Hjem Funktioner Active Directory GPO-administrationsværktøj

Active Directory GPO-administrationsværktøj

Prøv nu gratis
 

GPO-administration i Active Directory

IT-administratorer får ofte til opgave at oprette og administrere sikkerhedspolitikker i Active Directory (AD) for at sikre problemfri adgang til netværksressourcer. Det kan være ret tidkrævende og komplekst at konfigurere disse politikker og indstillinger for individuelle brugere og computere, især i en større organisation. Gruppepolitikobjekter (GPO'er) i AD strømliner denne proces ved at give administratorer mulighed for at anvende politikker på domæner, organisationsenheder (OU'er) eller hele lokationer. GPO'er giver også fleksibilitet, så politikker kan anvendes konsekvent på individuelle objekter eller grupper af objekter inden for et domæne, en OU eller en lokation på én gang.

Microsofts Active Directory Users and Computers (ADUC) og Group Policy Management Console (GPMC) er de mest anvendte værktøjer til at oprette objekter og anvende gruppepolitikker i AD. Administratorer kan dog finde disse indbyggede værktøjer besværlige, da de kræver hyppige skift mellem flere konsoller og teknisk ekspertise. Desuden kan GPMC kun anvende gruppepolitikker på ét domæne, én OU eller én lokation ad gangen, hvilket gør administrationen af flere GPO'er til en udfordring.

ADManager Plus er en IGA-løsning med AD-administration og rapporteringsfunktioner, der gør oprettelse og administration af GPO'er mere effektiv og intuitiv. Det er et AD GPO-administrationsværktøj, der giver administratorer mulighed for at oprette GPO'er og straks knytte dem til flere OU'er, domæner eller lokationer, alt sammen fra et enkelt sted.

GPO-administration ved hjælp af ADManager Plus

Fra ADManager Plus' intuitive og brugervenlige interface kan administratorer gøre følgende:

Oprette GPO'er

Med GPMC kan du oprette GPO'er og knytte dem til AD-objekter i ét trin. Administratorer skal først oprette et GPO og derefter knytte det til de ønskede objekter, hvilket er tidkrævende. Med ADManager Plus kan administratorer derimod oprette GPO'er og straks knytte dem til flere OU'er, domæner eller lokationer i en enkelt handling.

Administrere GPO'er

Håndtering af GPO'er indebærer ofte aktivering eller deaktivering af GPO'er, styring af deres tilknytninger, redigering af deres konfigurationer og omfang og meget mere. GPMC'en giver ikke administratorer mulighed for at knytte GPO'er til flere objekter ad gangen og kræver, at administratorer skifter mellem flere konsoller, hvilket kan kræve en del arbejde.

ADManager Plus' GPO-administrationsfunktion hjælper administratorer med at redigere indstillinger for administrative skabelonpolitikker for både bruger- og computerkonfiguration af GPO'er, ændre GPO-omfanget og slette eller deaktivere GPO'er med et par klik. I modsætning til GPMC'en giver ADManager Plus administratorer mulighed for at styre GPO-sikkerhed og WMI-filtrering (Windows Management Instrumentation). Administratorer kan også konfigurere GPO-tilladelser for specifikke brugere, computere og grupper, blokere nedarvning og meget mere. Fra ADManager Plus' intuitive interface kan administratorer gøre følgende:

  • Redigere GPO'er
  • Aktivér eller deaktiver GPO'er
  • Slet GPO'er
  • Omdøb GPO'er
  • Administrere GPO-omfanget
  • Konfigurere GPO-rettigheder

Administratorer opretter generelt gruppepolitikker for at anvende et bestemt sæt indstillinger på ønskede objekter. En administrator kan for eksempel oprette en politik, der forbyder brugere og computere i bestemte domæner, lokationer eller OU'er adgang til bestemte programmer. Med ADManager Plus kan administratorer nemt knytte et GPO til bestemte domæner, hjemmesider eller OU'er.

Konfigurering af et GPO i en større organisation med hundredvis af GPO'er og OU'er er en overvældende opgave. Men ADManager Plus gør det let ved at tillade administratorer at konfigurere GPO'er til flere objekter med et enkelt klik.

Migrere GPO'er

Migrering af GPO'er er en vigtig opgave, når man flytter til et nyt domæne, omstrukturerer et eksisterende eller migrerer til en ny server. Det er vigtigt at sikre, at alle politikker overføres korrekt, mens nedetid minimeres, og sikkerheden opretholdes. Med ADManager Plus kan administratorer migrere GPO'er fra et domæne til et andet med alle deres konfigurationer intakte.

Organisationer ændrer ofte deres politikker for at holde trit med det skiftende trusselsbillede og de teknologiske fremskridt. Når disse ændringer sker, skal en administrator typisk opdatere GPO'erne i overensstemmelse hermed. For eksempel kan et GPO, der administrerer firewallindstillinger, oprindeligt gælde for en hel OU, men en politikændring kan kræve, at det kun anvendes på visse underordnede OU'er inden for denne OU. For at strømline disse justeringer har ADManager Plus flere nyttige funktioner:

  • Aktivere, deaktivere eller fjerne GPO-tilknytninger.
  • Håndhæve eller fjerne håndhævelsesindstillinger for GPO-tilknytninger.
  • Blokere eller fjerne blokering af nedarvning af GPO-tilknytninger.

Med det omfattende udvalg af funktioner og det brugervenlige interface forenkler ADManager Plus GPO-administrationen for IT-administratorer. Den har også foruddefinerede GPO-rapporter, f.eks. om nyoprettede GPO'er og GPO'er med blokeret nedarvning, så man hurtigt kan finde GPO-relaterede oplysninger. Desuden kan administratorer uddelegere administration af gruppepolitikker til helpdesk-teknikere.

Kopiere GPO'er

Kopiering af GPO'er er vigtigt, når administratorer skal replikere indstillinger i hele organisationen, f.eks. til flere OU'er eller domæner. Denne proces kan spare tid og sikre ensartethed i anvendelsen af politikker i hele netværket. Med ADManager Plus er det let for administratorer at kopiere GPO'er og deres indstillinger samt håndtere konflikter.

Fordele ved at bruge ADManager Plus til administration af gruppepolitikker

 
Intuitivt interface

Masseadministrer GPO'er fra ADManager Plus' intuitive og brugervenlige interface.

 
Scriptfri GPO-administration

Opret og administrer GPO'er uden brug af PowerShell-scripts.

 
Delegeret GPO-administration

Uddeleger GPO-administrationsopgaver og ‑rapporter til juniorteknikere på en sikker måde, og aflast administratorerne.

 
Administration lige ved hånden

Generer rapporter om GPO'er, deres indstillinger, statusser og omfang, og administrer GPO'er direkte fra rapporterne.

Gør administrationen af gruppepolitikker enklere med ADManager Plus

Prøv nu gratis

Andre funktioner

Active Directory brugerrapporter  

Omfattende rapportering om brugere og brugerattributter i Active Directory. Genererer rapporter om brugeraktivitet i dit Active Directory. Administrer brugere direkte fra rapportens interface.

Active Directory compliancerapporter

Active Directory-rapporter, der hjælper dig med at overholde lovgivning som SOX, HIPAA, GLBA, PCI, USA PATRIOT og meget mere. Gør din organisations compliance perfekt.

Active Directory-administration  

Let dine daglige Active Directory-administrationsopgaver med ADManager Plus' AD-administrationsfunktioner. Opret, slet og modificer grupper med et par klik.

Terminal Services-styring

Konfigurer Active Directory Terminal Services-attributter fra et meget enklere interface end de indbyggede AD-værktøjer. Få fuld kontrol over teknikere, der får adgang til andre domænebrugeres computere.

Active Directory-oprydning  

Slip af med de inaktive, forældede og uønskede objekter i dit Active Directory for at gøre det sikrere og mere effektivt ved hjælp af ADManager Plus' AD-oprydningsfunktioner.

Active Directory-automatisering

En komplet automatisering af vigtige AD-opgaver som brugerklargøring og oprydning af inaktive brugere. Giver dig også mulighed for at udføre opfølgningsopgaver i en bestemt rækkefølge og kan integreres i en arbejdsgang, så du opnår en fremragende automatisering.