Cele mai bune instrumente de administrare Active Directory pentru o administrare și monitorizare ușoară a anunțurilor

Windows Server vine cu o mulțime de instrumente de administrare Active Directory încorporate. Dar, de obicei, acestea nu sunt ușor de utilizat sau unele instrumente nu vizualizează date. Vom discuta despre unele dintre cele mai bune instrumente Active Directory pentru a ușura viața administratorului de rețea.

Active Directory este un sistem de baze de date care permite fiecărei mașini dintr-o rețea să comunice între ele. Face informațiile mai accesibile și le permite administratorilor să acorde permisiuni anumitor utilizatori. Unul dintre cele mai valoroase avantaje ale utilizării Active Directory în afacerea dvs. este controlul care vă oferă ca administrator. Când vă conectați toți utilizatorii la Active Directory, puteți supraveghea activitățile care se desfășoară în întreaga companie într-un singur punct de acces.

Deși nu toată lumea din cadrul companiei dvs. trebuie să aibă neapărat acces la toate fișierele și documentele disponibile, cu Active Directory puteți acorda fiecărui utilizator permisiunile pentru a obține informațiile corecte. Odată ce ați implementat Active Directory, toate computerele și imprimantele conectate vor deveni parte a unui domeniu. Un catalog global controlează domeniul; GC menține toate dispozitivele conectate în rețea pe cale. Acest catalog stochează, de asemenea, numele computerelor, adresele IP și utilizatorii, astfel încât administratorul să poată supraveghea tot ceea ce se întâmplă pe domeniu. Rezumat rapid ascunde 1 Cele mai bune instrumente de administrare Active Directory gratuite 1.1 Cjwdev AD Tidy 1.2 Spiceworks 1.3 ADAudit Plus 1.4 SolarWinds Admin Bundle 1.5 Modul Windows Powershell Active Directory 1.6 Utilizatori și computere Windows Active Directory 1.7 Informații AD 2 Instrumentele de gestionare Active Directory cele mai bine plătite 2.1 Administrator Softerra LDAP

Pe de altă parte, Active Directory își poate aduce provocările, dacă utilizatorii dvs. se plâng de conectări lente și probleme de performanță. Trebuie să parcurgeți manual investigațiile de securitate și citirea jurnalelor de evenimente poate fi descurajant. În calitate de administrator IT, doriți audit, raportare, alerte în timp real, automatizare, acces bazat pe roluri cu delegarea și operațiuni în bloc. Din fericire, am construit o listă cu cele mai bune instrumente de management pentru a vă ușura viața.

Cele mai bune instrumente de administrare Active Directory gratuite

Cjwdev AD Tidy

NewRuleAccountSelection

Cjwdev AD Tidy este unul dintre cele mai bune instrumente gratuite Active Directory pentru gestionarea utilizatorilor. Cu AD Tidy puteți gestiona eficient conturile AD în bloc. Poate servi ca instrument de administrare a rolurilor. De exemplu, setați parole aleatorii la conturi diferite; adăugați mai mulți utilizatori la un anumit grup de securitate sau adăugați o anumită dată de expirare la un set de conturi de utilizator. Cu utilitarul său de filtrare, vă puteți curăța pădurea AD filtrând după data de conectare sau atribute pentru a decide ce conturi să eliminați. O altă caracteristică excelentă este că Cjwdev Tidy AD vă permite să exportați setările AD în XML.

MainWindowResults

Pro :

  • Easy de utilizat
  • Utilități bune de filtrare
  • Can export în XML

Contra :

  • Funcționalitate limitată
  • Putin suport disponibil

Descărcați Cjwdev AD Tidy

Spiceworks

Spiceworks Active Directory Configuration

Spiceworks Active Directory Configuration

Spiceworks este o soluție de gestionare a rețelei și monitorizare a rețelei bazată pe cloud. Deși, Spiceworks nu este o soluție independentă Active Directory, deoarece oferă și inventar de rețea și birou de asistență. Ne vom concentra pe capacitățile sale Active Directory. După ce ați instalat Spiceworks, puteți actualiza rapid proprietățile contului Active Directory, cum ar fi e-mail, telefon, departament etc. De asemenea, puteți adăuga profiluri de utilizator pe dispozitive, astfel încât să le puteți monitoriza și să le actualizați software-ul atunci când este necesar. Versatilitatea Spiceworks vă permite, de asemenea, să resetați parolele, să dezactivați conturile, să permiteți utilizatorilor să își actualizeze profilurile prin adăugarea unui portal de autoservire. Puteți extinde funcționalitatea acestuia instalând pluginuri. Pentru IMM-uri, Spiceworks va servi drept unul dintre cele mai bune instrumente gratuite de monitorizare a AD. AD Audit Plus

Descărcare Spiceworks pentru Windows jpg

Pro :

  • Versatil
  • Poate extinde funcționalitatea cu pluginuri
  • Bun sprijin comunitar

Contra :

  • S-ar putea să nu fie cea mai bună alegere pentru întreprinderile mari

Descărcați Spiceworks

ADAudit Plus

analizor de permisiuni

AD Audit Plus

ManageEngine’s este unul dintre preferatele mele; iterația gratuită este suficientă pentru rutina de zi cu zi. Interfața este ușor de utilizat și vă poate economisi ore în timpul perioadelor de audit. Serviciile ADAudit Plus în timp real oferă securitatea potrivită, așa cum era de așteptat, dintr-o soluție de tip enterprise. S-ar putea spune că motorul de raportare este unul dintre cele mai bune pe care le puteți găsi, suficient de detaliat și nu compromite intuitivismul. Instalați ADDSDomain

Tabloul de bord ADManager Plus

Pro :

  • Rapid și ușor de utilizat
  • Raportare grozavă
  • Actualizat regulat

Contra :

  • Prețul versiunii cu plată este ridicat
  • Căutarea poate fi un pic ciudată

Descărcați ADAudit Plus

SolarWinds Admin Bundle

Colectarea datelor Active Directory folosind PowerShell

analizor de permisiuni

SolarWinds oferă trei instrumente gratuite pentru a ajuta administratorul în sarcinile administrative zilnice, săptămânale și lunare ale Active Directory. Aceste utilități sunt:

  • Importați utilizatorul în bloc
  • Instrument de eliminare a contului de utilizator inactiv
  • Instrument de eliminare a computerului inactiv
  • Analizor de permisiuni pentru Active Directory

Fiecare utilitar trebuie descărcat singur și are funcționalitatea sa. Veți putea elimina rapid conturile de utilizator și computer inactive sau puteți importa utilizatori noi în doar câțiva pași. Analizorul de permisiuni este util când doriți să vă asigurați că un utilizator primește accesul la informațiile corecte și să verificați că nimeni nu accesează date de care nu au nevoie. Proprietățile utilizatorilor Active Directory și computerelor

Găsiți și eliminați computere inactive

Pro :

  • Ușor de utilizat și configurat
  • Funcționalitate limitată pentru gestionarea AD completă

Contra :

  • Trebuie să descărcați fiecare aplicație separat

Descărcați Solarwinds Admin Bundle

Modul Windows Powershell Active Directory

Fereastra principală AD Info

Instalați ADDSDomain

PowerShell este cel mai puternic instrument AD. Deoarece nu oferă o interfață grafică, trebuie să utilizați cmdleturi și scripturi pentru a modifica setările domeniului. Ceva de subliniat despre PowerShell este că, odată ce înveți să lucrezi cu aceste comenzi, îți poți crea scripturile și asta îți va permite să automatizezi majoritatea sarcinilor tale de zi cu zi. Permiteți-mi să vă încep cu unele dintre cele mai frecvente comenzi:

  • Creați un cont de utilizator - New-ADUser –Nume nume de utilizator –Path ou = OUname, dc = DCName, dc = com
  • Creați un cont de computer - New-ADComputer –Nume nume de utilizator –Path ou = OUname, dc = DCName, dc = com
  • Creați o unitate organizațională - New-ADOrganizationalUnit -Name OUname -Path dc = numele domeniului , dc = com
  • Găsiți computere după tip - Get-ADComputer -Filter * -Properties OperatingSystem | Selectați OperatingSystem -unique | Sortați sistemul de operare
ldap ListView

Colectarea datelor Active Directory folosind PowerShell

Pro :

  • Parte a funcționalității Windows Server
  • Ușor de instalat
  • Versatil

Contra :

  • Curba de învățare ar putea fi abruptă
  • Interfață linie de comandă fără vizualizare

Utilizatori și computere Windows Active Directory

Proprietățile utilizatorilor Active Directory și computerelor

Acest instrument vine ca parte a infrastructurii Windows Server și este disponibil pe controlerul de domeniu, cu condiția ca serverul dvs. să aibă o interfață grafică. Dacă serverul dvs. nu are o interfață grafică, puteți instala acest instrument pe orice iterație Windows Professional sau Enterprise, ca parte a instrumentelor RSAT. Utilizatorii și computerele Active Directory au tot ce aveți nevoie pentru a vă administra domeniul; puteți modifica configurația domeniului dvs. sau puteți adăuga un utilizator în cadrul aceleiași console. Orice modificare efectuată va depinde de permisiunile pe care le aveți.

Setarea detaliilor pentru vizualizarea proprietăților utilizatorilor în utilizatori și computere Active Directory

Pro :

  • Instrument nativ Microsoft
  • Ușor de folosit
  • Se explică de la sine. Aproape nici o curbă de învățare

Contra :

  • Poate fi dificil pentru operațiuni în vrac

Note laterale:

De asemenea, puteți accesa instrumentele de gestionare Active Directory într-un sistem de operare client. Microsoft oferă RSAT pentru clienții Windows. Puteți instala instrumentele RSAT în funcție de versiunea de Windows pe care o rulați pe computer.

Instrumentele RSAT pot fi instalate accesând Panoul de control -> Programe și caracteristici -> Activați sau dezactivați funcțiile Windows.

Odată instalat, veți vedea toate caracteristicile Active Directory în meniul Start.

Descărcați Instrumente Active Directory Windows 10

Informații AD

Fereastra principală AD Info

Informațiile AD sunt utile pentru a interoga informații despre structura dvs. AD. Dacă aveți de-a face cu mai multe domenii în același timp, puteți crea interogări ușoare cu acest instrument. Vă permite chiar să exportați date în fișiere CSV și fișiere Excel pentru a face rapoarte. Informațiile despre anunțuri vin cu mai multe interogări predefinite de căutare pentru a începe.

Setări domeniu AD Info

Descărcați instrumentul AD Info

Pro :

  • Minunat pentru a vedea un instantaneu al structurii dvs. actuale
  • Raportare versatilă
  • Exportul de informații este ușor

Contra :

  • Putin suport disponibil

Instrumentele de gestionare Active Directory cele mai bine plătite

Administrator Softerra LDAP

ldap ListView

Administratorul LDAP este un alt software popular de gestionare a directorului. Pe lângă suportul Active Directory, dar și sisteme de directoare precum OpenLDAP, Netscape / iPlanet, Novell eDirectory, etc. Acest instrument permite exportarea informațiilor din director în numeroase formate, inclusiv Excel, HTML sau text simplu. O altă caracteristică extraordinară este că administratorul Softerra LDAP vă permite să restaurați obiecte șterse din pietrele funerare AD fără a fi nevoie să reporniți.

Browser LDAP Softerra

Descărcați browserul Softerra LDAP

Pro :

  • Suportă aproape toate soluțiile LDAP
  • Raportarea face mai puțin dificilă
  • Vă permite să restaurați din pietre funerare

Contra :

  • Funcționalitate limitată fără licență plătită

Gestionarea Active Directory poate fi nedureroasă dacă alegeți instrumentele de management potrivite pentru organizația dvs. Pentru unii, instrumentele oferite de Microsoft ar putea fi suficiente, în timp ce altele ar putea avea nevoie de mai multă perspectivă și automatizare pentru anumite aspecte ale rutinei noastre zilnice de administrare. Acest ghid vă ajută să alegeți cel mai bun instrument care funcționează pentru dvs. Distribuiți cele mai bune instrumente de gestionare Active Directory în comentariile de mai jos.