响应式活动目录组修改

通过ADManager Plus,您可以轻松地在Active Directory中修改其组的常规,组,Exchange和自定义属性,并通过组修改模板一次完成所有组。这些模板还可以用于基于对其他属性所做的更改,以反应方式自动修改所需的属性。另外,CSV导入选项使批量组管理变得非常容易。

使用自定义模板完成所有操作

active-directory-custom-templates-thumb

ADManager Plus使用完全可自定义的模板帮助您标准化和简化组修改。您可以在组修改模板中指定公共或标准属性值;使用该模板修改组时,将根据指定的值自动更新属性。

组修改模板的以下两个组件提供了极大的灵活性和安全性,并且可以完全控制组修改过程:

关于修改规则

active-directory-modification-rules-thumb

修改规则使您可以按照条件相关的方法使用预定义的值更新特定的组属性。也就是说,当组满足特定条件时,其属性将自动填充有预定义的值。让我们来看一个例子。考虑具有以下条件的修改规则:管理员变更必须自动修改组成员身份。也就是说,当manager属性采用值X时,将自动用值A,BC填充成员字段。

强调:

  • 每次使用模板修改组时,都会在后台执行模板中应用的修改规则。
  • 如果满足条件,则将使用预定义的值自动更新指定的组属性。
  • 在修改过程中,这些规则对帮助台技术人员将不可见。

关于拖放自定义

drag-and-drop-customization-in-admanager-plus-thumb

您可以使用拖放功能来自定义组修改模板,该功能允许您仅在模板中放置所需的属性。该功能还允许您定义可以由委派用户修改的属性。例如,您可以创建一个特定于技术人员的模板,该模板允许技术人员仅修改某些属性。根据需要,还可以将属性标记为隐藏或只读。

尽管将任务委派给非管理用户,这仍可以帮助您保留对组修改的控制。通过为Active Directory组提供属性级别的安全性,可以轻松地确保关键属性受到保护,以防止未经请求的更改。

强调:

  • 管理员可以完全自定义模板,并确保仅显示特定属性。
  • 预先确定允许技术人员修改的属性。
  • 可以将所需属性指定为隐藏或只读。

重要的好处

  • 标准化整个组织中的组修改过程。
  • 一次修改Active Directory组的多个属性。
  • 根据对其他属性所做的更改,以反应方式自动修改特定属性。
  • 通过将关键属性隐藏或只读来防止对其进行不必要的更改。
  • 限制技术人员修改特定组属性的能力。
  • 确保仅相关字段出现在模板中。

精选链接

其他特性

活动目录管理

借助ADManager Plus的AD管理功能,使您的日常Active Directory管理任务轻松而轻松。只需单击几下即可创建,修改和删除用户!

终端服务管理

通过比AD本机工具简单得多的界面来配置Active Directory终端服务属性。完全控制技术人员访问其他域用户的计算机。

Active Directory合规性报表

Active Directory报表可帮助您遵守SOX,HIPAA,GLBA,PCI,USA PATRIOT等政府法规,等等!使您的组织完全合规!

活动目录委派

卸载一些工作量,而又不会失去控制权。ADManager Plus的安全和非侵入式帮助台委托和管理!委托技术人员执行特定OU中特定任务的权力。

Active Directory清理

摆脱Active Directory中的非活动,过时和不需要的对象,使其更加安全,高效……借助ADManager Plus的AD Cleanup功能。

Active Directory自动化

AD关键任务的完全自动化,例如用户供应,非活动用户清理等。还使您可以排序和执行后续任务,并与工作流混合以提供出色的受控自动化。

 

需要功能吗?告诉我们
如果您想查看ADManager Plus中实现的其他功能,我们希望听到。点击此处继续

他们正在使用ADManager Plus简化Windows AD域管理