj administratoriem piešķirt atļaujas konkrētiem lietotājiem. Viena no kritiski vērtīgākajām Active Directory izmantošanas priekšrocībām jūsu biznesā ir kontrole, kas nodrošina jūs kā administratoru. Savienojot visus lietotājus ar Active Directory, vienā piekļuves punktā varat pārraudzīt darbības, kas notiek visā jūsu uzņēmumā.

Lai gan ne visiem jūsu uzņēmuma darbiniekiem obligāti ir jāpiekļūst visiem pieejamajiem failiem un dokumentiem, ar Active Directory varat piešķirt katram lietotājam atļaujas iegūt pareizo informāciju. Kad esat izvietojis Active Directory, visi pievienotie datori un printeri kļūs par domēna daļu. Globālais katalogs kontrolē domēnu; GC saglabā visas tīklā pievienotās ierīces. Šajā katalogā tiek saglabāti arī datoru nosaukumi, IP adreses un lietotāji, lai administrators varētu pārraudzīt visu, kas notiek domēnā. Ātrs kopsavilkums paslēpties 1 Labākie bezmaksas Active Directory pārvaldības rīki 1.1 Cjwdev AD Kārtīgs 1.2 Spiceworks 1.3 ADAudit Plus 1.4 SolarWinds administratora pakete 1.5 Windows Powershell Active Directory modulis 1.6 Windows Active Directory lietotāji un datori 1.7 AD informācija 2 Vislabāk apmaksātie Active Directory pārvaldības rīki 2.1 Softerra LDAP administrators

No otras puses, Active Directory var radīt problēmas, ja jūsu lietotāji sūdzas par lēnu pieteikšanos un veiktspējas problēmām. Manuāla drošības izmeklēšana un notikumu žurnālu lasīšana var būt biedējoša. Kā IT administrators jūs vēlaties veikt revīziju, ziņot, saņemt reāllaika brīdinājumus, automatizēt, piekļūt lomām ar delegāciju un veikt lielapjoma darbības. Par laimi, mēs esam izveidojuši labāko pārvaldības rīku sarakstu, lai atvieglotu jūsu dzīvi.

Labākie bezmaksas Active Directory pārvaldības rīki

Cjwdev AD Kārtīgs

NewRuleAccountSelection

Cjwdev AD Tidy ir viens no labākajiem bezmaksas Active Directory rīkiem lietotāju pārvaldībai. Izmantojot AD Tidy, varat efektīvi pārvaldīt lielapjoma AD kontus. Tas var kalpot kā lomu administrēšanas instruments. Piemēram, iestatiet nejaušas paroles dažādiem kontiem; pievienojiet vairākus lietotājus noteiktai drošības grupai vai pievienojiet noteiktu derīguma termiņu lietotāju kontu kopai. Izmantojot tās filtrēšanas utilītu, varat sakopt savu AD mežu, filtrējot pēc pieteikšanās datuma vai atribūtiem, lai izlemtu, kurus kontus noņemt. Vēl viena lieliska iezīme ir tā, ka Cjwdev Tidy AD ļauj eksportēt AD iestatījumus uz XML.

MainWindowResults

Pros :

  • viņasy izmantot
  • Labas filtrēšanas utilītas
  • Tasn eksportēt uz XML

Mīnusi :

  • Ierobežota funkcionalitāte
  • Ir pieejams neliels atbalsts

Lejupielādēt Cjwdev AD Tidy

Spiceworks

Spiceworks Active Directory konfigurācija

Spiceworks Active Directory konfigurācija

Spiceworks ir viss vienā mākonī balstīts tīkla pārvaldības un tīkla uzraudzības risinājums. Lai gan Spiceworks nav atsevišķs Active Directory risinājums, jo tas piedāvā arī tīkla inventāru un palīdzības dienestu. Mēs koncentrēsimies uz tā Active Directory iespējām. Kad esat instalējis Spiceworks, varat ātri atjaunināt Active Directory konta rekvizītus, piemēram, e -pastu, tālruni, nodaļu utt. Varat arī pievienot ierīcēm lietotāju profilus, lai varētu tos uzraudzīt un vajadzības gadījumā atjaunināt to programmatūru. Spiceworks daudzpusība arī ļauj atiestatīt paroles, atspējot kontus, ļaut lietotājiem atjaunināt savus profilus, pievienojot pašapkalpošanās portālu. Jūs varat paplašināt tā funkcionalitāti, instalējot spraudņus. MVU Spiceworks kalpos kā viens no labākajiem bezmaksas AD uzraudzības rīkiem. AD Audit Plus

Spiceworks lejupielāde Windows jpg

Pros :

  • Universāls
  • Var paplašināt funkcionalitāti ar spraudņiem
  • Labs sabiedrības atbalsts

Mīnusi :

  • Lielajiem uzņēmumiem tā varētu nebūt labākā izvēle

Lejupielādējiet Spiceworks

ADAudit Plus

atļauju analizators

AD Audit Plus

ManageEngine’s ir viens no maniem favorītiem; tā bezmaksas atkārtošana ir pietiekama jūsu ikdienas rutīnai. Interfeisu ir viegli lietot, un tas var ietaupīt stundas revīzijas sezonās. ADAudit Plus reāllaika pakalpojumi nodrošina tieši tādu drošību, kā paredzēts uzņēmuma līmeņa risinājumam. Varētu teikt, ka ziņošanas dzinējs ir viens no labākajiem, ko varat atrast, pietiekami detalizēts un tas neapdraud intuitīvismu. Instalējiet ADDSDomain

ADManager Plus informācijas panelis

Pros :

  • Ātri un ērti lietojams
  • Lieliska reportāža
  • Regulāri atjaunināts

Mīnusi :

  • Maksas versijas cenas ir augstas
  • Meklēšana var būt nedaudz neveikla

Lejupielādēt ADAudit Plus

SolarWinds administratora pakete

Active Directory datu vākšana, izmantojot PowerShell

atļauju analizators

SolarWinds piedāvā trīs bezmaksas rīkus, kas palīdz administratoram veikt Active Directory ikdienas, nedēļas un mēneša administratīvos uzdevumus. Šie komunālie pakalpojumi ir:

  • Lietotāja lielapjoma importēšana
  • Neaktīvs lietotāja konta noņemšanas rīks
  • Neaktīvs datora noņemšanas rīks
  • Atļauju analizators Active Directory

Katra utilīta ir jālejupielādē atsevišķi, un tai ir sava funkcionalitāte. Jūs varēsit ātri noņemt neaktīvos lietotāju un datoru kontus vai importēt jaunus lietotājus, veicot tikai dažas darbības. Atļauju analizators ir noderīgs, ja vēlaties pārliecināties, ka lietotājs iegūst piekļuvi pareizajai informācijai, un pārliecināties, ka neviens nepiekļūst datiem, kas viņiem nav vajadzīgi. Active Directory lietotāju un datoru lietotāju rekvizīti

Atrodiet un noņemiet neaktīvos datorus

Pros :

  • Viegli lietot un konfigurēt
  • Ierobežota funkcionalitāte pilnīgas AD pārvaldīšanai

Mīnusi :

  • Katra lietojumprogramma ir jālejupielādē atsevišķi

Lejupielādējiet Solarwinds administratora komplektu

Windows Powershell Active Directory modulis

AD Info galvenais logs

Instalējiet ADDSDomain

PowerShell ir visspēcīgākais AD rīks. Tā kā tas nenodrošina grafisko saskarni, jums ir jāizmanto cmdlet un skripti, lai mainītu domēna iestatījumus. Par PowerShell ir jānorāda, ka, tiklīdz esat iemācījies strādāt ar šīm komandām, varat izveidot savus skriptus, un tas ļaus automatizēt lielāko daļu ikdienas uzdevumu. Ļaujiet man sākt ar dažām visbiežāk lietotajām komandām:

  • Izveidojiet lietotāja kontu - New-ADUser-Nosaukums lietotājvārds - Ceļš ou = OUname, dc = DCName, dc = com
  • Izveidojiet datora kontu - New-ADComputer-Nosaukums lietotājvārds - Ceļš ou = OUname, dc = DCName, dc = com
  • Izveidojiet organizatorisku vienību - New -ADOrganizationalUnit -Name OU nosaukums -ceļš dc = domēna vārds , dc = com
  • Atrodiet datorus pēc veida - Get -ADComputer -Filter * -Properties OperatingSystem | Izvēlieties OperatingSystem -unikāls | Kārtot operētājsistēmu
ldap ListView

Active Directory datu vākšana, izmantojot PowerShell

Pros :

  • Daļa no Windows Server funkcionalitātes
  • Viegli uzstādīt
  • Universāls

Mīnusi :

  • Mācīšanās līkne varētu būt stāva
  • Komandrindas interfeiss bez vizualizācijas

Windows Active Directory lietotāji un datori

Active Directory lietotāju un datoru lietotāju rekvizīti

Šis rīks ir daļa no Windows Server infrastruktūras un ir pieejams jūsu domēna kontrollerī, ja jūsu serverim ir GUI. Ja jūsu serverim nav GUI, varat instalēt šo rīku jebkurā Windows Professional vai Enterprise atkārtojumā kā daļu no RSAT rīkiem. Active Directory lietotājiem un datoriem ir viss nepieciešamais domēna administrēšanai; Jūs varat mainīt sava domēna konfigurāciju vai pievienot lietotāju vienā konsolē. Visas veiktās izmaiņas būs atkarīgas no jūsu atļaujām.

Detalizētas informācijas iestatīšana lietotāja rekvizītu skatīšanai Active Directory lietotājiem un datoriem

Pros :

  • Vietējais Microsoft rīks
  • Viegli izmantot
  • Pats par sevi saprotams. Gandrīz nav mācīšanās līknes

Mīnusi :

  • Var būt grūti veikt lielapjoma operācijas

Sānu piezīmes:

Active Directory pārvaldības rīkiem varat piekļūt arī klienta operētājsistēmā. Microsoft nodrošina RSAT Windows klientiem. RSAT rīkus var instalēt atkarībā no datorā izmantotās Windows versijas.

RSAT rīkus var instalēt, dodoties uz Vadības panelis -> Programmas un līdzekļi -> Ieslēgt vai izslēgt Windows funkcijas.

Pēc instalēšanas izvēlnē Sākt redzēsit visas Active Directory funkcijas.

Lejupielādējiet Active Directory rīkus Windows 10

AD informācija

AD Info galvenais logs

AD informācija ir noderīga, lai vaicātu informāciju par jūsu AD struktūru. Ja vienlaikus strādājat ar vairākiem domēniem, ar šo rīku varat izveidot vienkāršus vaicājumus. Tas pat ļauj eksportēt datus uz CSV failu un Excel failiem, lai izveidotu pārskatus. Reklāmas informācijai ir pievienoti vairāki iepriekš definēti meklēšanas vaicājumi, lai sāktu darbu.

AD Info domēna iestatījumi

Lejupielādējiet rīku AD Info

Pros :

  • Lieliski redzēt jūsu pašreizējās struktūras momentuzņēmumu
  • Daudzpusīga ziņošana
  • Informācijas eksportēšana ir vienkārša

Mīnusi :

  • Ir pieejams neliels atbalsts

Vislabāk apmaksātie Active Directory pārvaldības rīki

Softerra LDAP administrators

ldap ListView

LDAP administrators ir vēl viena populāra direktoriju pārvaldības programmatūra. LDAP administrators piedāvā ne tikai Active Directory, bet arī direktoriju sistēmas, piemēram, OpenLDAP, Netscape/iPlanet, Novell eDirectory uc. Šis rīks ļauj eksportēt direktoriju informāciju daudzos formātos, ieskaitot Excel, HTML vai vienkāršu tekstu. Vēl viena lieliska iezīme ir tā, ka Softerra LDAP Administrator ļauj atjaunot izdzēstos objektus no AD kapakmeņiem, nepārstartējot.

Softerra LDAP pārlūks

Lejupielādējiet Softerra LDAP pārlūku

Pros :

  • Atbalsta gandrīz visus LDAP risinājumus
  • Padara ziņošanu mazāk apgrūtinošu
  • Ļauj atjaunot no kapa pieminekļiem

Mīnusi :

  • Ierobežota funkcionalitāte bez maksas licences

Active Directory pārvaldīšana var būt nesāpīga, ja izvēlaties savai organizācijai pareizos pārvaldības rīkus. Dažiem var pietikt ar Microsoft piedāvātajiem rīkiem, bet citiem var būt nepieciešams nedaudz vairāk ieskatu un automatizācijas par dažiem mūsu ikdienas administrēšanas rutīnas aspektiem. Šī rokasgrāmata palīdzēs jums izvēlēties labāko jums piemēroto rīku. Kopīgojiet savus labākos Active Directory pārvaldības rīkus zemāk esošajos komentāros.