ADManager Plus 5.2
AD administration, delegering og bulk opdatering
ADManager Plus er en webbaseret løsning til håndtering af en lang række opgaver i Windows Active Directory, der eliminerer behovet for at bruge kommandolinje interface eller scripts. Du kan oprette flere brugerkonti, uddelegere rolle-baserede adgangsrettigheder til administration af AD brugere og objekter, ændre flere brugeres attributter på AD på en gang og generere omfattende AD rapporter fra en samlet WEB brugergrænseflade.
Videopræsentation og versioner samt Emne gennemgang.
Hvad er ADManager Plus?
ADManager Plus er en enkel og brugervenlig Windows Active Directory Management og rapporteringsløsning, som hjælper AD administratorer og Helpdesk teknikere med deres daglige aktiviteter. Med en centraliseret og intuitiv webbaseret brugergrænseflade håndterer AD Manager en lang række komplekse opgaver som håndtering af mange brugerkonti og andre AD objekter, uddelegering af rettigheder baseret på roller til HelpDesk teknikere og genererer en lang række AD rapporter.
Hvilke problemer løser AD Manager?
- Eliminerer gentagne, simple og komplekse opgaver i forbindelse med AD Management.
- Automatiserer rutinemæssige AD Management and rapporterings aktiviteter for AD administratorer.
- Gør det nemmere at oprette, håndtere og slette mange AD objekter i en simpel operation
- Hjælper dig med at leve op til krav fra SOX, HIPAA osv
Active Directory administration
De fleste IT administratorer står næsten dagligt over for en række Active Directory Management udfordringer som fx administration af brugerkonti i Active Directory. Det er både ekstremt tidskrævende, kedeligt og fejlbehæftet at konfigurere user properties manuelt, især i et stort, komplekst Windows netværk. Som active directory managee skal IT administratoren fremskynde de gentagne og dagligdags opgaver i active directory. Derudover kræver det et dybere kendskab til Active Directory Management og tilknyttede teknologier at gennemføre disse opgaver. | ||||||||||
En applikation, der kan automatisere disse besværlige opgaver, forenkle AD management og levere omfattende rapporter over gennemførte opgaver og deres status er det, man har brug for. ADManager Plus er en enkel løsning på alle Active Directory Management udfordringer og kun et enkelt klik væk. Dette stykke AD management software giver administratorer fuldstændig kontrol over deres active directory miljø. ADManager Plus er et omfattende web-baseret Active Directory Management program, der forenkler bruger provisionering og Active Directory administration. Det indeholder et komplet sæt af Active Directory management værktøjer til administratorer til effektiv adminstration af Active Directory. Løsningen indeholder en enkelt konsol, hvorpå IT ledelsen kan se og administrere Active Directory brugere, computere, kontakter, grupper og generere rapporter for Active Directory miljøet. Med ADManager Plus undgår man manuelle, fejlbehæftede adminstrative aktiviteter på Active Directory og sparer tid og penge. IT administratorer kan nu udføre følgende liste over aktiviteter på deres Active Directory med ADManager Plus: |
| |||||||||
AD brugeradministration
ADManager Plus forenkler administrationen af tusindvis af dine active directory brugere gennem sin flerbrugerfunktion og det brugervenlige interface. Brugeradministrationen i ADManager Plus hjælper dig med at oprette og rette i brugere, konfigurere deres generelle attributter, ændre attributter, stoppe services attributter etc.
AD computeradministration
Med denne funktion kan du administrere alle computere i dit miljø uanset hvor du befinder dig og du kan ændre gruppe- og generelle attributter for computere, flytte dem mellem enheder i organisationen og aktivere/deaktivere dem.
AD gruppeadministration
Med vores Group Management er det mere fleksibelt at administrere grupper, fordi du kan oprette og ændre grupper, tilføje/fjerne en gruppe brugere til eller fra dem og konfigurere ændrede attributter på en gang.
AD kontaktadministration
Alle Active Directory brugeres kontakter kan importeres og opdateres i Active Directory. Det forenkler den kedsommelige proces med at udvælge enkelte brugere og opdatere deres kontaktattributter.
AD helpdesk delegering
Med denne funktion kan administratoren oprette helpdesk teknikere og uddelegere udvalgte opgaver som: reset passwords, lås brugerkonti op, opret brugere etc. Helpdesk brugerne kan på den måde dele arbejdsopgaverne med administratoren og lade ham koncentrere sig om mere komplekse administrative aktiviteter.
AD rapportering og administration
ADManager Plus indeholder information om forskellige active directory emner som fx rapporter og giver dig mulighed for at se og analysere informationen herfra.
Ex: Du kan få listen over alle inaktive brugere fra "Inaktive brugere" rapporten og ændre kontoens status til aktiv fra selve rapporten.
Active Directory rapportering
Rapporter om Windows Active Directory giver administratoren vigtig information om infrastruktur og objekter i Active Directory. ADManager Plus er et enkelt, brugervenligt og prisvenligt administrations- og rapporteringsværktøj. Denne applikation i MS Windows AD er kompatibel med MS Exchange 2007, udtrækker vitale data fra Microsoft Windows 2000/2003 Active Directory miljøet og viser det hele i et letforståeligt format. Administratorer, helpdesk teknikere, revisorer og andre brugere, der har adgang til active directory information, kan effektivt kontrollere, oprette og administrere brugere, objekter, kontakter, domæner, OUs, grupper, computere, exchange, printere og konfigurere alle LDAP attributter i det oprindelige Active Directory. Man kan endvidere generere specialiserede og avancerede rapporter over alle de ovenfor nævnte objekter med rapportmodulet. Active Directory Reports on Inactive objects indeholder detaljeret information, hvilket gør ADManager Plus til en effektiv Active Directory Cleaner. ADManager Plus indeholder en omfattende rapportliste med over 100 færdiglavede rapporter over active directory infrastruktur ressourcer, hvilket gør det til et komplet stykke Active Directory rapporteringssoftware. Med det web-baserede interface kan brugere med mindre eller intet kendskab til scripting generere rapporter over Active directory services i overensstemmelse med de property felter, det kræves at en rapport indeholder. | |||
| |||
Active Directory rapporter genereret med ADManager Plus giver et periodisk overblik over alle active directory inventory objekter i overensstemmelse med de lovmæssigekrav til revision (især nyttigt når man skal klare et SOX Compliance Audit). Rapporter over sikkerhedsgrupper, fil/folder tilladelser, nyligt ændrede brugere, computere, GPOs, OUs, OS baserede rapporter, nested reports, en log over timebaserede rapporter osv. kan også genereres med den såkaldte "Schedule reports" funktion. De planlagte rapporter kan sendes til en liste med udvalgte/specificerede e-mail adresser. Rapportgenerering kan begrænses til en OU i et enkelt domæne eller til et hvilket som helst antal domæner i forening, så man får en OU baseret administration. Derudover hjælper et dashboard af høj kvalitet dig og dine IT delegerede helpdesk medarbejdere, så I kan få et hurtigt overblik over Active Directory's objekt status. Du kan se de rapporter, der er vigtige, når virksomheder skal igennem compliance audits i SOX Compliance afsnittet. Overholdelse af de forskellige sikkerheds- og password-policies kan overvåges ved hjælp af periodisk generering og analyse af policy relaterede rapporter. | |||
Active Directory helpdesk delegering
Active Directory Helpdesk delegering og administratÃon er blevet yderst vigtigt i Active Directory Management processen. EfterhÃ¥nden som en organisation bliver større, vokser netværk, yderligere ressourcer, system maintenance og administrative opgaver med en lignende hastighed. Det bliver svært for IT afdelingen at administrere det fuldstændige Active directory pÃ¥ en rettidig og effektiv mÃ¥de, og det gør delegering af Active Directory opgaver altafgørende. | |
Heldigvis kan man med ADManager Plus uddelegere rutinemæsige Active Directory administrations- og supportopgaver i hele virksomheden med den effektive 'Active Directory Help Desk Delegation' funktion. Her kan AD administratoren uddelegere opgaver til ikke-administrative brugere som fx helpdesk teknikere eller fremtrædende medarbejdere med den rette godkendelse og autorisation, hvilket reducerer AD administratorens arbejdsbyrde dramatisk. Denne brugervenlige Active Directory funktion sparer jer således for en masse tid, omkostninger og besvær. | |
Delegeringsflow
|
I et real-time miljø bruger en active directory administrator en masse uproduktiv tid på at tage sig af tickets om password resest, låse brugere op, rename brugere, flytte computere/brugere, ændre generelle properties etc. Selv om det er enkle opgaver, sluger disse active directory aktiviteter en masse tid. ADManager Plus' Help Desk Delegation funktionen hjælper ikke-administrative brugere med at håndtere disse simple AD opgaver uden at skulle involvere administratoren i processen.
OU baseret delegering: Den OU baserede administration lader administratoren uddelegere opgaver inden for en specifik organisatorisk enhed, fx kan helpdesk brugere udføre de uddelegerede aktiviteter, der falder under ansvarsområdet for den tildelte OU i Active Directory. Dette sikrer, at sikkerheden er intakt, og at uddelegeringen kører glat.
Scenarie 1: Human Resources (HR) administratoren/chefen kan nu oprette nye user accounts
Active Directory Help Desk delegeringsfunktionen kunne fx være specielt nyttig i en proces, hvor en virksomhed er i gang med at ansætte nye medarbejdere, hvilket derefter resulterer i en pludselig tilgang af nye medarbejdere. Så får provisionering af nye user accounts en høj prioritet og bliver en tidskrævende opgave. Administratoren kan reducere tidsforsinkelser og graden af sin involvering i denne proces ved at autorisere HR medarbejderne til selv at oprette nye user accounts i Active Directory. AD Help Desk Delegation modulet giver HR medarbejderen et login, så han udelukkende kan se og udføre de opgaver, der er uddelegeret til ham.
Scenarie 2: Helpdesk teknikeren kan låse accounts op og resette passwords
Almindelige forespørgsler såsom "reset password" og "unlock account" sluger det meste af en administrators produktive tid og er samtidig omkostningstungt. For at afhjælpe dette kan han uddelegere disse AD aktiviteter og hjælpe teknikerne ved at autorisere dem til at kunne logge ind i ADManager Plus og udføre de uddelegerede opgaver.
Cross-Domain Active Directory Management for Helpdesk teknikere
Den såkaldte cross-domain management mulighed giver AD administratorer mulighed for at allokere multi-domæne support til helpdesk teknikere. Med denne funktion kan administratorer begrænse helpdesk ansatte, så de kun kan administrere specifikke AD domæner på tværs af forskellige forests, uanset hvilket domæne, teknikeren tilhører. Du kan endvidere se vores online hjælp på Active Directory Help Desk Delegation hvis du vil vide mere om denne funktion.
Teknikerens audit log: Helpdesk teknikerens audit logs kan bruges til at tracke hvilke Active Directory objekter, der er oprettet, slettet eller ændret, af hvilken helpdesk tekniker og hvornår. Læs mere..
Tilføj helpdesk brugere |
| Helpdesk roller |
|
Workflow
I dagens informationsteknologiske samfund fungerer Active Directory som en bikube fyldt med alle organisationens aktiveter. Dermed bliver det yderst vigtigt at definere et system af regler, der skal følges, når der skal foretages en ændring i Active Directory, da et eneste forkert skridt vil kunne igangsætte en dominoeffekt af ulykker, der kan resultere i et totalt kolllaps i organisationens funktioner.
Det bliver derfor bydende nødvendigt at undgå sådanne problemer, hvad enten de er tilsigtede eller utilsigtede. Den bedste måde at implementere en sikkerhedsfunktion på er at udstyre administrations-teamet bag Active Directory med værktøjer, der gør dem i stand til at have deres radar vendt mod alle handlinger i Active Directory miljøet.
Administratorer vil imidlertid også være enige i, at denne funktion ikke er så enkel, som den ser ud på papir! Antallet af mandetimer og andre ressourcer, der går til at sikre en organisation er overvældende. Til at hjælpe dig med at komme over disse problemer har ManageEngine ADManager Plus udviklet Workflow - et workflow management, Active Directory ticketing og compliance system, indeholdt i selve ADManager Plus!!
Active Directory workflow
Workflow er en slags repository til Active Directory requests eller tickets, hvilket også giver administratoren mulighed for at definere et godkendelses-workflow over, hvordan disse opgaver skal udføres. Eksempel: Requester --> Reviewer --> Approver --> Executer Workflow angiver strukturen for udførelsen af en Active Directory opgave og selv om det foregår meget regelret for at sikre sikkerheden, er det samtidigt ret fleksibelt, så opgaverne kan udføres hurtigere! |
|
Funktioner:
- Mulighed for at oprette op til fire niveauer, nemlig Requester, Reviewer, Approver og Executer.
- Stort set ubegrænset repository af requests. Bortset fra brugerne/requesters kan alle andre i loopet se alle requests, holde styr på de færdigbehandlede requests og reagere på dem (hvis de er udpeget til at kunne gøre det).
- En komplet historik af alle Active Directory handlinger, der er foretaget - en liste over færdigbehandlede requests kan ses i et enkelt vindue .... og kan beholdes, så længe du ønsker eller som lovmæssigt foreskrevet.
- Automatisering af oprettelse af requests - Dette er muligt med 'Robo Requesters.' Denne funktion automatiserer oprettelsen af requests gennem rapporter, der er genereret fra ADManager Plus. Dette fjerner det monotime i at generere tilbagevendende requests!
To sider af workflow:
ADManager Plus workflow er et effektivt system i sig selv men stadig så kompakt, at det kan ligge inde i det omfattende Active Directory Management værktøj! Det fungerer både som et stykke Active Directory ticketing software og et compliance software!!
Exchange Management |
Exchange Server er rygraden for meddelelsesservicen i de fleste organisationer og arbejder synkront med Active Directory. Det er derfor lige så vigtigt for en administrator at administrere Exchange serveren som at administrere Active Directory. Men i den eksiterende administrationsarkitektur skal en administrator skifte mellem "ADUC", "Exchange System Manager", "Exchange Management Console" og "Exchange Management Shell". Desuden er det ikke muligt for administratorerne at administrere Exchange 2003 og Exchange 2007 serverne samtidigt på en enkelt konsol. Bare det at tillade helpdesks selv at oprette mailboxes er ikke gennemførligt, da helpdesken skal have fuldstændige organisatoriske rettigheder for at oprette en mailbox. Derudover understøtter den eksisterende exchange administrationskonsol ikke muligheden for at sætte properties, når man opretter en mailbox for brugere. Det, der virkelig er brug for, er et program, der implementerer alle disse administrative behov i passende funktioner. Med udgangspunkt i kravene om effektiv administration af Active Directory og Exchange servere tilbyder ADManager Plus følgende funktioner:
Endelig letter ADManager Plus også her den administrative byrde med muligheden for "oprettelse af mailboxes og opsætning af mailbox properties" for Exchange mailbox oprettelseExchange mailbox oprettelse for brugere er vigtigt for Active Directory administratorer for at kunne facilitere kommunikationen i organisationer gennem e-mails. Med ADManager Plus kan administratorer oprette en mailbox og sætte mailbox properties – begge dele under brugeroprettelsen. Herunder er listet de property ændringer, der kan udføres sammen med oprettelsen af mailboxes: •Ændring af SMTP adresse: Du kan nemt tilføje flere e-mail adresser til brugere og sikre, at de alle hører til den samme mailbox. Opsætning af mailbox rettighederOpsætning af mailbox rettigheder er meget kritisk, da det involverer sikkerheden i brugernes mailboxe. Med ADManager Plus bliver det yderligere forenklet med følgende fordele:
Mail enablede brugere, grupper og kontakterMed ADManagerPlus er det meget nemt at oprette flere mail-enablede brugere ad gangen ved blot at importere en CSV fil. Administratorer kan desuden opstille en hvilken som helst begrænsning for mail-enablede grupper og kontakter for at undgå et eventuelt sikkerhedsbrud. Foretag ændringer i Exchange Offline adressebogen Foretag ændringer i Exchange offline adressebogenMed ADManager Plus kan administratorer nemt og med få klik opstille en offline adressebog for brugere. Det er også muligt at opstille en offline adressebog for flere brugere ad gangen ved blot at importere en CSV fil. |
Se alle FAQ samlet HER
Hvilke platforme / leverandører / teknologier virker AD manager med?
Platforme: Windows (32-bit/64-bit støtte).
Teknologi: Windows Active Directory.
Leverandør: Microsoft.
Hvilke operativsystemer understøttes af ADManager Plus?
ADManager Plus understøtter følgende Windows-operativsystemer:
- Windows XP
- Windows Vista
- Windows 2000
- Windows 2003
- Windows 2008
Hvordan er ADManager Plus licensieret?
ADManager Plus er licensieret som et årligt abonnement baseret på antal domæner, du vil håndtere og antal af teknikere/administratorer, der skal bruge systemet.
Hardware krav
Anbefalet processor: P4 - 1.0 GHz
RAM: 512 MB
Diskplads: 200 MB
Software krav
Understøttede operativsystemer:
ManageEngine ADManager Plus understøtter følgende Microsoft Windows operativsystem versioner:
- Windows 2000
- Windows XP
- Windows 2003
- Windows Vista.
Supporterede Internet Browsers:
- Internet Explorer 5.5 eller højere
- Netscape 7.0 eller højere
- Mozilla 1.5 eller højere
- Firefox 1.5 eller højere
Anbefalet skærm indstilling: 1024 x 768 pixels eller højere.
![]() Ændring af Exchange indstillinger | ![]() Oprettelse af mange AD bruger i en operation | ![]() Eksempel på sikkerheds rapportering | ![]() Delegering af rettigheder | ![]() Delegering af rettigheder |
Kom godt i gang med ADManager
[YouTube link]Hvordan sætter du ADManager op
[YouTube link]Opsætning af administrative indstillinger
[YouTube link]Rollebaseret delegering af funktioner
[YouTube link]Brugen af rapporter
[YouTube link]Import af CSV filer
[YouTube link]
ProduktNyt fra Draware:
Brochurer:
Casestudies:


















