组织单位(OU)是最基本的Active Directory实体,可以将组策略与委派管理权限相关联。因此,配置或修改OU时的任何错误都可能危及整个业务部门、其用户、计算机账户和其他资源的功能和完整性。
要管理OU,您需要打开本机AD控制台,在域中找到OU,然后执行所需的操作。在管理多个OU的情况下,必须为每个OU复制操作。这并不像看起来那么简单。虽然PowerShell命令/脚本可能是替代方案,但它们肯定不是最好的,因为它们需要广泛的编码专业知识。
创建和管理单个OU是一回事;然而,当团队重组或纵向扩张等组织发生战略性变化时,大规模的OU运动就变得不可避免。此外,企业扩张(如合并或收购)要求IT管理员执行无数的繁琐流程列表,其中包括OU创建和修改,数量级为数千。人们只能想象,但不能理解这种活动的广泛性。这就是为什么OU管理变得不那么规律,但绝对是IT管理员的关键任务。
ADManager Plus通过用于创建、修改和删除OU的预定义功能简化了OU管理。最好的部分是只需点击几下鼠标即可从基于Web的控制台执行这些任务。ADManager Plus的OU管理模块支持:
此功能使得在Active Directory中创建新的OU成为一种完全无脚本且无障碍的活动,除了提供以下灵活性之外:
OU模板可以在创建OU时立即配置OU的相关设置。根据具体要求,可以自定义模板
还可以将这些模板分配给帮助台创建新OU。管理员可以设置关键属性的值,并允许技术支持人员在OU创建期间仅配置特定/强制属性。在“自定义属性”部分中,可以在成功创建OU时运行“自定义脚本”功能。管理员可以在提供的空间中输入脚本命令,该空间将在创建OU对象后执行。除了从管理员的背后减去过多负载之外,这些模板还使OU创建成为无错误的过程。
通过CSV导入修改OU:此功能允许您同时修改OU或一组OU的多个属性。您只需创建一个CSV文件,其中包含您要修改的OU的名称以及所需属性的新值,并将其导入ADManager Plus;将使用新值更新所有指定的OU。这大大简化了OU修改的过程。
使用此功能,您现在可以将LDAP属性“preventDeletion”添加到CSV文件,并将其设置为True,以便为指定的OU启用“保护OU不被意外删除”功能。
ADManager Plus的这一功能使OU管理变得简单,并消除了错误的可能性。此外,基于Web并且完全没有脚本,它比本机工具更加用户友好。要了解有关ADManager Plus中的Active Directory、Exchange Server、Lync、G Suite和Office 365管理功能的更多信息,请单击此处:https://www.manageengine.cn/products/ad-manager/features.html