Les millors eines de gestió d’Active Directory per a una fàcil administració i supervisió d’AD
- Categoria: Administrador De Xarxa
El Windows Server inclou moltes eines integrades de gestió d’Active Directory. Però normalment no són fàcils d’utilitzar o algunes eines no visualitzen dades. Parlarem d'algunes de les millors eines d'Active Directory per facilitar la vida de l'administrador de xarxa.
Active Directory és un sistema de base de dades que permet a cada màquina d’una xarxa comunicar-se entre si. Fa que la informació sigui més accessible i permet als administradors concedir permisos a usuaris específics. Un dels avantatges més valuosos de fer servir Active Directory al vostre negoci és el control que us proporciona com a administrador. Quan connecteu tots els usuaris a Active Directory, podeu supervisar les activitats que es desenvolupen a tota la vostra empresa en un sol punt d'accés.
Tot i que no tothom necessita tenir accés a tots els fitxers i documents disponibles, amb Active Directory podeu concedir permisos a cada usuari per obtenir la informació adequada. Un cop hàgiu desplegat l'Active Directory, tots els equips i impressores connectats passaran a formar part d'un domini. Un catàleg global controla el domini; el GC manté a la pista tots els dispositius connectats a la xarxa. Aquest catàleg també emmagatzema noms d’ordinadors, adreces IP i usuaris perquè l’administrador pugui supervisar tot el que passa al domini. Resum ràpid amagar-se 1 Les millors eines de gestió d’Active Directory gratuïtes 1.1 Cjwdev AD Tidy 1.2 Spiceworks 1.3 ADAudit Plus 1.4 Paquet d'administració de SolarWinds 1.5 Mòdul del Windows Powershell Active Directory 1.6 Usuaris i ordinadors del Windows Active Directory 1.7 Informació de l'anunci 2 Eines de gestió d'Active Directory millor pagades 2.1 Administrador de Softerra LDAP
D'altra banda, l'Active Directory pot comportar els seus reptes si els vostres usuaris es queixen dels inicis de sessió lents i dels problemes de rendiment. Haver de passar manualment per investigacions de seguretat i llegir registres d’esdeveniments pot ser descoratjador. Com a administrador de TI, voleu auditories, informes, alertes en temps real, automatització, accés basat en funcions amb la delegació i operacions massives. Afortunadament, hem creat una llista de les millors eines de gestió per facilitar-vos la vida.
Les millors eines de gestió d’Active Directory gratuïtes
Cjwdev AD Tidy

NewRuleAccountSelection
Cjwdev AD Tidy és una de les millors eines gratuïtes d'Active Directory per a la gestió d'usuaris. Amb AD Tidy podeu gestionar de manera eficient comptes AD. Pot servir com a eina d'administració de funcions. Per exemple, configureu contrasenyes aleatòries a diferents comptes; afegir diversos usuaris a un grup de seguretat específic o afegir una data de caducitat concreta a un conjunt de comptes d'usuari. Amb la seva utilitat de filtratge, podeu netejar el bosc AD filtrant per data d’inici de sessió o atributs per decidir quins comptes voleu eliminar. Una altra gran característica és que Cjwdev Tidy AD us permet exportar la configuració de l'AD a XML.
MainWindowResults
Pros :
- ellasy utilitzar
- Bones utilitats de filtratge
- Aixòn exportació a XML
Contres :
- Funcionalitat limitada
- Poc suport disponible
Spiceworks

Configuració de Spiceworks Active Directory
Spiceworks és una solució de gestió de xarxa i supervisió de xarxa basada en el núvol. Tot i que Spiceworks no és una solució independent d’Active Directory, ja que també ofereix inventari de xarxa i servei d’atenció. Ens centrarem en les seves funcions d'Active Directory. Un cop hàgiu instal·lat Spiceworks, podeu actualitzar ràpidament les propietats del compte d'Active Directory, com ara correu electrònic, telèfon, departament, etc. La versatilitat de Spiceworks també us permet restablir les contrasenyes, desactivar els comptes i permetre als usuaris actualitzar els seus perfils afegint un portal d’autoservei. Podeu ampliar la seva funcionalitat instal·lant connectors. Per a les pimes, Spiceworks servirà com una de les millors eines gratuïtes de supervisió de la publicitat.
Descàrrega de Spiceworks per a Windows jpg
Pros :
- Versàtil
- Pot ampliar la funcionalitat amb connectors
- Bon suport comunitari
Contres :
- Pot ser que no sigui la millor opció per a les grans empreses
ADAudit Plus

AD Audit Plus
ManageEngine’s és un dels meus preferits; la seva iteració gratuïta és suficient per a la vostra rutina diària. La interfície és fàcil d’utilitzar i us pot estalviar hores durant les temporades d’auditoria. Els serveis en temps real ADAudit Plus proporcionen la seguretat adequada, tal com s’esperava, des d’una solució empresarial. Es podria dir que el motor d'informes és un dels millors que podeu trobar, prou detallat i que no compromet la intuïtiu.
Tauler de control ADManager Plus
Pros :
- Ràpid i fàcil d'utilitzar
- Excel·lents informes
- Actualitzat regularment
Contres :
- El preu de la versió de pagament és elevat
- La cerca pot ser una mica maldestre
Paquet d'administració de SolarWinds

analitzador de permisos
SolarWinds ofereix tres eines gratuïtes per ajudar l’administrador en tasques administratives diàries, setmanals i mensuals d’Active Directory. Aquestes utilitats són:
- Importa l'usuari a granel
- Eina d’eliminació de comptes d’usuari inactius
- Eina d’eliminació d’ordinadors inactius
- Analitzador de permisos per a Active Directory
Cada utilitat s’ha de descarregar per si sola i té la seva funcionalitat. Podreu eliminar ràpidament els comptes d’usuaris i ordinadors inactius o importar usuaris nous en tan sols uns quants passos. L’analitzador de permisos és útil quan voleu assegurar-vos que un usuari tingui accés a la informació adequada i comproveu que ningú no accedeix a dades que no necessita.
Cerqueu i elimineu equips inactius
Pros :
- Fàcil d'utilitzar i configurar
- Funcionalitat limitada per gestionar AD complet
Contres :
- Heu de descarregar cada aplicació per separat
Descarregueu Solarwinds Admin Bundle
Mòdul del Windows Powershell Active Directory

Instal·leu ADDSDomain
PowerShell és l'eina AD més potent. Com que no proporciona una interfície gràfica, heu d'utilitzar cmdlets i scripts per canviar la configuració del domini. Alguna cosa a destacar sobre PowerShell és que, un cop aprenguis a treballar amb aquestes ordres, podeu crear els vostres scripts i això us permetrà automatitzar la majoria de les vostres tasques diàries. Permeteu-me que comenci amb algunes de les ordres més habituals:
- Crea un compte d'usuari - New-ADUser: nom nom d'usuari –Path ou = OUname, dc = DCName, dc = com
- Crea un compte d'ordinador - New-ADComputer: nom nom d'usuari –Path ou = OUname, dc = DCName, dc = com
- Crear una unitat organitzativa - New-ADOrganizationalUnit -Name OUname -Camí dc = nom de domini ,dc=com
- Cerqueu ordinadors per tipus - Get-ADComputer -Filter * -Properties OperatingSystem | Seleccioneu OperatingSystem -unique | Ordena el sistema operatiu

Recopilació de dades de l’Active Directory mitjançant PowerShell
Pros :
- Part de la funcionalitat del Windows Server
- Fàcil d'instal·lar
- Versàtil
Contres :
- La corba d’aprenentatge podria ser pronunciada
- Interfície de línia d'ordres sense visualització
Usuaris i ordinadors del Windows Active Directory

Propietats d'usuari dels usuaris i equips d'Active Directory
Aquesta eina forma part de la infraestructura del Windows Server i està disponible al controlador de domini, sempre que el servidor tingui una GUI. Si el vostre servidor no té una GUI, podeu instal·lar aquesta eina en qualsevol iteració de Windows Professional o Enterprise com a part de les eines RSAT. Els usuaris i ordinadors d’Active Directory tenen tot el necessari per administrar el vostre domini; podeu canviar la configuració del vostre domini o afegir un usuari a la mateixa consola. Els canvis que feu dependran dels permisos que tingueu.
Configuració de detalls per visualitzar les propietats dels usuaris a usuaris i equips d'Active Directory
Pros :
- Eina nativa de Microsoft
- Fàcil d'usar
- S'explica per si mateix. Quasi cap corba d'aprenentatge
Contres :
- Pot ser difícil per a operacions massives
Notes laterals:
També podeu accedir a les eines de gestió d’Active Directory des d’un sistema operatiu client. Microsoft proporciona RSAT per a clients de Windows. Podeu instal·lar eines RSAT en funció de la versió de Windows que utilitzeu a l'ordinador.
Les eines RSAT es poden instal·lar anant al Tauler de control -> Programes i funcions -> Activa o desactiva les funcions de Windows.
Un cop instal·lat, veureu totes les funcions d'Active Directory al menú Inici.
Baixeu les eines d'Active Directory per a Windows 10
Informació de l'anunci

Finestra principal AD Info
AD Info és útil per consultar informació sobre la vostra estructura AD. Si esteu tractant diversos dominis al mateix temps, podeu crear consultes fàcils amb aquesta eina. Fins i tot us permet exportar dades a fitxers CSV i fitxers Excel per fer informes. AD Info inclou diverses consultes predefinides per fer cerques per començar.
Configuració del domini d’AD Info
Pros :
- És fantàstic veure una instantània de la vostra estructura actual
- Informes versàtils
- Exportar informació és fàcil
Contres :
- Poc suport disponible
Eines de gestió d'Active Directory millor pagades
Administrador de Softerra LDAP

ldap ListView
LDAP Administrator és un altre popular programari de gestió de directoris. A més d’admetre Active Directory, però també sistemes de directori com OpenLDAP, Netscape / iPlanet, Novell eDirectory, etc. L’administrador LDAP ofereix excel·lents funcions, com ara canvis automàtics d’objectes massius, modificacions d’atributs d’objectes múltiples i un potent motor de cerca. Aquesta eina permet exportar informació de directori a nombrosos formats, inclosos Excel, HTML o text sense format. Una altra gran característica és que l’administrador LDAP de Softerra us permet restaurar objectes suprimits de làpides AD sense haver de reiniciar.
Navegador LDAP Softerra
Descarregueu el navegador LDAP Softerra
Pros :
- Admet gairebé totes les solucions LDAP
- Fa que els informes siguin menys complicats
- Permet restaurar des de làpides
Contres :
- Funcionalitat limitada sense llicència de pagament
La gestió d’Active Directory pot resultar indolora si trieu les eines de gestió adequades per a la vostra organització. Per a alguns, les eines que ofereix Microsoft poden ser suficients, mentre que d’altres poden necessitar una mica més d’informació i automatització per a certs aspectes de la nostra rutina d’administració quotidiana. Aquesta guia us ajudarà a triar la millor eina que us convingui. Compartiu les vostres millors eines de gestió d’Active Directory als comentaris que hi ha a continuació.