
Az Active Directory mindennapi kenyere az informatikusnak. Legalább 25 éve segiti a munkánkat, megkerülhetetlen lett. Viszont nem mindig szeretjük, néha munkaigényes, unalmas, nem automatizálható és körülményes. Ezért jöttek létre párhuzamos megoldások, melyek arra hivatottak hogy kiegészitsék, jobbá tegyék az eredeti AD-t (de legalábbis megkönnyitsék a dolgunkat). Az ADManager Plus tartománykezelő rendszer számos olyan funkcióval rendelkezik, amelyek segítenek egyszerűsíteni a távoli AD-kezelést. Néhányuk azonban kihasználatlan, ezért külön figyelmet szeretnék fordítani rájuk ebben a cikkben.
1. Szervezeti egységek (OU) AD kezelése
Az Active Directory szervezeti egységei elsősorban csoport házirend-objektumok felhasználókra, csoportokra és számítógépekre történő alkalmazására szolgálnak. A konfiguráció vagy módosítás során előforduló hibák veszélyeztethetik az egész környezet működését és biztonságát. Ezért ennek a területnek a kezelése nem a legegyszerűbb. Ha egy adott műveletet kell végrehajtania, nyissa meg a natív AD konzolt, keresse meg a szervezeti egységet a tartományban, majd hajtsa végre a műveletet.
Ha egy módosítást több helyen kell replikálni, a rendszergazdáknak külön-külön kell megismételniük a folyamatot az egyes helyeken, így a feladat unalmas és hibaveszélyes. Alternatív megoldásként a PowerShell-szkriptek segítségével tömegesen is végezhet módosításokat – de ehhez sok kódolási tapasztalatra van szükség. A szervezeti egységek létrehozásához, módosításához vagy törléséhez előre definiált függvényekkel az ADManager Plus jelentősen leegyszerűsíti a teljes AD-kezelési folyamatot.

A rendszer használatával a rendszergazdák a következőket tehetik:
- konfigurálja a szervezeti egység megfelelő beállításait sablonokkal,
- hozzon létre egy vagy több szervezeti egységet a kívánt beállításokkal és értékekkel a webes felhasználói felület segítségével.
- könnyen módosíthatja, áthelyezheti vagy törölheti a szervezeti egységet.
2. Active Directory automatizálás
Az Active Directory feladatai a felhasználói kiépítéstől a regisztráció törléséig kritikusak, ismétlődőek és időigényesek. Annak érdekében, hogy az Active Directory rendszergazdák könnyebben dolgozhassanak távmunkában, a rendszer lehetővé teszi a kulcsfontosságú tevékenységek automatizálását. Képesek vagyunk gyorsan végrehajtani a tevékenységeket az alábbiaknak köszönhetően:
- jóváhagyási előzetes verzió – munkafolyamatok az ellenőrzött automatizálás szempontjából,
- felhasználói kiépítési sablonok automatizálása és ellenőrzése,
- automatizálhatja a felhasználói fiókok kezelését kész műveletekkel.
3. Postaládák létrehozása az Exchange kiszolgálón távolról
A távoli postaládák Exchange kiszolgálón történő tömeges létrehozása szempontjából az eredeti Active Directory-eszközök nem sokat segítenek, és a PowerShell-parancsfájlok rendkívül összetettek. Az alkalmazás lehetővé teszi, hogy egyszerűen hozzon létre távoli postaládákat az Exchange Server 2010, 2013 és 2016 rendszerben, valamint új AD-fiókokat a felhasználók számára egyénileg vagy tömegesen. Felhasználói fiók létrehozásakor egyszerűen konfigurálhat távoli útválasztási címet is.
A rendszer lehetővé teszi, hogy sablonokat használjon postaládák létrehozásához vagy adatok CSV-fájlokból történő importálásához. Ezenkívül a rendszergazdák rávehetik a nem informatikai alkalmazottakat, hogy távoli postaládákat hozzanak létre az AD-jogosultságok növelése nélkül.

Az ADManager Plus bemutatott funkciói kétségtelenül jelentősen megkönnyítik az AD kezelését. Ennek a terméknek a lehetőségei azonban sokkal szélesebbek, és a birtoklás előnyei többek. Azt javaslom, hogy például ingyenes 30 napos teszteket használjon, amelyek sok kérdést tisztázhatnak, és segíthetnek megismerni az eszközt.
2022 június 13
Szerző:
Kategória: Cikk Hírek