Active Directory组织单位(OU)管理

组织单位(OU)是最基本的Active Directory实体,可以将组策略与委派管理权限相关联。因此,配置或修改OU时的任何错误都可能危及整个业务部门、其用户、计算机账户和其他资源的功能和完整性。

OU管理 - 一项至关重要的IT任务

要管理OU,您需要打开本机AD控制台,在域中找到OU,然后执行所需的操作。在管理多个OU的情况下,必须为每个OU复制操作。这并不像看起来那么简单。虽然PowerShell命令/脚本可能是替代方案,但它们肯定不是最好的,因为它们需要广泛的编码专业知识。

创建和管理单个OU是一回事;然而,当团队重组或纵向扩张等组织发生战略性变化时,大规模的OU运动就变得不可避免。此外,企业扩张(如合并或收购)要求IT管理员执行无数的繁琐流程列表,其中包括OU创建和修改,数量级为数千。人们只能想象,但不能理解这种活动的广泛性。这就是为什么OU管理变得不那么规律,但绝对是IT管理员的关键任务。

通过ADManager Plus进行基于Web的OU管理

Web-based OU management via ADManager Plus

ADManager Plus通过用于创建、修改和删除OU的预定义功能简化了OU管理。最好的部分是只需点击几下鼠标即可从基于Web的控制台执行这些任务。ADManager Plus的OU管理模块支持:

灵活的OU创建和修改:

Flexible OU Creation

此功能使得在Active Directory中创建新的OU成为一种完全无脚本且无障碍的活动,除了提供以下灵活性之外:

  • 通过可自定义的OU创建模板,只需一步即可创建具有所有所需设置的单个OU。
  • 通过键入要创建的每个OU的属性的值来创建多个OU,然后轮流转动,然后在Active Directory中一次创建它们。
Flexible OU creation using CSV
  • 使用CSV文件批量创建OU;列出所有必须创建的OU以及CSV文件中的所有相关设置,然后将此文件导入ADManager Plus以立即创建所有OU。
  • 单个OU修改:使用“修改单个OU”,管理员可以根据域选择OU,或者对所需的OU执行快速搜索,并对OU的属性进行所需的更改。

可自定义的OU创建和修改模板

OU模板可以在创建OU时立即配置OU的相关设置。根据具体要求,可以自定义模板

  • 预先设置任何属性的值。
  • 使任何属性隐藏、只读或可编辑。
  • 将任何属性设置为必需。
Customizable OU creation templates

还可以将这些模板分配给帮助台创建新OU。管理员可以设置关键属性的值,并允许技术支持人员在OU创建期间仅配置特定/强制属性。在“自定义属性”部分中,可以在成功创建OU时运行“自定义脚本”功能。管理员可以在提供的空间中输入脚本命令,该空间将在创建OU对象后执行。除了从管理员的背后减去过多负载之外,这些模板还使OU创建成为无错误的过程。

  • OU修改模板:管理员可以借助修改模板修改OU的属性。这允许技术人员一次修改OU的多个属性。在修改OU时使用这些模板时,OU的所有属性将使用模板中指定的值自动配置。内置的“拖放”功能允许根据技术人员的需要完全定制属性。
Modify OUs via CSV import

通过CSV导入修改OU:此功能允许您同时修改OU或一组OU的多个属性。您只需创建一个CSV文件,其中包含您要修改的OU的名称以及所需属性的新值,并将其导入ADManager Plus;将使用新值更新所有指定的OU。这大大简化了OU修改的过程。

使用此功能,您现在可以将LDAP属性“preventDeletion”添加到CSV文件,并将其设置为True,以便为指定的OU启用“保护OU不被意外删除”功能。

Move OU to another OU

移动OU:使用此功能,您可以将OU从一个位置移动到另一个位置。只需选择您想要移动的所有OU并指定目的地位置;所有OU将立即移动到新位置。

Delete OUs

删除 OU功能可以从Active Directory中删除不需要的或未使用的OU。此功能还提供内置搜索选项,以查找您要删除的OU。您还可以通过CSV文件指定要删除的OU列表,并一次删除所有OU。

ADManager Plus的这一功能使OU管理变得简单,并消除了错误的可能性。此外,基于Web并且完全没有脚本,它比本机工具更加用户友好。要了解有关ADManager Plus中的Active Directory、Exchange Server、Lync、G Suite和Office 365管理功能的更多信息,请单击此处:https://www.manageengine.cn/products/ad-manager/features.html

他们正在使用ADManager Plus简化Windows AD域管理