Najlepšie nástroje na správu Active Directory pre jednoduchú správu a monitorovanie AD
- Kategórie: Správca Siete
Windows Server je dodávaný s mnohými vstavanými nástrojmi na správu Active Directory. Spravidla sa ich používanie nedá ľahko vykonávať alebo niektoré nástroje údaje vizualizujú. Budeme diskutovať o niektorých z najlepších nástrojov Active Directory, ktoré uľahčujú život správcom siete.
Active Directory je databázový systém, ktorý umožňuje každému stroju v sieti navzájom komunikovať. Sprístupňuje informácie a umožňuje správcom udeľovať povolenia konkrétnym používateľom. Jednou z najdôležitejších výhod používania služby Active Directory vo vašej firme je ovládanie, ktoré vám poskytuje ako správcovi. Keď k službe Active Directory pripojíte všetkých svojich používateľov, môžete dohliadať na činnosti, ktoré prebiehajú v rámci celej spoločnosti, na jednom prístupovom bode.
Aj keď nie každý vo vašej firme nevyhnutne potrebuje získať prístup ku všetkým dostupným súborom a dokumentom, so službou Active Directory môžete každému používateľovi udeliť povolenie na získanie správnych informácií. Po nasadení služby Active Directory sa všetky pripojené počítače a tlačiarne stanú súčasťou domény. Globálny katalóg riadi doménu; GC udržuje všetky zariadenia pripojené k sieti v poriadku. Tento katalóg tiež ukladá názvy počítačov, IP adresy a používateľov, aby mohol správca dohliadať na všetko, čo sa deje v doméne. Rýchle zhrnutie skryť sa 1 Najlepšie bezplatné nástroje na správu Active Directory 1.1 Cjwdev AD Tidy 1.2 Spiceworks 1.3 ADAudit Plus 1.4 Balík správcov SolarWinds 1,5 Modul Windows Powershell Active Directory 1.6 Používatelia a počítače Windows Active Directory 1.7 Informácie o inzeráte 2 Najlepšie platené nástroje na správu Active Directory 2.1 Správca LDAP Softerra
Na druhej strane, služba Active Directory môže priniesť svoje výzvy, ak sa vaši používatelia sťažujú na pomalé prihlasovanie a problémy s výkonom. Manuálne absolvovanie bezpečnostného vyšetrovania a čítanie denníkov udalostí môže byť skľučujúce. Ako správca IT chcete auditovanie, reportovanie, upozornenia v reálnom čase, automatizáciu, prístup na základe rolí s delegovaním a hromadné operácie. Našťastie sme zostavili zoznam najlepších nástrojov na správu, ktoré vám uľahčia život.
Najlepšie bezplatné nástroje na správu Active Directory
Cjwdev AD Tidy
NewRuleAccountSelection
Cjwdev AD Tidy je jedným z najlepších bezplatných nástrojov Active Directory na správu používateľov. Vďaka službe AD Tidy môžete efektívne spravovať účty AD hromadne. Môže slúžiť ako nástroj na správu rolí. Môžete napríklad nastaviť náhodné heslá pre rôzne účty; pridať viacerých používateľov do konkrétnej skupiny zabezpečenia alebo pridať určitý dátum skončenia platnosti do skupiny používateľských účtov. S jeho nástrojom na filtrovanie môžete vyčistiť les AD, filtráciou podľa dátumu prihlásenia alebo atribútov, aby ste sa rozhodli, ktoré účty chcete odstrániť. Ďalšou skvelou vlastnosťou je, že Cjwdev Tidy AD vám umožňuje exportovať nastavenia AD do XML. 
Výsledky hlavného okna
Pros :
- onasy na použitie
- Dobré nástroje na filtrovanie
- Ton export do XML
Zápory :
- Obmedzená funkčnosť
- K dispozícii je malá podpora
Spiceworks
Konfigurácia služby Spiceworks Active Directory
Spiceworks je komplexné cloudové riešenie pre správu siete a monitorovanie siete. Napriek tomu, Spiceworks nie je samostatným riešením Active Directory, pretože ponúka aj sieťový inventár a helpdesk. Zameriame sa na jeho možnosti Active Directory. Akonáhle máte nainštalovaný Spiceworks, môžete rýchlo aktualizovať vlastnosti účtu Active Directory, ako sú e -mail, telefón, oddelenie, atď. Tiež môžete do zariadení pridávať užívateľské profily, aby ste ich mohli sledovať a v prípade potreby aktualizovať ich softvér. Univerzálnosť Spiceworks vám tiež umožňuje resetovať heslá, deaktivovať účty, umožniť používateľom aktualizovať svoje profily pridaním samoobslužného portálu. Jeho funkčnosť môžete rozšíriť inštaláciou doplnkov. Pre malé a stredné podniky bude Spiceworks slúžiť ako jeden z najlepších bezplatných nástrojov na monitorovanie AD. 
Spiceworks na stiahnutie pre Windows jpg
Pros :
- Všestranný
- Môže rozšíriť funkčnosť pomocou doplnkov
- Dobrá podpora komunity
Zápory :
- Pre veľké podniky to nemusí byť najlepšia voľba
ADAudit Plus
AD Audit Plus
ManageEngine’s je jedným z mojich obľúbených; jeho bezplatná iterácia stačí na každodennú rutinu. Rozhranie sa ľahko používa a počas sezónnych auditov vám môže ušetriť hodiny. Služby ADAudit Plus v reálnom čase poskytujú to správne zabezpečenie, aké sa od riešenia na podnikovej úrovni očakáva. Dalo by sa povedať, že reporting engine je jeden z najlepších, ktoré môžete nájsť, dostatočne podrobný a neohrozuje intuitivizmus. 
Hlavný panel ADManager Plus
Pros :
- Rýchle a jednoduché použitie
- Skvelé hlásenie
- Aktualizované pravidelne
Zápory :
- Ceny platených verzií sú vysoké
- Hľadanie môže byť trochu neohrabané
Balík správcov SolarWinds
analyzátor povolení
SolarWinds ponúka tri bezplatné nástroje, ktoré pomôžu správcovi pri každodenných, týždenných a mesačných administratívnych úlohách služby Active Directory. Tieto pomôcky sú:
- Hromadný import používateľa
- Neaktívny nástroj na odstránenie účtu používateľa
- Nástroj na odstránenie neaktívneho počítača
- Analyzátor povolení pre Active Directory
Každý nástroj je potrebné stiahnuť samostatne a má svoju funkčnosť. V niekoľkých krokoch budete môcť rýchlo odstrániť neaktívnych používateľských a počítačových účtov alebo importovať nových používateľov. Analyzátor povolení je vhodný, keď chcete zaistiť, aby mal používateľ prístup k správnym informáciám, a overiť, či sa nikto nedostane k údajom, ktoré nepotrebuje. 
Nájdite a odstráňte neaktívne počítače
Pros :
- Jednoduché použitie a konfigurácia
- Obmedzená funkčnosť pre správu úplnej inzercie
Zápory :
- Každú aplikáciu si musíte stiahnuť osobitne
Stiahnite si balík pre správcov Solarwinds
Modul Windows Powershell Active Directory
Nainštalujte doménu ADDS
PowerShell je najsilnejší nástroj AD. Pretože neposkytuje grafické rozhranie, na zmenu nastavení domény musíte použiť rutiny a skripty. Na PowerShell je potrebné poznamenať, že akonáhle sa naučíte pracovať s týmito príkazmi, môžete vytvárať svoje skripty a to vám umožní automatizovať väčšinu vašich každodenných úloh. Dovoľte mi začať s niektorými z najbežnejších príkazov:
- Vytvorte si užívateľský účet - Nový-ADUser –Meno používateľské meno –Cesta ou = OUname, dc = DCName, dc = com
- Vytvorte si počítačový účet - Nový ADComputer-názov používateľské meno –Cesta ou = OUname, dc = DCName, dc = com
- Vytvorte organizačnú jednotku - New -ADOrganizationalUnit -Name OUname -Cesta dc = doménové meno , dc = com
- Vyhľadajte počítače podľa typu - Get -ADComputer -Filter * -Vlastnosti OperatingSystem | Vyberte položku OperatingSystem -Unique | Zoradiť OperatingSystem
Zhromažďovanie údajov služby Active Directory pomocou PowerShell
Pros :
- Časť funkcií systému Windows Server
- Jednoduchá inštalácia
- Všestranný
Zápory :
- Učebná krivka môže byť strmá
- Rozhranie príkazového riadka bez vizualizácie
Používatelia a počítače Windows Active Directory
Vlastnosti používateľov služby Active Directory Users and Computers
Tento nástroj je súčasťou infraštruktúry systému Windows Server a je k dispozícii vo vašom radiči domény za predpokladu, že váš server má grafické používateľské rozhranie. Ak na vašom serveri chýba grafické rozhranie, môžete tento nástroj nainštalovať do ľubovoľnej iterácie Windows Professional alebo Enterprise ako súčasť nástrojov RSAT. Používatelia a počítače Active Directory majú všetko, čo potrebujete na správu svojej domény; môžete zmeniť konfiguráciu svojej domény alebo pridať používateľa v rámci jednej konzoly. Akékoľvek zmeny, ktoré vykonáte, budú závisieť od povolení, ktoré máte. 
Nastavenie podrobností pre zobrazenie vlastností používateľov v používateľoch a počítačoch služby Active Directory
Pros :
- Pôvodný nástroj spoločnosti Microsoft
- Jednoduché použitie
- Samovysvetľujúce. Takmer žiadna krivka učenia
Zápory :
- Hromadné operácie môžu byť náročné
Bočné poznámky:
K nástrojom na správu Active Directory môžete pristupovať aj v klientskom operačnom systéme. Microsoft poskytuje RSAT pre klientov Windows. Nástroje RSAT môžete nainštalovať v závislosti od verzie systému Windows, ktorú vo svojom počítači používate.
Nástroje RSAT je možné nainštalovať tak, že prejdete na položku Ovládací panel -> Programy a funkcie -> Zapnúť alebo vypnúť funkcie systému Windows.
Po inštalácii sa vám v ponuke Štart zobrazia všetky funkcie služby Active Directory.
Stiahnite si nástroje Active Directory Windows 10
Informácie o inzeráte
Hlavné okno AD Info
Informácie o službe AD sú užitočné pri zisťovaní informácií o vašej štruktúre služby AD. Ak pracujete s niekoľkými doménami súčasne, pomocou tohto nástroja môžete vytvárať jednoduché dotazy. Umožňuje dokonca exportovať údaje do súborov CSV a Excel a vytvárať správy. Služba AD Info obsahuje niekoľko preddefinovaných vyhľadávacích dotazov, ktoré vám pomôžu začať. 
Nastavenia domény AD Info
Pros :
- Je skvelé vidieť snímku vašej aktuálnej štruktúry
- Všestranné hlásenie
- Export informácií je jednoduchý
Zápory :
- K dispozícii je malá podpora
Najlepšie platené nástroje na správu Active Directory
Správca LDAP Softerra
ldap ListView
LDAP Administrator je ďalší populárny softvér na správu adresárov. Okrem podpory služby Active Directory, ale aj adresárových systémov ako OpenLDAP, Netscape/iPlanet, Novell eDirectory atď. Správca LDAP ponúka vynikajúce funkcie, ako sú automatické hromadné zmeny objektov, úpravy viacerých atribútov objektov a výkonný vyhľadávací nástroj. Tento nástroj umožňuje export informácií o adresároch do mnohých formátov vrátane Excelu, HTML alebo obyčajného textu. Ďalšou skvelou funkciou je, že Softerra LDAP Administrator vám umožní obnoviť odstránené objekty z náhrobných kameňov AD bez toho, aby ste museli reštartovať počítač. 
Prehliadač LDAP Softerra
Stiahnite si prehliadač Softerra LDAP
Pros :
- Podporuje takmer všetky riešenia LDAP
- Vďaka tomu je hlásenie menej problémov
- Umožňuje obnovu z náhrobných kameňov
Zápory :
- Obmedzená funkčnosť bez platenej licencie
Správa Active Directory môže byť bezbolestná, ak vyberiete správne nástroje na správu pre svoju organizáciu. Niektorým môžu stačiť nástroje ponúkané spoločnosťou Microsoft, zatiaľ čo iní môžu potrebovať určité znalosti a automatizáciu pre určité aspekty našej každodennej administratívnej rutiny. Táto príručka vám pomôže vybrať si najlepší nástroj, ktorý vám vyhovuje. Podeľte sa o svoje najlepšie nástroje na správu Active Directory v nižšie uvedených komentároch.