ManageEngine ADManager Plus免費版(AD域管理軟件) v6.6 最新版

非常實用的AD域管理軟件,帶給大家,ManageEngine ADManager Plus免費版該軟件可以使用csv文件,批量修改用戶屬性,重置密碼以及批量移動用戶和用戶對象,在在Active Directory基礎架構上生成，計劃和導出150多個完整且全麵的預安裝報告,有需要的快來本站下載ManageEngine ADManager Plus免費版

ManageEngine ADManager Plus免費版軟件功能

AD委派/工作流程

1、Active Directory幫助台管理

此功能通過將特定任務的權限委派給服務台和人力資源人員來減少AD管理員的工作量。

2、Active Directory幫助台委派

通過已建立的工作流將管理任務委派給非管理用戶，以實現完全安全的委派。

3、Active Directory安全委派

使用創建的安全角色執行基於角色的安全委派和訪問控製，從而最大限度地減少錯誤。

4、基於OU的代表團

為OU中的用戶配備管理權限，以便他們可以在分配的OU範圍內執行特定任務，從而確保其安全。

5、非侵入式幫助台代表團

ADManager Plus遵循非侵入式幫助台委派模型，以安全地將AD管理權限委派給幫助台和HR。

6、Active Directory工作流程

工作流程(簡介)

工作流管理，Active Directory票證和合規性係統遵循可定製的已定義執行路徑。

7、工作流程作為AD票證軟件

涵蓋AD票務，其中包括AD特定請求，安全透明處理和問責製等重要方麵。

8、作為IT合規性軟件的工作流程

工作流程作為合規管理係統，遵守SOX，HIPAA和USA PATRIOT等法規。

9、Active Directory自動化

使用審閱批準工作流程，模板控製的用戶配置和用戶帳戶管理自動執行Active Directory任務。

MS Exchange管理

1、Exchange Server管理

通過運行時郵箱設置，取消配置和委派，從單個控製台管理Microsoft Exchange Server和AD。

2、Microsoft Exchange Server中的郵箱創建

通過批量郵箱創建和多模式操作簡化Exchange Server?2003和2007/2010/2013版本以及Office 365從單個控製台的配置。

3、在Microsoft Exchange Server中設置郵箱權限

隻需單擊一次，即可使用模板批量設置郵箱權限，並從單個控製台管理Exchange Server 2003和2007/2010/2013。

4、在Microsoft Exchange中禁用/刪除Exchange郵箱

禁用和刪除批量郵箱，同時取消配置用戶帳戶，隻需單擊一下即可從一個控製台進行。

5、分發清單報告

使用分發組，分發列表成員和非分發列表成員報告等報告提取分發列表上的完整數據。

6、Exchange Server郵箱遷移

隻需單擊幾下即可將批量郵箱遷移到所需的Exchange Server，同時還可以方便地委派遷移任務。

7、Microsoft Exchange策略管理

一次應用多個Exchange策略，如共享策略，角色分配策略，保留策略，UM策略和ActiveSync策略。

8、共享郵箱管理

在內部部署Exchange Server以及基於雲的Office 365中創建和修改共享郵箱。

9、動態分發組創建

在所有Exchange版本中，一次創建動態通訊組並配置其所有屬性。

10、遠程郵箱創建

在Exchange中配置遠程郵箱，同時為用戶創建新的AD帳戶，以及批量創建。

11、房間和設備郵箱管理

在Exchange和Office 365中創建新的資源郵箱，修改Exchange中的資源郵箱。

Active Directory管理

1、Active Directory管理

通過實現批量創建和修改帳戶，委派和代表來簡化Active Directory管理。

2、AD批量用戶管理

使用CSV文件，批量修改用戶屬性，重置密碼以及批量移動用戶和用戶對象。

3、Active Directory批量用戶創建

使用包括Exchange郵箱和終端服務在內的所有屬性批量創建和部署用戶，並使用CSV導入將其分配給組。

4、Active Directory批量用戶修改

重置密碼，解鎖用戶，移動用戶，刪除/啟用/禁用用戶，添加和刪除組以及批量修改包括交換和終端服務在內的屬性。

5、非活動/禁用用戶帳戶管理

通過生成非活動或禁用帳戶列表來清理AD，並輕鬆刪除，啟用或移動它們。

6、Active Directory密碼管理

重置多個用戶帳戶密碼，配置密碼設置以及啟用/禁用密碼過期的用戶。

7、移動Active Directory用戶管理

從您的移動iOS或Android設備重置密碼，啟用，禁用，解鎖和刪除用戶帳戶。

8、Active Directory計算機管理

批量創建計算機，啟用，禁用和移動計算機，並批量更改其常規屬性和組成員身份。

9、MS Office 365管理和報告

使用ADManager Plus從單個控製台管理和生成Office 365安裝程序和Active Directory中的用戶和組的報告。

Active Directory報告

1、Active Directory報告

在Active Directory基礎架構上生成，計劃和導出150多個完整且全麵的預安裝報告。

2、Active Directory用戶報告

全麵報告AD用戶，例如非活動用戶，鎖定用戶，真實的用戶上次登錄和禁用用戶報告。

3、Active Directory登錄報告

生成有關用戶登錄活動的報告，包括有關登錄時間，登錄時間和其他用戶登錄屬性的詳細報告。

4、Active Directory密碼報告

詳細報告密碼狀態，安全權限，密碼到期，無效登錄嚐試和密碼更改。

5、Active Directory用戶的真實上次登錄報告

使用此報告了解特定OU，組或整個AD中用戶的真實上次登錄時間，以及其他相關詳細信息，如帳戶狀態，帳戶創建時間等。

6、Active Directory計算機報告

生成有關計算機對象，域控製器，工作站，計算機帳戶狀態和基於操作係統的報告的完整報告。

7、Active Directory組報告

完整報告安全和通訊組的所有類型和範圍，包括嵌套組成員身份報告和通訊組列表及其成員報告。

8、MS Office 365報告

預定義的O365用戶特定報告：所有用戶和非活動用戶，基於許可證的報告：許可/未許可用戶，許可證詳細信息和基於組的報告：通訊組列表，安全組等。

9、G Suite報告

使用ADManager Plus針對所有用戶，非活動用戶和已暫停用戶的預定義G Suite報告，獲取有關G Suite環境的重要詳細信息。

ManageEngine ADManager Plus免費版使用幫助

Active Directory概述

Windows Active Directory是對象的分層框架。它提供各種Active Directory對象的信息，例如資源，服務，用戶帳戶，組等，並設置這些對象的訪問權限和安全性。Active Directory網絡組件的結構是：

域：共享公共目錄數據庫的一組計算機。

域樹：共享連續命名空間的一個或多個域。

域林：共享公共目錄信息的一個或多個域樹。

組織單位：用於將域中的對象組織到邏輯管理組中的容器或子組。

對象：對象表示具有其屬性的單個實體，例如計算機，資源，用戶，應用程序等。

1、Active Directory組

組是可以包含用戶，計算機和其他組(嵌套組)的Active Directory對象。有兩種類型的組，即安全組和通訊組。雖然安全組用於將用戶，計算機和其他組分組以分配對資源的權限，但通訊組僅用於創建電子郵件分發列表。 該組的範圍可以是本地，域本地，全局或通用。

本地組：其範圍僅限於其所在的機器。它可用於授予訪問計算機資源的權限。

域本地組：它具有域範圍，這意味著它可以在該域中的任何Windows機器上授予資源權限。

全局組：它還具有域範圍，但可以在任何域中授予權限。

通用組：可以在任何域中授予此組權限。包括其他森林中的域(基於信任關係)。

2、Active Directory用戶

用戶為了登錄計算機或域，需要Active Directory中的用戶帳戶，該帳戶為他/她建立身份。基於此標識，操作係統對用戶進行身份驗證並授予對域資源的訪問權限。有兩個預定義的用戶帳戶(管理員和來賓)，用於初始登錄以進行必要的配置。

3、Active Directory計算機

與用戶帳戶類似，計算機帳戶用於為計算機提供必要的授權以使用網絡和域資源。

4、管理安全權限

Windows支持的基本安全權限(如“讀取”，“寫入”和“完全控製”)可用於Active Directory上的每個對象。除了這些標準權限，AD還提供了一些基於對象類的特殊權限，例如列表內容，刪除樹，列表對象，自寫，控製訪問，創建子項，刪除子項，讀取屬性，寫入屬性等等。

必須將這些權限分配給用戶或組，以限製或授予對Active Directory對象的訪問權限。對用戶或組的每個權限分配稱為訪問控製條目(ACE)。

5、繼承權限

在容器(或父對象)上設置的權限也可以應用於其子對象。這稱為繼承權限。Active Directory安全模型允許您定義顯式權限或將權限傳播到其子對象。例如，您可以 為傳播指定以下條件：

僅此對象

此對象和所有子對象

電腦對象

組對象

組織單位對象

用戶對象

容器可以是任何Active Directory組件，如域，組織單位，並且隻有這些容器中的對象才能從父級繼承權限。

工作流程

ADManager Plus中的工作流功能有助於為組織定義日常任務的標準化工作流結構，這些任務涉及對Active Directory信息進行更改。

管理員將管理任務分配給幫助台技術人員以便於管理，但同時他們可能希望在完成任務時對其進行檢查，在這種情況下，工作流功能會很方便。它允許管理員，服務台技術人員或組織中的任何指定用戶提出要完成任務的請求，工作流程的其他角色 - 審閱者，批準者和執行者將被分配給將要審核，評論的幫助台技術人員(僅限)分別批準和執行任務。因此，管理員可以保留在他仍然委托的任何階段(例如審查，批準或執行)檢查流程的權限。

以下部分將幫助您了解ADManager Plus Active Directory工作流中的所有功能。

配置“工作流程”

在ADManager Plus中配置工作流的步驟

單擊“ 工作流”選項卡 - >“ 業務”工作流程，將顯示如下所示的頁麵。在此頁麵中，您可以根據需要創建和使用盡可能多的工作流，以監控不同類型AD任務的執行。通過選中相應的框，選擇要包括的工作流技術人員。您可以通過從下拉列表中選擇首選號碼來設置任意數量的審閱者或批準者。您可以根據AD任務的性質配置多個工作流程。

輸入合適的工作流程名稱和描述。

“請求者”是工作流的強製角色，因此無法刪除

根據需要，您可以決定是否使用“審閱者”。您可以從下拉列表中選擇最多5位技術人員。

您必須選擇“審批者”或“執行者”才能使工作流正常運行。同樣，您可以從下拉列表中選擇任意數量的審批者(最多5個)。

如果您選擇了多個審批者或審閱者，則配置的相應技術人員數應審核或批準該任務。如果配置的技術人員數量低於下拉列表中選擇的技術人員數量，則管理員必須在創建工作流程時查看與選擇的次數相同的次數。

您可以通過將不同的技術人員分配到工作流程中各自的角色來配置工作流代理

使用“分配規則”添加條件規則以指定特定技術人員和任務優先級以及通知設置

注意：

而不是使用手動請求者，自動化功能可用於自動化提出請求的過程。

配置工作流代理

應仔細配置工作流代理，因為Active Directory對更改非常敏感，因此工作流代理的組成應限製為指定(授權)進行此類更改的用戶。

繼續閱讀以了解有關配置各種“工作流代理”的更多信息。

請求者：發起任務或提出請求的代理稱為請求者。

配置請求者：

單擊工作流選項卡的工作流委派部分下的“請求者”

請求者創建頁麵將顯示一個顯示已存在請求者的表

在表格上方的右上角，您會注意到兩個選項，添加新請求者並將幫助台技術人員與請求者關聯

如果要將普通用戶添加到請求者列表，請單擊添加新請求者

在顯示的頁麵中，借助標簽並選擇要在其中配置請求者的域。

接下來，您可以選擇特定用戶或組(其成員必須配置為請求者)或OU(其用戶必須配置為用戶)。

示例1：假設必須允許所有管理員提出密碼重置請求，然後將它們放入名為“administrators”的組中，並且可以將該組配置為用戶密碼重置的請求者。

示例2：說必須允許HR部門的所有員工提出用戶創建請求，可以將包含HR員工的OU配置為用戶創建的請求者。

然後選擇要分配給請求者的請求者角色

最後選擇您希望將其指定為請求者的OU，然後單擊“ 保存”。

如果要將幫助台技術人員與請求者列表關聯，請單擊將幫助台技術人員關聯到請求者，將出現與添加新請求者相似的頁麵，但在此處您隻能選擇具有此權限的用戶被分配了服務台技術人員的角色。

注意：

如果您希望為請求者分配特定模板，或者指定請求者可以為其創建權限更改請求的文件服務器，請單擊所需技術人員的操作列中顯示的編輯圖標，從下麵列出的技術人員列表中單擊工作流選項卡下的請求者鏈接，使用選擇文件服務器選項分配模板和相關文件服務器。

隻有配置為請求者的用戶，組或OU才能提出請求。

審稿人：審核請求並評估其優缺點並與其分享評論的代理人稱為審核人。

配置審閱者：

單擊工作流委派下的“審閱者”

將打開包含現有審閱者列表的頁麵

您可以使用“添加”或“刪除”按鈕在此列表中添加或刪除審閱者

請記住，隻有技術支持人員才能成為審稿人

審批者：擁有批準已提出請求權限的工作流代理稱為審批者。

配置審批者：

單擊工作流委派下的“批準者”

將打開包含已有批準者列表的頁麵

您可以使用“添加”或“刪除”按鈕在此列表中添加或刪除批準者

請記住，隻有技術支持人員才能成為審稿人

執行者：負責完成任務的工作流代理稱為執行者。

配置執行程序：

單擊工作流委派下的“執行程序”

將打開包含已存在執行程序列表的頁麵

您可以使用ADD或REMOVE按鈕在此列表中添加或刪除執行程序

請記住，隻有服務台技術人員才能成為執行人員

創建請求

通過ADManager Plus 創建請求的步驟

單擊選項卡左窗格中“請求”部分下的“創建請求”

將顯示一個頁麵，其中顯示允許用戶或技術人員提出請求的所有管理操作

單擊要為其發出請求的管理操作，填寫所需的詳細信息，然後單擊“創建請求”按鈕

因此將引發該請求，並且相應的通知將顯示在工作流代理屏幕上

請求者角色

在ADManager Plus中，您可以配置請求者角色，稍後您可以將其與幫助台技術人員或用戶相關聯。這些角色定義了誰可以提出對AD管理操作的請求。

配置請求者角色的步驟：

單擊選項卡左側窗格中配置部分下的“請求者角色”

將打開包含現有請求者角色列表的頁麵

在此頁麵中，您可以選擇“創建新角色”選項以配置新的請求者角色

單擊該選項將顯示一個頁麵; 在頁麵中：

在角色名稱文本框中，鍵入角色的名稱，然後使用說明文本框添加注釋

然後檢查應允許與此角色關聯的用戶引發請求的所有管理操作

最後單擊“ 保存角色”按鈕，將創建角色

分配規則

在ADManager Plus中，您可以根據需要配置盡可能多的請求者，審閱者，批準者和執行者。默認情況下，每個階段都會將請求分配給所有技術人員。相反，您可以分配給特定的審閱者，批準者和執行者，從而可以引導任務並使流程更有效。這是分配規則功能發揮重要作用的地方。

在ADManager Plus中，現在您還可以添加已配置的業務worflow，條件規則以分配技術人員和任務的優先級(即)您可以將特定操作或任務與特定審閱者，批準者或執行者相關聯，並向技術人員設置通知。創建請求時，將執行具有滿足條件和最高優先級的規則。最近創建的規則將被分配最高優先級，或者您可以手動更改規則中的優先級。

配置分配規則的步驟：

單擊選項卡左側窗格中配置部分下的“分配規則”

輸入合適的規則名稱和說明

選擇所需工作流階段的業務工作流程。

要添加新規則，請選擇應該執行規則的滿足條件。例如，您可以在請求下設置“域名”，“操作”，“優先級”和“主題”的條件，並將“域名”，“域名”，“部門”和“容器”設置為請求者的條件。

在“請求管理”部分中，選擇要分配的技術人員以及為每個操作設置的優先級

通過編輯通知模板(電子郵件/短信/兩者)選項，可以為每個操作啟用或禁用通知。在為每個操作配置模板時，您可以根據收件人選擇多個模板。在分配規則中設置模板時，也會顯示管理設置中通知配置文件中配置的新模板。

配置完成後，單擊“ 保存”按鈕。

配置域

在啟動期間，ADManager Plus會添加可以發現的所有域。如果您希望添加更多域或修改添加的域，可以從此處執行。

注意：從相同和不同的林添加域(如子域，域)的過程是相同的。

要添加更多域，請按以下步驟操作：

單擊客戶端的“ 域設置”鏈接以打開“域設置”頁麵。

此處列出了已添加的域。單擊“添加新域”鏈接以打開“ 添加域詳細信息”對話框。

指定域名。

單擊“ 發現” 鏈接以從DNS中找到域控製器並添加。否則，手動添加所有域控製器。首先出現在列表中的域控製器被視為主域控製器。使用向上和向下箭頭按優先級順序移動添加的域控製器。

指定將與其聯係的域控製器的用戶的身份驗證詳細信息。

單擊“ 添加”以添加域。

您可以從此處執行以下操作：

默認域：首次發現的域被視為默認域。默認域以粗體字母顯示。委派安全角色隻能對默認域的安全主體進行。如果要更改默認域，請單擊操作列中的圖標以使其成為默認域。

修改域：要修改域詳細信息，請單擊圖標並更改所需的值並保存。

刪除域：要刪除域，請單擊圖標。

刷新域詳細信息：要將對象詳細信息與Active Directory同步，請單擊 圖標。

注意：添加新域時，提供的用戶名和密碼將用於產品中的管理和報告目的。

如果用戶在域設置中輸入，則應具有執行管理操作的權限。隻讀權限足以讓用戶查看報告。

如果第一個域控製器失敗，將首先聯係第一個域控製器，然後聯係該訂單中的下一個域控製器。

ManageEngine ADManager Plus免費版注意：

在創建創建新用戶帳戶的請求時，請求者可以指定適當的模板。但是，在審閱，批準或執行時，相關審閱者，批準者或執行者可以更改指定的模板，而不是使用其他模板來創建用戶帳戶。

要查看您已提出的請求或等待審核或批準的請求，隻需單擊工作流程選項卡左窗格中“請求”部分下的“我的請求”鏈接。

要在執行連續任務之前從自動化過程中刪除某些對象，您可以檢查該對象並選擇刪除。

完成即時任務後，如果要立即執行或刪除已引發請求中的後續任務，隻需單擊運行或刪除按鈕即可