De bedste Active Directory -administrationsværktøjer til nem AD -administration og -overvågning

Prøv Vores Instrument Til At Fjerne Problemer

Windows Server leveres med en masse indbyggede Active Directory Management-værktøjer. Men normalt er de ikke lette at bruge, eller nogle værktøjer visualiserer ikke data. Vi vil diskutere nogle af de bedste Active Directory -værktøjer til at gøre et netværksadministrationsliv lettere.

Active Directory er et databasesystem, der tillader hver maskine i et netværk at kommunikere med hinanden. Det gør information mere tilgængelig og giver administratorer mulighed for at give tilladelser til bestemte brugere. En af de mest kritiske fordele ved at bruge Active Directory i din virksomhed er den kontrol, der giver dig som administrator. Når du forbinder alle dine brugere til Active Directory, kan du overvåge de aktiviteter, der foregår i hele din virksomhed på et enkelt adgangspunkt.

Selvom ikke alle i din virksomhed nødvendigvis har brug for at få adgang til alle tilgængelige filer og dokumenter, kan du med Active Directory give hver bruger tilladelse til at få de rigtige oplysninger. Når du har implementeret Active Directory, ville alle tilsluttede computere og printere blive en del af et domæne. Et globalt katalog styrer domænet; GC holder alle enheder tilsluttet på netværket på sporet. Dette katalog gemmer også computernavne, IP -adresser og brugere, så administratoren kan overvåge alt, hvad der sker på domænet. Hurtig oversigt skjule 1 Bedste gratis Active Directory Management Tools 1.1 Cjwdev AD Tidy 1.2 Spiceworks 1.3 ADAudit Plus 1.4 SolarWinds Admin Bundle 1.5 Windows Powershell Active Directory -modul 1.6 Windows Active Directory -brugere og computere 1.7 AD Info 2 Bedst betalte Active Directory Management Tools 2.1 Softerra LDAP -administrator

På den anden side kan Active Directory bringe sine udfordringer, hvis dine brugere klager over langsomme logins og ydelsesproblemer. At skulle gå manuelt igennem sikkerhedsundersøgelser og læse hændelseslogfiler kan være skræmmende. Som IT-administrator ønsker du revision, rapportering, advarsler i realtid, automatisering, rollebaseret adgang med delegationen og bulkoperationer. Heldigvis har vi opbygget en liste over de bedste administrationsværktøjer til at gøre dit liv lettere.

Bedste gratis Active Directory Management Tools

Cjwdev AD Tidy

NewRuleAccountSelection

Cjwdev AD Tidy er et af de bedste gratis Active Directory -værktøjer til brugerstyring. Med AD Tidy kan du effektivt administrere AD -konti i bulk. Det kan fungere som et rolleadministrationsværktøj. Indstil f.eks. Tilfældige adgangskoder til forskellige konti; tilføj flere brugere til en bestemt sikkerhedsgruppe, eller tilføj en bestemt udløbsdato til et sæt brugerkonti. Med dets filtreringsværktøj kan du rydde op i din AD -skov ved at filtrere efter login -dato eller attributter for at beslutte, hvilke konti der skal fjernes. En anden stor funktion er, at Cjwdev Tidy AD giver dig mulighed for at eksportere AD -indstillinger til XML.

MainWindowResults

Fordele :

  • hunsy at bruge
  • Gode ​​filtreringsværktøjer
  • Atn eksport til XML

Ulemper :

  • Begrænset funktionalitet
  • Lidt support tilgængelig

Download Cjwdev AD Tidy

Spiceworks

Spiceworks Active Directory -konfiguration

Spiceworks Active Directory -konfiguration

Spiceworks er en alt i én cloud -baseret netværksstyring og netværksovervågningsløsning. Selvom Spiceworks ikke er en selvstændig Active Directory -løsning, da den også tilbyder netværksbeholdning og helpdesk. Vi vil fokusere på dets Active Directory -muligheder. Når du har installeret Spiceworks, kan du hurtigt opdatere Active Directory -kontoejendomme, f.eks. E -mail, telefon, afdeling osv. Du kan også tilføje brugerprofiler til enheder, så du kan overvåge dem og opdatere deres software, når det er nødvendigt. Spiceworks alsidighed giver dig også mulighed for at nulstille adgangskoder, deaktivere konti, give brugerne mulighed for at opdatere deres profiler ved at tilføje en selvbetjeningsportal. Du kan udvide dens funktionalitet ved at installere plugins. For SMB'er vil Spiceworks tjene som et af de bedste gratis AD -overvågningsværktøjer. AD Audit Plus

Spiceworks download til Windows jpg

Fordele :

  • Alsidig
  • Kan udvide funktionaliteten med plugins
  • God fællesskabsstøtte

Ulemper :

  • Det er måske ikke det bedste valg for store virksomheder

Download Spiceworks

ADAudit Plus

tilladelsesanalysator

AD Audit Plus

ManageEngine’s er en af ​​mine favoritter; dens gratis iteration er nok til din hverdag. Interfacet er let at bruge, og det kan spare dig timer i løbet af revisionssæsoner. ADAudit Plus realtidstjenester giver den helt rigtige sikkerhed som forventet fra en enterprise-grade løsning. Man kan sige, at rapporteringsmotoren er en af ​​de bedste, du kan finde, detaljeret nok, og den går ikke på kompromis med intuitivisme. Installer ADDSDomain

ADManager Plus Dashboard

Fordele :

  • Hurtig og let at bruge
  • Fantastisk rapportering
  • Opdateres jævnligt

Ulemper :

  • Betalt version er høj
  • Søgning kan være lidt klodset

Download ADAudit Plus

SolarWinds Admin Bundle

Indsamling af Active Directory -data ved hjælp af PowerShell

tilladelsesanalysator

SolarWinds tilbyder tre gratis værktøjer til at hjælpe administratoren med daglige, ugentlige og månedlige administrative opgaver i Active Directory. Disse hjælpeprogrammer er:

  • Importér bruger i bulk
  • Værktøj til fjernelse af inaktiv brugerkonto
  • Værktøj til fjernelse af inaktiv computer
  • Tilladelsesanalysator til Active Directory

Hvert værktøj skal downloades på egen hånd og har sin funktionalitet. Du vil hurtigt kunne fjerne inaktive bruger- og computerkonti eller importere nye brugere på få trin. Tilladelsesanalysatoren er praktisk, når du vil sikre, at en bruger får adgang til de rigtige oplysninger og for at kontrollere, at ingen får adgang til data, de ikke har brug for. Brugeregenskaber for Active Directory -brugere og computere

Find og fjern inaktive computere

Fordele :

  • Let at bruge og konfigurere
  • Begrænset funktionalitet til administration af komplet AD

Ulemper :

  • Du skal downloade hver applikation separat

Hent Solarwinds Admin Bundle

Windows Powershell Active Directory -modul

AD Info hovedvindue

Installer ADDSDomain

PowerShell er det mest kraftfulde AD -værktøj. Da det ikke giver en grafisk grænseflade, skal du bruge cmdlets og scripts til at ændre domæneindstillinger. Noget at påpege ved PowerShell er, at når du lærer at arbejde med disse kommandoer, kan du oprette dine scripts, og det giver dig mulighed for at automatisere de fleste af dine daglige opgaver. Lad mig komme i gang med nogle af de mest almindelige kommandoer:

  • Opret en brugerkonto - Ny-ADUser –navn brugernavn –Path ou = OUname, dc = DCName, dc = com
  • Opret en computerkonto - Ny-ADComputer –navn brugernavn –Path ou = OUname, dc = DCName, dc = com
  • Opret en organisatorisk enhed - Ny -ADOrganizationalUnit -Name OUnavn -Sti dc = domænenavn , dc = com
  • Find computere efter type - Get -ADComputer -Filter * -Properties OperatingSystem | Vælg OperatingSystem -unique | Sorter operativsystem
ldap ListView

Indsamling af Active Directory -data ved hjælp af PowerShell

Fordele :

  • En del af Windows Server -funktionaliteten
  • Let at installere
  • Alsidig

Ulemper :

  • Læringskurven kan være stejl
  • Kommandolinjegrænseflade uden visualisering

Windows Active Directory -brugere og computere

Brugeregenskaber for Active Directory -brugere og computere

Dette værktøj kommer som en del af Windows Server -infrastrukturen og er tilgængeligt på din domænecontroller, forudsat at din server har en GUI. Hvis din server mangler en GUI, kan du installere dette værktøj på enhver Windows Professional eller Enterprise iteration som en del af RSAT -værktøjerne. Active Directory -brugere og computere har alt, hvad du har brug for til at administrere dit domæne; du kan ændre dit domænes konfiguration eller tilføje en bruger alle inden for den samme konsol. Eventuelle ændringer, du foretager, afhænger af de tilladelser, du har.

Indstilling af detaljer for visning af brugeregenskaber i Active Directory -brugere og computere

Fordele :

  • Indfødt Microsoft -værktøj
  • Let at bruge
  • Selvforklarende. Næsten ingen indlæringskurve

Ulemper :

  • Kan være svært ved bulkoperationer

Sidebemærkninger:

Du kan også få adgang til Active Directory -administrationsværktøjer i et klientoperativsystem. Microsoft leverer RSAT til Windows -klienter. Du kan installere RSAT -værktøjer afhængigt af den version af Windows, du kører på din computer.

RSAT -værktøjer kan installeres ved at gå til Kontrolpanel -> Programmer og funktioner -> Slå Windows -funktioner til eller fra.

Når den er installeret, vil du se alle Active Directory -funktioner i din Start -menu.

Download Active Directory -værktøjer Windows 10

AD Info

AD Info hovedvindue

AD Info er praktisk til at forespørge oplysninger om din AD -struktur. Hvis du har at gøre med flere domæner på samme tid, kan du oprette nemme forespørgsler med dette værktøj. Det giver dig endda mulighed for at eksportere data til CSV -filer og Excel -filer for at lave rapporter. AD Info kommer med flere foruddefinerede søgbare forespørgsler for at komme i gang.

AD Info domæneindstillinger

Download værktøj til annonceoplysninger

Fordele :

  • Fantastisk at se et øjebliksbillede af din nuværende struktur
  • Alsidig rapportering
  • Det er let at eksportere oplysninger

Ulemper :

  • Lidt support tilgængelig

Bedst betalte Active Directory Management Tools

Softerra LDAP -administrator

ldap ListView

LDAP Administrator er en anden populær biblioteksstyringssoftware. Udover at understøtte Active Directory, men også bibliotekssystemer som OpenLDAP, Netscape/iPlanet, Novell eDirectory osv. Tilbyder LDAP Administrator fremragende funktioner såsom automatiske ændringer i masseobjekter, ændringer af flere objektattributter og en kraftfuld søgemaskine. Dette værktøj gør det muligt at eksportere biblioteksoplysninger til mange formater, herunder Excel, HTML eller ren tekst. En anden stor funktion er, at Softerra LDAP Administrator lader dig gendanne slettede objekter fra AD -gravsten uden at skulle genstarte.

Softerra LDAP -browser

Download Softerra LDAP Browser

Fordele :

  • Understøtter næsten alle LDAP -løsninger
  • Gør rapportering mindre besværligt
  • Giver dig mulighed for at gendanne fra gravsten

Ulemper :

  • Begrænset funktionalitet uden betalt licens

Det kan være smertefrit at administrere Active Directory, hvis du vælger de rigtige ledelsesværktøjer til din organisation. For nogle kan de værktøjer, der tilbydes af Microsoft, være nok, mens andre muligvis har brug for lidt mere indsigt og automatisering for visse aspekter af vores daglige administrationsrutine. Denne guide hjælper dig med at vælge det bedste værktøj, der fungerer for dig. Del dine bedste Active Directory -administrationsværktøjer i kommentarerne herunder.