Gestione automatizzata degli account utente di Active Directory

Con ADManager Plus, ora puoi automatizzare completamente la gestione degli account computer. Nell'attuale configurazione, puoi automatizzare quattro diverse attività di Active Directory nella gestione degli account computer: disabilitazione, abilitazione, eliminazione e spostamento degli account computer. Con i metodi convenzionali come l'utilizzo degli strumenti nativi, PowerShell, ecc. l'automazione è decisamente complessa.

Quando si tratta di gestione degli account computer, molto spesso gli amministratori si ritrovano in queste situazioni:

• Individuazione degli account computer inattivi in Active Directory per disabilitarli o eliminarli.
• Spostamento degli account computer da "contenitore di computer" a un'unità organizzativa.

ADManager Plus offre una soluzione di automazione. Ti consente di costruire strumenti di pianificazione che:

• Effettuano attività di pulizia andando alla ricerca di account computer inattivi e disabilitandoli o eliminandoli.
• Individuano i computer appena aggiunti nel "contenitore di computer" e li spostano automaticamente in una determinata unità organizzativa.

Applicazione di Workflow

Il flusso di lavoro di approvazione è una gerarchia lineare che definisce chi analizza il processo e chi lo approva. Workflow disponibile in ADManager Plus è configurabile e permette di definire diversi livelli di fermate del processo automatizzato nelle quali il processo può essere analizzato prima di proseguire.

In base a questo flusso di lavoro,

• Il revisore configura un processo di gestione automatizzato dei computer, per esempio uno strumento di pianificazione per la ricerca di account computer inattivi nel dominio, per poi disabilitarli.
• Lo strumento di pianificazione viene eseguito in determinati momenti e, se trova dei computer inattivi, crea un report e lo invia al revisore.
• Il revisore analizza il report e invia le sue osservazioni.
• Il responsabile di approvazione legge le osservazioni e, se ritiene che tutto sia corretto, approva il processo e lo esegue.

Con un intervento umano in questo processo automatizzato, ci sono pochissime possibilità di errore. In particolare, tutti i processi automatizzati possono essere interrotti quando necessario, diversamente dall'esecuzione rapida dell'automazione non controllata. Questo è l'aspetto di un'automazione di una ricerca di account computer inattivi per la disabilitazione.

Criterio di automazione:

I criteri di automazione di ADManager Plus ti consentono di configurare attività successive in caso di azioni sugli account computer. Immaginiamo di avere nell'illustrazione in alto un sistema automatizzato che alla fine di ogni mese va alla ricerca degli utenti inattivi e li disabilita; poi, vogliamo anche eliminare gli account disabilitati dopo un certo tempo. Uno scenario di questo tipo può essere facilmente gestito dai criteri di automazione. Dai un'occhiata al criterio di automazione in basso:

Per mettere in pratica questi criteri, devi scegliere il rispettivo criterio di automazione mentre configuri l'automazione.

Il fattore "X" della gestione automatizzata degli account computer di ADManager Plus

Deve essere sicuramente la raccolta preconfigurata degli scenari. È come se fossero stati previsti gli scenari che puoi trovarti di fronte e fosse stata fornita un'opzione di automazione!

Nella gestione degli account computer, automatica o manuale, la prima difficoltà è scegliere l'account computer giusto su cui effettuare l'operazione di Active Directory. Nelle aziende si presentano diverse situazioni e bisogna effettuare diversi tipi di ricerca degli account computer. Esempio:

• Tieni sotto controllo tutti gli account computer ed eliminali.
• Individua gli account computer inattivi e disattivali.
• Sposta tutti i computer non gestiti in un'unità organizzativa.
• O sposta le workstation o i computer con un determinato sistema operativo in un'unità organizzativa.

È tutta una questione di tenere sotto controllo gli account computer che corrispondono a un criterio ed effettuare un'attività di Active Directory. Questo è il motivo per cui ADManager Plus offre un'AMPIA GAMMA DI REPORT per la selezione degli account computer, un report per ogni scenario. Con i criteri necessari per selezionare gli account già preconfigurati, diventa molto facile configurare un sistema automatico per la gestione dei tuoi account computer.

File CSV

ADManager Plus ti offre un'altra opzione per la scelta degli account computer su cui effettuare le operazioni di AD: i file CSV. Puoi inserirli in un file csv e, mentre configuri l'automazione, indicare il percorso al file nel campo della posizione del CSV. La funzionalità è molto pratica negli scenari di creazione e modifica degli account computer.