Gli amministratori IT hanno il compito di creare e gestire i criteri di sicurezza di Active Directory (AD) per l'accesso senza problemi alle risorse. L'applicazione dei criteri e la configurazione delle impostazioni per i singoli utenti e computer richiede molto tempo. Gli oggetti criteri di gruppo (GPO) facilitano la gestione dei criteri offrendo la flessibilità di applicare i criteri a domini, unità organizzative (UO) e interi siti. Gli oggetti criteri di gruppo offrono agli amministratori anche la flessibilità di applicare i criteri a singoli oggetti o a insiemi di oggetti all'interno di un'unità organizzativa con una singola azione.
Utenti e Computer di Active Directory e Console di Gestione Criteri di Gruppo (GPMC) di Microsoft solo gli strumenti più utilizzati per creare gli aggetti e applicare i criteri di gruppo in AD. Tuttavia, gli amministratori che utilizzano questi strumenti AD nativi potrebbero trovarlo complesso e richiedere molto tempo per passare da una console all'altra. La GPMC permette agli amministratori solo di applicare i criteri di gruppo a un dominio, unità organizzativa o sito per volta; la gestione di più oggetti criteri di gruppo è quindi impegnativa. Gli strumenti nativi non sono quindi all'avanguardia per quanto riguarda la gestione degli oggetti criteri di gruppo.
ADManager Plus, uno strumento di gestione degli oggetti criteri di gruppo, è una soluzione completa via web per la gestione e l'automazione delle attività di AD. Con ADManager Plus, gli amministratori possono creare in blocco gli oggetti di AD e applicare gli oggetti criteri di gruppo agli oggetti, il tutto da una singola finestra.
Con un'interfaccia utente intuitiva e centralizzata, questo strumento di gestione degli oggetti criteri di gruppo consente agli amministratori di:
Con la GPMC, la creazione degli oggetti criteri di gruppo e il loro collegamento agli oggetti criteri di gruppo non è un processo da una sola azione. Gli amministratori devono prima creare gli oggetti criteri di gruppo e poi collegarli agli oggetti corrispondenti; ciò richiede una notevole quantità di tempo. Con ADManager Plus, gli amministratori possono invece cerare gli oggetti criteri di gruppo e collegarli a diverse unità organizzative e siti con una singola azione.
ADManager Plus consente agli amministratori di:
Con l'evoluzione del piano di sicurezza delle aziende, gli amministratori creano nuovi criteri dei gruppi per soddisfare le nuove esigenze. Quando vengono creati e applicati nuovi criteri, gli amministratori possono scegliere di eliminare in modo definitivo i vecchi criteri oppure di disabilitarli. Utilizzando ADManager Plus, gli amministratori possono effettuare facilmente entrambe queste azioni. La funzionalità di gestione degli oggetti criteri di gruppo di ADManager Plus aiuta gli amministratori a modificare le impostazioni dei modelli amministrativi per le configurazioni di utenti e computer degli oggetti criteri di gruppo. Diversamente dalla GPMC, ADManager Plus permette agli amministratori di effettuare azioni di gestione su multipli oggetti criteri di gruppo contemporaneamente, risparmiando tempo ed energie. Con questo strumento di gestione degli oggetti criteri di gruppo, è anche possibile gestire l'ambito degli oggetti criteri di gruppo in modo sicuro e le opzioni di filtro della strumentazione di gestione di Windows e configurare le autorizzazioni degli oggetti criteri di gruppo per determinati utenti, computer e gruppi.
Gli amministratori creano di solito criteri dei gruppi per ottenere un determinato risultato. Per esempio, possono creare un criterio che impedisce a utenti e computer in determinati domini, siti o unità organizzative di accedere a determinate applicazioni. Con ADManager Plus, gli amministratori possono facilmente collegare un oggetto criteri di gruppo a determinati domini, siti o unità organizzative.
Configurare un oggetto criteri di gruppo in una grande organizzazione in cui sono presenti centinaia di oggetti criteri di gruppo e unità organizzative è un'impresa notevole. ADManager Plus la rende però facile consentendo agli amministratori di configurare gli oggetti criteri di gruppo per più oggetti con solo un clic.
In funzione di vari fattori, i criteri delle organizzazioni possono cambiare spesso. Quando avvengono questi cambiamenti, un amministratore deve effettuare le corrispondenti modifiche negli oggetti criteri di gruppo. Per esempio, un oggetto criteri di gruppo relativo alle impostazioni di un firewall potrebbe applicarsi a un'intera unità organizzativa, ma una modifica nel criterio dell'organizzazione potrebbe richiedere che venga applicato solo a poche unità organizzative secondare all'interno dell'unità organizzativa principale. Per agevolare questi tipi di modifica rapidamente e con facilità, ADManager Plus offre le seguenti funzionalità:
Con la sua ampia gamma di funzionalità e l'interfaccia utente facile da usare, ADManager Plus rende facile la gestione degli oggetti criteri di gruppo da parte degli amministratori IT. Offre report sugli oggetti criteri di gruppo preconfigurati, tra cui i contenitori di eredità degli oggetti criteri di gruppo creati di recente e degli oggetti criteri di gruppo bloccati, che facilitano l'ottenimento istantaneo delle informazioni relative agli oggetti criteri di gruppo. Gli amministratori possono inoltre delegare in sicurezza la gestione dei criteri di gruppo ai tecnici del servizio di assistenza.
Vantaggi dell'utilizzo di ADManager Plus per la gestione dei criteri di gruppo: