Gestion des unités d’organisation Active Directory

Les unités d’organisation sont les entités Active Directory les plus fondamentales auxquelles on peut lier des stratégies de groupe et déléguer des privilèges administratifs. Par conséquent, toute erreur de configuration ou de modification des unités d’organisation peut compromettre la fonctionnalité et l’intégrité de toute une unité commerciale, de ses utilisateurs, des comptes d’ordinateurs et d’autres ressources.

Gestion des unités d'organisation - Une tâche informatique cruciale

Pour gérer une unité d'organisation, vous devez ouvrir la console AD native, localiser l’unité d'organisation dans le domaine, puis effectuer les actions souhaitées. En cas de gestion de plusieurs unités d'organisation, les actions doivent être répliquées pour chaque unité d'organisation. Ce n’est pas une tâche aussi simple qu’il y paraît. Bien que les commandes/scripts PowerShell puissent être une alternative, ce n’est certainement pas la meilleure, car ils nécessitent une expertise approfondie en codage.

Créer et gérer une seule unité d'organisation est une chose ; cependant, lorsque des changements stratégiques interviennent dans l’organisation, tels que la restructuration d’une équipe ou une expansion verticale, un déplacement en bloc d’unités d'organisation devient inévitable. En outre, les expansions d’entreprise telles que les fusions ou les acquisitions exigent des administrateurs informatiques d’exécuter une liste interminable de processus fastidieux qui comprennent la création et la modification d'unités d'organisation, de l'ordre de milliers. On ne peut qu’imaginer, sans pouvoir l’appréhender réellement, l’ampleur d’une telle activité. C’est pourquoi la gestion des unités d'organisation devient une tâche moins régulière, mais certainement critique pour les administrateurs informatiques.

Gestion Web des unités d'organisation via ADManager Plus

Gestion Web des unités d'organisation via ADManager Plus

ADManager Plus simplifie la gestion des unités d'organisation avec des fonctionnalités prédéfinies pour les créer, les modifier ou les supprimer. De plus, vous pouvez exécuter ces tâches à partir d’une console Web en quelques clics de souris. Le module de gestion des unités d'organisation d’ADManager Plus prend en charge :

Création et modification d’unités d'organisation flexibles :

Création et modification d’UO flexible

Cette fonctionnalité fait de la création de nouvelles unités d'organisation dans Active Directory une activité totalement exempte de scripts et de tracas, en plus d'offrir la flexibilité nécessaire pour :

  • Créer une seule unité d'organisation avec tous les paramètres souhaités en une seule étape, par le biais de modèles de création d’unités d'organisation personnalisables.
  • Créer plusieurs unités d'organisation en saisissant les valeurs des attributs de chaque unité d'organisation que vous souhaitez créer, tour à tour, puis les créer toutes en une fois dans Active Directory.
Créez des unités d'organisation en bloc
  • Créez des unités d'organisation en bloc à l’aide d’un fichier CSV ; listez toutes les unités d'organisation qui doivent être créées, ainsi que tous les paramètres pertinents dans un fichier CSV, et importez simplement ce fichier dans ADManager Plus pour créer toutes les unités d'organisation simultanément.
  • Modification d’une seule unité d'organisation : À l’aide de l’option Modifier une seule unité d'organisation, l’administrateur peut choisir l’unité d'organisation en fonction du ou des domaines ou effectuer une recherche rapide de l’unité d'organisation requise et apporter les modifications souhaitées aux attributs de l’unité d'organisation.

Modèles de création et de modification d’unités d'organisation personnalisables

Les modèles d’unité d'organisation permettent de configurer les paramètres pertinents pour une unité d'organisation, au moment même de sa création. En fonction des exigences spécifiques, il est possible de personnaliser les modèles pour :

  • Prédéfinir les valeurs de tout attribut.
  • Rendre tout attribut masqué, en lecture seule ou modifiable.
  • Définir tout attribut comme obligatoire.
Customizable OU creation templates

Ces modèles peuvent également être affectés aux supports techniques pour la création de nouvelles unités d'organisation. Les administrateurs peuvent définir des valeurs pour des attributs critiques et autoriser le personnel d'assistance technique à ne configurer que les attributs spécifiques/obligatoires lors de la création des unités d'organisation. Dans la section Attributs personnalisés, la fonctionnalité Script personnalisé est disponible pour s'exécuter lors de la création d’une unité d'organisation réussie. L'administrateur peut entrer la commande de script dans l'espace fourni, qui sera exécutée une fois le ou les objets d’unité d'organisation créés. En plus d’alléger la charge de travail excessive pesant sur l’administrateur, ces modèles font également de la création des unités d'organisation un processus exempt d’erreur.

  • Modèles de modification d’unité d'organisation : Les administrateurs peuvent modifier les attributs de l’unité d'organisation à l’aide d’un modèle de modification. Cela permet au technicien de modifier simultanément plusieurs attributs d’une unité d'organisation. Lorsque ces modèles sont utilisés lors de la modification des unités d'organisation, tous les attributs des unités d'organisation sont automatiquement configurés avec les valeurs spécifiées dans les modèles. Les fonctions « glisser-déplacer » intégrées permettent de personnaliser complètement les attributs en fonction des besoins du technicien.
  • Modifier les unités d'organisation via une importation CSV : Cette fonctionnalité vous permet de modifier plusieurs attributs d’une unité d'organisation ou d’un groupe d’unités d'organisation simultanément. Il vous suffit de créer un fichier CSV contenant les noms des unités d'organisation que vous souhaitez modifier ainsi que les nouvelles valeurs pour les attributs souhaités, et de l’importer dans ADManager Plus ; toutes les unités d'organisation spécifiées seront mises à jour avec les nouvelles valeurs. Cela simplifie considérablement le processus de modification d’unité d'organisation.
Modify OUs via CSV import

À l’aide de cette fonctionnalité, vous pouvez désormais ajouter l’attribut LDAP « preventDeletion » au fichier CSV et le définir sur True pour que la fonctionnalité « Protéger l’unité d'organisation d’une suppression accidentelle » soit activée pour l’unité d'organisation spécifiée.

Customizable OU creation templates

Déplacer les unités d'organisation : À l’aide de cette fonctionnalité, vous pouvez déplacer en masse les unités d'organisation d’un emplacement à un autre. Choisissez simplement toutes les unités d'organisation que vous souhaitez déplacer et spécifiez leur emplacement de destination ; toutes les unités d'organisation seront déplacées instantanément vers le nouvel emplacement.

La fonctionnalité Supprimer les unités d'organisation offre la possibilité de supprimer les unités d'organisation non souhaitées ou inutilisées d’Active Directory. Cette fonctionnalité offre également une option de recherche intégrée pour localiser les unités d'organisation que vous souhaitez supprimer. Vous pouvez également spécifier la liste des unités d'organisation à supprimer via un fichier CSV et supprimer toutes les unités d'organisation en une seule fois.

Cette fonctionnalité d’ADManager Plus facilite la gestion des unités d'organisation et élimine les probabilités d’erreurs. De plus, étant basée sur le Web et sans script, elle est plus conviviale que les outils natifs. Pour en savoir plus sur les fonctionnalités de gestion Active Directory, Exchange Server, Lync, G Suite et Office 365 dans ADManager Plus, cliquez ici : https://www.manageengine.com/fr/ad-manager/features.html