Ang Pinakamahusay na Mga Tool sa Pamamahala ng Direktoryo Para sa Madaling AD Administrasyon at Pagsubaybay
- Kategorya: Network Admin
Ang Windows Server ay may kasamang maraming built-in na mga tool sa Pamamahala ng Direktoryo. Ngunit kadalasan hindi sila madaling gamitin o ang ilang mga tool ay hindi mailarawan ang data. Tatalakayin namin ang tungkol sa ilan sa mga pinakamahusay na tool sa Active Directory upang gawing mas madali ang buhay ng isang admin admin.
Ang Active Directory ay isang sistema ng database na nagbibigay-daan sa bawat machine sa loob ng isang network na makipag-usap sa bawat isa. Ginagawa nitong mas madaling ma-access ang impormasyon at pinapayagan ang mga admin na magbigay ng mga pahintulot sa mga tukoy na gumagamit. Ang isa sa mga pinaka-kritikal na pakinabang ng paggamit ng Aktibong Direktoryo sa iyong negosyo ay ang kontrol na nagbibigay sa iyo bilang isang admin. Kapag ikinonekta mo ang lahat ng iyong mga gumagamit sa Active Directory, maaari mong pangasiwaan ang mga aktibidad na nangyayari sa buong iyong buong kumpanya sa isang solong access point.
Bagaman hindi lahat ng nasa loob ng iyong negosyo ay kinakailangang makakuha ng pag-access sa lahat ng mga file at dokumento na magagamit, sa Aktibong Direktoryo maaari mong bigyan ang mga pahintulot ng bawat gumagamit upang makuha ang tamang impormasyon. Kapag na-deploy mo na ang Active Directory, ang lahat ng mga computer at printer na nakakonekta ay magiging bahagi ng isang domain. Kinokontrol ng isang pandaigdigang katalogo ang domain; pinapanatili ng GC ang lahat ng mga aparato na konektado sa network sa track. Nag-iimbak din ang katalogo na ito ng mga pangalan ng computer, IP address, at gumagamit upang masubaybayan ng administrator ang lahat ng nangyayari sa domain. Mabilis na Buod tago 1 Pinakamahusay na libreng Mga Tool sa Pamamahala ng Direktoryo 1.1 Cjwdev AD Malinis 1.2 Spiceworks 1.3 ADAudit Plus 1.4 SolarWinds Admin Bundle 1.5 Module ng Direktoryo ng Aktibo ng Windows Powershell 1.6 Mga Gumagamit at Computer ng Windows Active Directory 1.7 Impormasyon sa AD 2 Pinakamahusay na bayad na Mga Tool sa Pamamahala ng Direktoryo 2.1 Softerra LDAP Administrator
Sa kabilang banda, ang Aktibong Direktoryo ay maaaring magdala ng mga hamon nito, kung ang iyong mga gumagamit ay nagreklamo ng mabagal na pag-login at mga isyu sa pagganap. Ang pagkakaroon ng pagpunta nang manu-mano sa pamamagitan ng mga pagsisiyasat sa seguridad at pagbabasa ng mga tala ng kaganapan ay maaaring maging nakakatakot. Bilang isang IT Admin, nais mo ang pag-audit, pag-uulat, mga alerto sa real-time, pag-automate, pag-access na batay sa papel sa delegasyon, at mga maramihang pagpapatakbo. Sa kabutihang palad, nagtayo kami ng isang listahan ng mga pinakamahusay na tool sa pamamahala upang gawing mas madali ang iyong buhay.
Pinakamahusay na libreng Mga Tool sa Pamamahala ng Direktoryo
Cjwdev AD Malinis
NewRuleAccountSelection
Ang Cjwdev AD Tidy ay isa sa mga pinakamahusay na libreng tool ng Active Directory para sa pamamahala ng gumagamit. Sa AD Tidy maaari mong mahusay na pamahalaan ang mga AD account nang maramihan. Maaari itong magsilbing isang tool sa pamamahala ng papel. Halimbawa, itakda ang mga random na password sa iba't ibang mga account; magdagdag ng maraming mga gumagamit sa isang tukoy na pangkat ng seguridad, o magdagdag ng isang partikular na petsa ng pag-expire sa isang hanay ng mga account ng gumagamit. Gamit ang utility sa pag-filter, maaari mong linisin ang iyong kagubatan sa AD sa pamamagitan ng pag-filter sa pamamagitan ng petsa ng pag-login o mga katangian upang magpasya kung aling mga account ang aalisin. Ang isa pang mahusay na tampok ay pinapayagan ka ng Cjwdev Tidy AD na mag-export ng mga setting ng AD sa XML. 
MainWindowResult
Mga kalamangan :
- siyasy upang magamit
- Magandang mga kagamitan sa pag-filter
- Yann i-export sa XML
Kahinaan :
- Limitado ang pagpapaandar
- Maliit na suporta na magagamit
Spiceworks
Pag-configure ng Aktibong Direktoryo ng Spiceworks
Ang Spiceworks ay isang lahat sa isang cloud based na pamamahala sa network at solusyon sa pagsubaybay sa network. Bagaman, ang Spiceworks ay hindi isang solong Solusyon na solong Solusyon habang nag-aalok ito ng imbentaryo ng network at help desk din. Magtutuon kami sa mga kakayahan ng Active Directory. Kapag na-install mo na ang Spiceworks, maaari mong mabilis na mai-update ang mga pag-aari ng account ng Aktibong Direktoryo tulad ng email, telepono, kagawaran, atbp. Gayundin, maaari kang magdagdag ng mga profile ng gumagamit sa mga aparato upang masubaybayan mo sila at ma-update ang kanilang software kung kinakailangan. Pinapayagan ka rin ng kakayahang magamit ng Spiceworks na i-reset ang mga password, huwag paganahin ang mga account, paganahin ang mga gumagamit na i-update ang kanilang mga profile sa pamamagitan ng pagdaragdag ng isang self-service portal. Maaari mong pahabain ang pagpapaandar nito sa pamamagitan ng pag-install ng mga plugin. Para sa mga SMB, ang Spiceworks ay magsisilbing isa sa mga pinakamahusay na libreng tool sa pagsubaybay sa AD. 
Pag-download ng Spiceworks para sa windows jpg
Mga kalamangan :
- Maraming nalalaman
- Maaaring pahabain ang pagpapaandar sa mga plugin
- Mahusay na suporta sa pamayanan
Kahinaan :
- Maaaring hindi ito ang pinakamahusay na pagpipilian para sa malalaking negosyo
ADAudit Plus
AD Audit Plus
Ang ManageEngine's ay isa sa aking mga paborito; ang libreng pag-ulit nito ay sapat na para sa iyong pang-araw-araw na gawain. Madaling gamitin ang interface, at makakatipid ito sa iyo ng mga oras sa panahon ng pag-audit. Ang mga serbisyo ng ADAudit Plus na real-time ay nagbibigay ng tamang seguridad tulad ng inaasahan mula sa isang solusyon sa antas ng enterprise. Maaaring sabihin ng isa na ang nag-uulat na engine ay isa sa pinakamahusay na mahahanap mo, sapat na detalyado at hindi nito nakompromiso ang intuitivism. 
ADManager Plus Dashboard
Mga kalamangan :
- Mabilis at madaling gamitin
- Mahusay na pag-uulat
- Regular na na-update
Kahinaan :
- Bayad ang pagpepresyo ng bayad na bersyon
- Ang paghahanap ay maaaring maging medyo clunky
SolarWinds Admin Bundle
mga analisa ng pahintulot
Nag-aalok ang SolarWinds ng tatlong libreng tool upang matulungan ang admin sa pang-araw-araw, lingguhan, at buwanang mga pang-administratibong gawain ng Active Directory. Ang mga utility na ito ay:
- Mag-import ng Gumagamit sa Maramihang
- Hindi Aktibo na Pag-alis ng User Account Tool
- Hindi aktibo na Pag-alis ng Computer Tool
- Mga Pahintulot sa Analyzer para sa Aktibong Direktoryo
Ang bawat utility ay dapat na mai-download nang mag-isa at may pag-andar nito. Magagawa mong mabilis na alisin ang mga hindi aktibo na account ng gumagamit at computer o mag-import ng mga bagong gumagamit sa ilang hakbang lamang. Madaling magamit ang Permissions Analyzer kapag nais mong tiyakin na ang isang gumagamit ay makakakuha ng access sa tamang impormasyon at upang mapatunayan na walang nakaka-access sa data na hindi nila kailangan. 
Hanapin at alisin ang mga hindi aktibong computer
Mga kalamangan :
- Madaling gamitin at i-configure
- Limitado ang pagpapaandar para sa pamamahala ng kumpletong AD
Kahinaan :
- Dapat mong i-download nang hiwalay ang bawat application
Mag-download ng Solarwinds Admin Bundle
Module ng Direktoryo ng Aktibo ng Windows Powershell
I-install ang ADDSDomain
Ang PowerShell ay ang pinaka-makapangyarihang tool sa AD. Dahil hindi ito nagbibigay ng isang graphic na interface, dapat kang gumamit ng mga cmdlet at script upang baguhin ang mga setting ng domain. Ang isang bagay na ituturo tungkol sa PowerShell ay kapag natutunan mong gumana sa mga utos na ito, maaari kang lumikha ng iyong mga script at magpapahintulot sa iyo na i-automate ang karamihan ng iyong mga pang-araw-araw na gawain. Hayaan mo akong magsimula ka sa ilan sa mga pinaka-karaniwang utos:
- Lumikha ng isang account ng gumagamit - Bagong-ADUser –Name username –Path ou = OUname, dc = DCName, dc = com
- Lumikha ng isang computer account - New-ADComputer –Name username –Path ou = OUname, dc = DCName, dc = com
- Lumikha ng isang yunit ng organisasyon - Bagong-ADOrganizationalUnit -Name OUname -Path dc = domainname , dc = com
- Maghanap ng mga computer ayon sa uri - Get-ADComputer -Filter * -Properties OperatingSystem | Piliin ang OperatingSystem -unique | Pagbukud-bukurin ang OperatingSystem
Pagkolekta ng Data ng Aktibong Direktoryo gamit ang PowerShell
Mga kalamangan :
- Bahagi ng pagpapaandar ng Windows Server
- Madaling mai-install
- Maraming nalalaman
Kahinaan :
- Ang pagkatuto ng curve ay maaaring maging matarik
- Ang interface ng command line na walang visualization
Mga Gumagamit at Computer ng Windows Active Directory
Mga pag-aari ng gumagamit ng Mga Direktoryo ng Aktibo at mga computer
Ang tool na ito ay dumating bilang bahagi ng imprastraktura ng Windows Server at magagamit sa iyong domain controller, sa kondisyon na mayroong isang GUI ang iyong server. Kung walang GUI ang iyong server, maaari mong mai-install ang tool na ito sa anumang Windows Professional o Enterprise na pag-ulit bilang bahagi ng mga tool ng RSAT. Ang mga Aktibong Direktoryo ng Mga Gumagamit at Computer ay mayroong lahat ng kailangan mo upang pangasiwaan ang iyong domain; maaari mong baguhin ang pagsasaayos ng iyong domain o magdagdag ng isang gumagamit lahat sa loob ng parehong console. Ang anumang mga pagbabagong gagawin mo ay nakasalalay sa mga pahintulot na mayroon ka. 
Ang pagtatakda ng mga detalye para sa pagtingin ng mga pag-aari ng gumagamit sa mga gumagamit ng Active Directory at computer
Mga kalamangan :
- Katutubong tool ng Microsoft
- Madaling gamitin
- Nagpapaliwanag sa sarili. Halos walang curve sa pag-aaral
Kahinaan :
- Maaaring maging mahirap para sa maramihang mga pagpapatakbo
Mga tala sa gilid:
Maaari mo ring ma-access ang mga tool sa pamamahala ng Active Directory sa isang operating system ng client. Nagbibigay ang Microsoft ng RSAT para sa mga kliyente ng Windows. Maaari kang mag-install ng mga tool ng RSAT depende sa bersyon ng Windows na iyong pinapatakbo sa iyong computer.
Maaaring mai-install ang mga tool ng RSAT sa pamamagitan ng pagpunta sa Control Panel -> Mga Program at Tampok -> I-on o i-off ang Mga Tampok ng Windows.
Kapag na-install na, makikita mo ang lahat ng mga tampok ng Active Directory sa iyong Start Menu.
Mag-download ng Mga Aktibong Direktoryo ng Tools Windows 10
Impormasyon sa AD
Impormasyon ng pangunahing window ng AD
Ang Impormasyon ng AD ay madaling gamitin sa impormasyon ng query sa iyong istraktura ng AD. Kung nakikipag-ugnay ka sa maraming mga domain nang sabay, maaari kang lumikha ng madaling mga query sa tool na ito. Pinapayagan ka ring mag-export ng data sa CSV file at mga Excel file upang makagawa ng mga ulat. Ang Impormasyon sa AD ay mayroong maraming mga paunang natukoy na mahahanap na query upang makapagsimula ka. 
Mga setting ng domain ng Impormasyon ng AD
I-download ang tool sa Impormasyon ng AD
Mga kalamangan :
- Mahusay na makita ang isang snapshot ng iyong kasalukuyang istraktura
- Maraming nalalaman na pag-uulat
- Madali ang pag-export ng impormasyon
Kahinaan :
- Maliit na suporta na magagamit
Pinakamahusay na bayad na Mga Tool sa Pamamahala ng Direktoryo
Softerra LDAP Administrator
ldap ListView
Ang LDAP Administrator ay isa pang tanyag na software sa pamamahala ng direktoryo. Bukod sa pagsuporta sa Aktibong Direktoryo, ngunit mayroon ding mga sistema ng direktoryo tulad ng OpenLDAP, Netscape / iPlanet, Novell eDirectory, atbp. Nag-aalok ang Administrator ng LDAP ng mahusay na mga tampok tulad ng awtomatikong mga malalaking pagbabago ng bagay, maraming pagbabago sa mga katangian ng object, at isang malakas na search engine. Pinapayagan ng tool na ito ang pag-export ng impormasyon ng direktoryo sa maraming mga format, kabilang ang Excel, HTML o payak na teksto. Ang isa pang mahusay na tampok ay pinapayagan ka ng Softerra LDAP Administrator na ibalik ang mga tinanggal na bagay mula sa mga lapida ng AD nang hindi kinakailangang i-reboot. 
Softerra LDAP Browser
I-download ang Softerra LDAP Browser
Mga kalamangan :
- Sinusuportahan ang halos lahat ng mga solusyon sa LDAP
- Ginagawa ang pag-uulat nang mas kaunti sa isang abala
- Pinapayagan kang ibalik mula sa mga lapida
Kahinaan :
- Limitado ang pag-andar nang walang bayad na lisensya
Ang pamamahala ng Aktibong Direktoryo ay maaaring maging walang sakit kung pinili mo ang tamang mga tool sa pamamahala para sa iyong samahan. Sa ilan, ang mga tool na inaalok ng Microsoft ay maaaring sapat habang ang iba ay maaaring mangailangan ng kaunting pananaw at pag-automate para sa ilang mga aspeto ng aming pang-araw-araw na gawain sa admin. Ang gabay na ito ay upang matulungan kang pumili ng pinakamahusay na tool na gagana para sa iyo. Ibahagi ang iyong pinakamahusay na mga tool sa pamamahala ng Active Directory sa mga komento sa ibaba.