使用ManageEngine AD360
简化微软AD域管理并规避IT损失

               

管理和保护混合AD环境

IT管理员几乎每天都要创建和管理多个AD对象。

利用本地AD工具(如Active Directory用户和计算机控制台和PowerShell脚本)来执行这些任务并不理想,因为它们必须在多个控制台之间切换才能执行这些任务。这可能很耗时,容易出错,并且需要深入了解AD和脚本工具。

ManageEngine的AD360简化并自动化了AD管理。该解决方案AD360使IT管理员能够从基于web的集中式控制台管理AD对象、Exchange邮箱、Microsoft 365许可证等。该解决方案加载了200多个可操作的报告,提供有关AD基础架构的基本信息。

使混合型AD管理简单而轻松ManageEngine的AD360

  • 批量AD对象管理
  • 深度AD和AzureAD
  • 先进的AD自动化
  • 基于角色的AD和Azure AD委托
  • 自动化工作流

批量AD对象管理

  • 使用简单的基于gui的操作创建和管理AD用户、计算机、组、联系人、ou、gpo、文件服务器等。
  • 在一定的时间延迟后执行特定的管理任务。管理员可以通过配置ADManager Plus,在对相关对象进行管理操作前,定期检查和验证相关对象是否已创建。
  • 立即执行批量密码重置,自动定期更改密码,并为不同用户配置唯一密码。
  • 使用可定制模板标准化AD对象的创建和修改。配置修改规则,以便在用户帐户被修改时自动更新特定字段。
  • 在同一林中跨域迁移用户。在执行用户迁移时,也会迁移所有相应的属性,包括密码和sIDHistory属性。

深度AD和AzureAD报告

  • 生成详细报告以获取AD和Azure AD上的重要信息,例如用户的帐户、登录和密码状态;组类型;GPO范围;以及访问对象和邮箱,而无需编写任何PowerShell脚本。
  • 利用自定义报表构建器创建包含自定义AD属性和LDAP查询的报表。
  • 以PDF、XLS、CSV或HTML等多种格式导出报表,并计划在指定时间交付报表。过滤报告以获取您需要的确切信息,并直接从生成的报告中执行实时管理操作。
  • 直接从可定制的仪表板查看多个关键业务报告中的重要信息,并在单独的选项卡中监视来自每个AD域的数据。一键刷新,即时获取实时数据。

先进的AD自动化

  • 自动化耗时的日常AD任务,如用户发放和取消发放、密码重置、创建和修改AD组以及撤销Microsoft 365许可证。配置自动化策略,以预定义的时间间隔定义和执行后续任务。
  • 枚举指定任务执行后要依次执行的一组任务。使用编排模板和概要文件,通过简单的拖放元素来配置自动化流程。
  • 跟踪和监视所有配置的自动化策略。查看自动化的详细历史记录,包括运行时间和自动化策略中的任务数量。
  • 实现基于审批的业务工作流,以便在执行任务之前概述任务。

基于角色的AD和Azure AD委托

  • 只需单击几下,就可以将特定操作委托给不同的帮助台技术人员,并提供对委托任务的细粒度控制,以减少管理工作量。AD360支持基于OU和组的委派。
  • 限制技术人员管理跨不同森林的选定域,而不管技术人员属于哪个域。
  • 跟踪哪些帮助台技术人员创建或修改了哪些AD对象,以及何时使用帮助台审计报告。
  • 查看详细信息,例如在哪个帮助台技术人员或帮助台角色上执行了什么操作,以及执行的时间。
  • 根据域控制器设置的优先顺序,指定技术人员执行委托操作时应首先联系哪个域控制器。

自动化工作流

  • 构建可定制的工作流,涉及多达四个级别的工作流代理——请求者、审阅者、审批者和执行者——以监视任何阶段的操作。
  • 获取所有已完成的和打开的请求的详细信息,包括请求任务的人、分配给任务的工作流代理以及执行时间,以遵守诸如SOX之类的IT标准。
  • 配置条件规则,为技术人员设置优先级和分配任务。使用此功能,管理员可以将特定任务分配给特定的工作流代理,并通知相应的技术人员。
  • 在自动化中实现业务工作流,使自动化任务通过配置的工作流。这使管理员能够在执行关键的自动化任务之前监视和批准它们。

执行混合AD管理通过简单的操作轻松完成任务

  •  批量用户修改
  •  所有用户报表
  •  计划自动化
  •  帮助台角色
  •  工作流请求
Monitor remote access to hosts
1

使用此特性可以复制现有用户的属性并填充模板中的相应字段。

2

选择此选项可拖放所需字段以自定义模板。

3

使用此特性可以指定在修改用户时自动更新的字段。

 
All Users Report
1

指定应该在生成的报告中显示哪些属性。您还可以添加自定义属性。

2

禁用、删除或移动报表中生成的用户。

 
Scheduled Automation
1

选择任何预构建的自动化任务或自定义自动化策略来安排和自动化重复的IT管理任务。

2

选择此选项,以便在执行自动化时通过电子邮件或短信通知技术人员。您也可以自定义此通知模板。

 
Help Desk Roles
1

从这些类别中选择要委托的特定功能。您可以将不同的帮助台角色委托给多个帮助台技术人员。

2

选择此选项可指定技术人员可以管理的用户属性列表。

 
Workflow Requests
1

单击下面列出的任何请求,以获取有关工作流技术人员执行的操作的详细信息,并查看、批准、执行或取消所提出的请求。

2

配置为工作流技术人员的用户可以单击此选项来执行列出的任何管理任务,任务请求将被提出,并为其分配相应的业务工作流规则。

 

混合AD域管理,使用AD360的好处!

 
  • 从单个控制台跨本地AD和Azure AD创建和管理对象。
  • 获取200多个可操作报表,可导出和调度。
  • 自动执行重复的AD任务,以节省时间和精力。引入检查点,以便在执行任务之前监视任务。
  • 将AD360与ITSM和SIEM解决方案集成,进一步增强AD360的管理功能。

从单个控制台管理您的混合AD环境

免费下载试用