Cele mai bune instrumente de administrare Active Directory pentru o administrare și monitorizare ușoară a anunțurilor
- Categorie: Administrator Rețea
Windows Server vine cu o mulțime de instrumente de administrare Active Directory încorporate. Dar, de obicei, acestea nu sunt ușor de utilizat sau unele instrumente nu vizualizează date. Vom discuta despre unele dintre cele mai bune instrumente Active Directory pentru a ușura viața administratorului de rețea.
Active Directory este un sistem de baze de date care permite fiecărei mașini dintr-o rețea să comunice între ele. Face informațiile mai accesibile și le permite administratorilor să acorde permisiuni anumitor utilizatori. Unul dintre cele mai valoroase avantaje ale utilizării Active Directory în afacerea dvs. este controlul care vă oferă ca administrator. Când vă conectați toți utilizatorii la Active Directory, puteți supraveghea activitățile care se desfășoară în întreaga companie într-un singur punct de acces.
Deși nu toată lumea din cadrul companiei dvs. trebuie să aibă neapărat acces la toate fișierele și documentele disponibile, cu Active Directory puteți acorda fiecărui utilizator permisiunile pentru a obține informațiile corecte. Odată ce ați implementat Active Directory, toate computerele și imprimantele conectate vor deveni parte a unui domeniu. Un catalog global controlează domeniul; GC menține toate dispozitivele conectate în rețea pe cale. Acest catalog stochează, de asemenea, numele computerelor, adresele IP și utilizatorii, astfel încât administratorul să poată supraveghea tot ceea ce se întâmplă pe domeniu. Rezumat rapid ascunde 1 Cele mai bune instrumente de administrare Active Directory gratuite 1.1 Cjwdev AD Tidy 1.2 Spiceworks 1.3 ADAudit Plus 1.4 SolarWinds Admin Bundle 1.5 Modul Windows Powershell Active Directory 1.6 Utilizatori și computere Windows Active Directory 1.7 Informații AD 2 Instrumentele de gestionare Active Directory cele mai bine plătite 2.1 Administrator Softerra LDAP
Pe de altă parte, Active Directory își poate aduce provocările, dacă utilizatorii dvs. se plâng de conectări lente și probleme de performanță. Trebuie să parcurgeți manual investigațiile de securitate și citirea jurnalelor de evenimente poate fi descurajant. În calitate de administrator IT, doriți audit, raportare, alerte în timp real, automatizare, acces bazat pe roluri cu delegarea și operațiuni în bloc. Din fericire, am construit o listă cu cele mai bune instrumente de management pentru a vă ușura viața.
Cele mai bune instrumente de administrare Active Directory gratuite
Cjwdev AD Tidy
NewRuleAccountSelection
Cjwdev AD Tidy este unul dintre cele mai bune instrumente gratuite Active Directory pentru gestionarea utilizatorilor. Cu AD Tidy puteți gestiona eficient conturile AD în bloc. Poate servi ca instrument de administrare a rolurilor. De exemplu, setați parole aleatorii la conturi diferite; adăugați mai mulți utilizatori la un anumit grup de securitate sau adăugați o anumită dată de expirare la un set de conturi de utilizator. Cu utilitarul său de filtrare, vă puteți curăța pădurea AD filtrând după data de conectare sau atribute pentru a decide ce conturi să eliminați. O altă caracteristică excelentă este că Cjwdev Tidy AD vă permite să exportați setările AD în XML. 
MainWindowResults
Pro :
- Easy de utilizat
- Utilități bune de filtrare
- Can export în XML
Contra :
- Funcționalitate limitată
- Putin suport disponibil
Spiceworks
Spiceworks Active Directory Configuration
Spiceworks este o soluție de gestionare a rețelei și monitorizare a rețelei bazată pe cloud. Deși, Spiceworks nu este o soluție independentă Active Directory, deoarece oferă și inventar de rețea și birou de asistență. Ne vom concentra pe capacitățile sale Active Directory. După ce ați instalat Spiceworks, puteți actualiza rapid proprietățile contului Active Directory, cum ar fi e-mail, telefon, departament etc. De asemenea, puteți adăuga profiluri de utilizator pe dispozitive, astfel încât să le puteți monitoriza și să le actualizați software-ul atunci când este necesar. Versatilitatea Spiceworks vă permite, de asemenea, să resetați parolele, să dezactivați conturile, să permiteți utilizatorilor să își actualizeze profilurile prin adăugarea unui portal de autoservire. Puteți extinde funcționalitatea acestuia instalând pluginuri. Pentru IMM-uri, Spiceworks va servi drept unul dintre cele mai bune instrumente gratuite de monitorizare a AD. 
Descărcare Spiceworks pentru Windows jpg
Pro :
- Versatil
- Poate extinde funcționalitatea cu pluginuri
- Bun sprijin comunitar
Contra :
- S-ar putea să nu fie cea mai bună alegere pentru întreprinderile mari
ADAudit Plus
AD Audit Plus
ManageEngine’s este unul dintre preferatele mele; iterația gratuită este suficientă pentru rutina de zi cu zi. Interfața este ușor de utilizat și vă poate economisi ore în timpul perioadelor de audit. Serviciile ADAudit Plus în timp real oferă securitatea potrivită, așa cum era de așteptat, dintr-o soluție de tip enterprise. S-ar putea spune că motorul de raportare este unul dintre cele mai bune pe care le puteți găsi, suficient de detaliat și nu compromite intuitivismul. 
Tabloul de bord ADManager Plus
Pro :
- Rapid și ușor de utilizat
- Raportare grozavă
- Actualizat regulat
Contra :
- Prețul versiunii cu plată este ridicat
- Căutarea poate fi un pic ciudată
SolarWinds Admin Bundle
analizor de permisiuni
SolarWinds oferă trei instrumente gratuite pentru a ajuta administratorul în sarcinile administrative zilnice, săptămânale și lunare ale Active Directory. Aceste utilități sunt:
- Importați utilizatorul în bloc
- Instrument de eliminare a contului de utilizator inactiv
- Instrument de eliminare a computerului inactiv
- Analizor de permisiuni pentru Active Directory
Fiecare utilitar trebuie descărcat singur și are funcționalitatea sa. Veți putea elimina rapid conturile de utilizator și computer inactive sau puteți importa utilizatori noi în doar câțiva pași. Analizorul de permisiuni este util când doriți să vă asigurați că un utilizator primește accesul la informațiile corecte și să verificați că nimeni nu accesează date de care nu au nevoie. 
Găsiți și eliminați computere inactive
Pro :
- Ușor de utilizat și configurat
- Funcționalitate limitată pentru gestionarea AD completă
Contra :
- Trebuie să descărcați fiecare aplicație separat
Descărcați Solarwinds Admin Bundle
Modul Windows Powershell Active Directory
Instalați ADDSDomain
PowerShell este cel mai puternic instrument AD. Deoarece nu oferă o interfață grafică, trebuie să utilizați cmdleturi și scripturi pentru a modifica setările domeniului. Ceva de subliniat despre PowerShell este că, odată ce înveți să lucrezi cu aceste comenzi, îți poți crea scripturile și asta îți va permite să automatizezi majoritatea sarcinilor tale de zi cu zi. Permiteți-mi să vă încep cu unele dintre cele mai frecvente comenzi:
- Creați un cont de utilizator - New-ADUser –Nume nume de utilizator –Path ou = OUname, dc = DCName, dc = com
- Creați un cont de computer - New-ADComputer –Nume nume de utilizator –Path ou = OUname, dc = DCName, dc = com
- Creați o unitate organizațională - New-ADOrganizationalUnit -Name OUname -Path dc = numele domeniului , dc = com
- Găsiți computere după tip - Get-ADComputer -Filter * -Properties OperatingSystem | Selectați OperatingSystem -unique | Sortați sistemul de operare
Colectarea datelor Active Directory folosind PowerShell
Pro :
- Parte a funcționalității Windows Server
- Ușor de instalat
- Versatil
Contra :
- Curba de învățare ar putea fi abruptă
- Interfață linie de comandă fără vizualizare
Utilizatori și computere Windows Active Directory
Proprietățile utilizatorilor Active Directory și computerelor
Acest instrument vine ca parte a infrastructurii Windows Server și este disponibil pe controlerul de domeniu, cu condiția ca serverul dvs. să aibă o interfață grafică. Dacă serverul dvs. nu are o interfață grafică, puteți instala acest instrument pe orice iterație Windows Professional sau Enterprise, ca parte a instrumentelor RSAT. Utilizatorii și computerele Active Directory au tot ce aveți nevoie pentru a vă administra domeniul; puteți modifica configurația domeniului dvs. sau puteți adăuga un utilizator în cadrul aceleiași console. Orice modificare efectuată va depinde de permisiunile pe care le aveți. 
Setarea detaliilor pentru vizualizarea proprietăților utilizatorilor în utilizatori și computere Active Directory
Pro :
- Instrument nativ Microsoft
- Ușor de folosit
- Se explică de la sine. Aproape nici o curbă de învățare
Contra :
- Poate fi dificil pentru operațiuni în vrac
Note laterale:
De asemenea, puteți accesa instrumentele de gestionare Active Directory într-un sistem de operare client. Microsoft oferă RSAT pentru clienții Windows. Puteți instala instrumentele RSAT în funcție de versiunea de Windows pe care o rulați pe computer.
Instrumentele RSAT pot fi instalate accesând Panoul de control -> Programe și caracteristici -> Activați sau dezactivați funcțiile Windows.
Odată instalat, veți vedea toate caracteristicile Active Directory în meniul Start.
Descărcați Instrumente Active Directory Windows 10
Informații AD
Fereastra principală AD Info
Informațiile AD sunt utile pentru a interoga informații despre structura dvs. AD. Dacă aveți de-a face cu mai multe domenii în același timp, puteți crea interogări ușoare cu acest instrument. Vă permite chiar să exportați date în fișiere CSV și fișiere Excel pentru a face rapoarte. Informațiile despre anunțuri vin cu mai multe interogări predefinite de căutare pentru a începe. 
Setări domeniu AD Info
Descărcați instrumentul AD Info
Pro :
- Minunat pentru a vedea un instantaneu al structurii dvs. actuale
- Raportare versatilă
- Exportul de informații este ușor
Contra :
- Putin suport disponibil
Instrumentele de gestionare Active Directory cele mai bine plătite
Administrator Softerra LDAP
ldap ListView
Administratorul LDAP este un alt software popular de gestionare a directorului. Pe lângă suportul Active Directory, dar și sisteme de directoare precum OpenLDAP, Netscape / iPlanet, Novell eDirectory, etc. Acest instrument permite exportarea informațiilor din director în numeroase formate, inclusiv Excel, HTML sau text simplu. O altă caracteristică extraordinară este că administratorul Softerra LDAP vă permite să restaurați obiecte șterse din pietrele funerare AD fără a fi nevoie să reporniți. 
Browser LDAP Softerra
Descărcați browserul Softerra LDAP
Pro :
- Suportă aproape toate soluțiile LDAP
- Raportarea face mai puțin dificilă
- Vă permite să restaurați din pietre funerare
Contra :
- Funcționalitate limitată fără licență plătită
Gestionarea Active Directory poate fi nedureroasă dacă alegeți instrumentele de management potrivite pentru organizația dvs. Pentru unii, instrumentele oferite de Microsoft ar putea fi suficiente, în timp ce altele ar putea avea nevoie de mai multă perspectivă și automatizare pentru anumite aspecte ale rutinei noastre zilnice de administrare. Acest ghid vă ajută să alegeți cel mai bun instrument care funcționează pentru dvs. Distribuiți cele mai bune instrumente de gestionare Active Directory în comentariile de mai jos.