IT-Administratoren sind mit der Aufgabe betraut, Sicherheitsrichtlinien in Active Directory (AD) für einen nahtlosen Ressourcenzugriff zu erstellen und zu verwalten. Die Verwaltung von Richtlinien und die Konfiguration von Einstellungen für einzelne Benutzer und Computer ist eine zeitraubende Angelegenheit. Ein Gruppenrichtlinienobjekt (GRO) vereinfacht die Richtlinienverwaltung, da es die Flexibilität bietet, Richtlinien auf Domänen, OEs oder ganze Standorte anzuwenden. GRO bieten außerdem Flexibilität, indem sie Administratoren erlauben, Richtlinien auf ein einzelnes Objekt oder eine Reihe von Objekten innerhalb einer OE in einem Schritt anzuwenden.
Die Users and Computers and Group Policy Management Console (GPMC) von Microsoft enthält die am weitesten verbreiteten Tools zur Erstellung von Objekten und zur Anwendung von Gruppenrichtlinien in Active Directory. Administratoren plagen sich jedoch mit diesen nativen AD-Tools herum und verbringen viel Zeit damit, zwischen mehreren Konsolen umzuschalten. Außerdem können Admins mit GPMC die Gruppenrichtlinien nur auf eine Domäne, OE oder Site gleichzeitig anwenden, was es schwierig macht, mehrere GROs zu verwalten. Das sind also klare Nachteile nativer Tools bei der Verwaltung von GROs.
Plus, das Tool zum AD-GRO-Management, ist eine umfassende, webbasierte Lösung für die Verwaltung und Automatisierung von AD-Aufgaben. Mit ADManager Plus können Administratoren AD-Objekte in großen Mengen erstellen sowie GRO auf Objekte anwenden, und zwar alles aus dem gleichen Fenster.
Dank der intuitiven und zentralisierten Benutzeroberfläche dieses GRO-Managers können Admins:
Mit GPMC ist das Erstellen von GRO und deren Verknüpfung mit AD-Objekten kein Ein-Schritt-Prozess. Administratoren müssen zuerst das GRO erstellen und es dann mit den entsprechenden Objekten verknüpfen, was zeitaufwändig ist. Mit ADManager Plus hingegen können Administratoren GROs erstellen und mit mehreren OEs oder Sites verknüpfen – alles auf einmal und von einer einzigen Konsole aus.
Mit AdManager Plus können Administratoren auf einfache Weise:
Wenn sich der Sicherheitsplan eines Unternehmens weiterentwickelt, müssen Administratoren neue Gruppenrichtlinien erstellen, um diese neuen Anforderungen zu erfüllen. Wenn neue Richtlinien erstellt und angewendet werden, können Administratoren wählen, ob sie die alten Richtlinien dauerhaft löschen oder sie deaktivieren möchten. Mit ADManager Plus können Administratoren diese beiden Aktionen problemlos durchführen. Die GRO-Verwaltungsfunktion von ADManager Plus unterstützt
Administratoren bei der Bearbeitung der administrativen Vorlageneinstellungen für die Benutzer- und Computerkonfiguration von GROs. Und im Gegensatz zum GPMC können Administratoren mit ADManager Plus Verwaltungsaktionen für mehrere GROs gleichzeitig durchführen und so Zeit und Aufwand sparen. Dieses Management-Tool für GROs befähigt Sie dazu, den GRO-Geltungsbereich zu verwalten, dabei Filteroptionen zu Windows-Management-Instrumenten anzuwenden und die GRO-Berechtigungen bestimmter Benutzer, Computer und Gruppen zu konfigurieren.
Im Allgemeinen erstellen Administratoren Gruppenrichtlinien, um ein bestimmtes Ergebnis zu erzielen. So können sie eine Richtlinie erstellen, die Benutzern und Computern in bestimmten Domänen, Standorten oder OEs den Zugriff auf bestimmte Anwendungen verwehrt. Mit ADManager Plus können Administratoren auf einfache Weise ein GRO mit bestimmten Domänen, Standorten oder OEs verknüpfen.
Die Konfiguration eines GRO in einer größeren Organisation mit Hunderten von GROs und OEs ist eine entmutigende Aufgabe. Der ADManager Plus erleichtert diese Aufgabe jedoch, indem er es Administratoren ermöglicht, GROs für mehrere Objekte mit nur einem Klick zu konfigurieren.
Abhängig von verschiedenen Faktoren, können sich die Richtlinien einer Organisation regelmäßig ändern. Wenn diese Änderungen eintreten, muss ein Administrator normalerweise entsprechende Änderungen in GROs vornehmen. So kann beispielsweise ein GRO, das sich mit Firewall-Einstellungen befasst, für eine gesamte OE gelten, aber eine Änderung der Richtlinie dieser Organisation könnte erfordern, dass es nur auf einige untergeordnete OE innerhalb dieser OE angewendet wird. Um diese Art von Änderungen schnell und einfach zu ermöglichen, bietet ADManager Plus die folgenden Funktionen:
ADManager Plus macht mit seinen vielfältigen Funktionen und seiner benutzerfreundlichen Oberfläche die Verwaltung von GROs für IT-Administratoren einfach. Die Lösung stellt vorgefertigte GRO-Berichte bereit, darunter zu kürzlich erstellten GROs, GRO-blockierten Vererbungscontainern und mehr. Damit können Sie im Handumdrehen Informationen zu Ihren GROs abrufen. Zusätzlich können Admins das Gruppenrichtlinienmanagement auf sichere Weise an Ihre Helpdesk-Techniker delegieren.
Vorteile beim Einsatz von ADManager Plus zur Verwaltung von Gruppenrichtlinien:
Hören Sie auf, zwischen ADUC, GPMC und anderen Fenstern zu wechseln, um Ihre AD-Umgebung am Laufen zu halten.