- Produkty powiązane
- ADAudit Plus
- ADSelfService Plus
- EventLog Analyzer
- Exchange Reporter Plus
- AD360
- Log360
FAQ
Ogólne
- Czym jest ADManager Plus?
- Jakie systemy operacyjne są wspierane przez ADManager Plus?
- Jaka jest różnica między wersjami Free a Professional?
- ADManager Plus działa w przeglądarce internetowej. Czy to oznacza, że mogę uzyskać do niego dostęp z dowolnego miejsca?
- Jak jest licencjonowany ADManager Plus?
- Czy muszę zainstalować jakieś oprogramowanie wstępne przed użyciem ADManager Plus?
- Czy ADManager Plus może działać, jeśli DCOM jest wyłączone na zdalnych systemach?
- Czy interfejs użytkownika ADManager Plus obsługuje inne języki niż angielski?
- Czy ADManager Plus obsługuje znaki UNICODE?
Licencja
- Jakie są różne edycje ADManager Plus?
- Jakie są ograniczenia wersji bezpłatnej?
- Jak mogę zaktualizować do wyższej edycji?
- Jakie są główne oferty w różnych płatnych edycjach ADManager Plus?
- Czy licencja technika help desku jest obowiązkowa do korzystania z harmonogramów i automatyzacji w przypadku harmonogramów raportów / automatyzacji zadań?
Zaawansowane
- Chcę zatrzymać uruchamianie ADManager Plus podczas rozruchu maszyny, co mam robić?
- Czy mogę dodać wiele domen?
- Czy mogę dodać domeny z różnych lasów?
- Jak skonfigurować szczegóły poddomeny?
- Co oznacza termin domyślna domena?
- Jak zmienić hasło konta administratora?
- Jakie są zalety zarządzania użytkownikami masowymi w porównaniu do narzędzi Active Directory?
- Co to jest szablon użytkownika? Jakie są zalety używania szablonu w masowym tworzeniu użytkowników?
- Jakie są standardy pliku CSV używanego do masowego tworzenia użytkowników?
- Jakie rodzaje raportów są dostępne w ADManager Plus?
- Jaka jest różnica między użytkownikami z wyłączonym kontem a użytkownikami, których konto jest zablokowane?
- Jaka jest różnica między użytkownikami z wyłączonym kontem a użytkownikami nieaktywnymi?
- Jaka jest różnica między użytkownikami z wygaśniętym kontem a użytkownikami z wygaśniętym hasłem?
- Czy istnieją jakieś niestandardowe raporty?
- Co to jest rola bezpieczeństwa?
- Jakie są zalety delegacji za pośrednictwem ADManager Plus?
- Co się stanie, jeśli zmodyfikuję delegowaną rolę bezpieczeństwa?
- Czy mogę wyszukiwać ACE, aby zobaczyć, jakie uprawnienia są dostępne dla użytkownika?
- Jak przenieść ADManager Plus na inny komputer?
- Jak migrować ADManager Plus do bazy danych MS SQL z bazy danych MySQL?
- Jak migrować ADManager Plus do bazy danych PgSQL z bazy danych MySQL na tym samym komputerze?
- Jak migrować ADManager Plus do bazy danych PgSQL z bazy danych MySQL na innym komputerze?
- Jaki jest limit użycia dla interfejsów REST API?
Ogólne
1. Czym jest ADManager Plus?
ManageEngine ADManager Plus to w 100% oparty na webie produkt, który oferuje centralne zarządzanie i administrowanie systemem Windows Active Directory. Możesz użyć ADManager Plus do wykonania następujących czynności:
- Tworzenie kont użytkowników w Active Directory masowo z elastycznością importowania właściwości z pliku CSV.
- Zmiana istniejących właściwości konta użytkownika, w tym właściwości skrzynki pocztowej Exchange i właściwości Terminal Services.
- Generowanie i przeglądanie szczegółowych raportów użytkowników, komputerów, grup, takich jak użytkownicy nieaktywni, użytkownicy wyłączeni, użytkownicy w grupach zagnieżdżonych, grupy dystrybucyjne, grupy zabezpieczeń, komputery nieaktywne itp.
- Tworzenie i delegowanie ról zabezpieczeń w celu przyznawania/odejmowania uprawnień własnościom zabezpieczeń.
- Wyszukiwanie ACE oraz obiektów Active Directory.
- Zarządzanie masowo komputerami, grupami i kontaktami z łatwością.
- Zarządzanie Active Directory i serwerem Exchange (2003/2007) z jednego konsoli.
2. Jakie systemy operacyjne są wspierane przez ADManager Plus?
ADManager Plus obsługuje następujące systemy operacyjne Windows:
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
- Windows Server 2008 R2
- Windows Server 2008
- Windows 11
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
3. Jaka jest różnica między edycjami Free i Professional?
Bezpłatna edycja ADManager Plus może być używana do zarządzania maksymalnie 100 obiektami w jednej domenie i nie może mieć skonfigurowanej większej liczby niż jedna domena.
Edycja Professional może być używana do zarządzania liczbą domen i obiektów, na które posiada licencję.
Bezpłatna edycja może być uaktualniona do edycji Professional w dowolnym momencie poprzez uzyskanie ważnej licencji od ZOHO Corp.
4. ADManager Plus działa w przeglądarce internetowej. Czy to oznacza, że mogę uzyskać do niego dostęp z dowolnego miejsca?
Tak, możesz połączyć się z ADManager Plus z dowolnej maszyny w sieci za pomocą przeglądarki internetowej.
5. Jak jest licencjonowany ADManager Plus?
Licencje ADManager Plus są subskrypcjami rocznymi; licencje są oparte na liczbie domen i techników pomocy.
6. Czy muszę mieć zainstalowane jakieś oprogramowanie do używania ADManager Plus?
Nie, ADManager Plus nie wymaga zainstalowania żadnego oprogramowania wstępnego.
7. Czy ADManager Plus będzie działać, jeśli DCOM jest wyłączony na zdalnych systemach?
Tak, ADManager Plus nie używa usługi DCOM do wykonywania zadań.
8. Czy ADManager Plus wspiera języki inne niż angielski przy tworzeniu obiektów i raportowaniu?
Tak. Poza angielskim, ADManager Plus wspiera następujące języki: niderlandzki, włoski, francuski, japoński, niemiecki i chiński. Możesz zmienić ustawienia językowe z opcji Personalizuj dostępnej w zakładce Admin. Aby dowiedzieć się więcej o tym, jak zmienić preferencje językowe, zapoznaj się z tym dokumentem.
9. Czy ADManager Plus obsługuje znaki UNICODE?
Tak. ADManager Plus obsługuje wszystkie znaki UNICODE, które są wspierane przez Active Directory.
Licencja
1. Jakie są różne edycje ADManager Plus?
ADManager Plus jest dostępny w jednej edycji bezpłatnej oraz dwóch płatnych edycjach - Standard i Professional.
2. Jakie są ograniczenia edycji Free?
Edycja Free może być używana do zarządzania maksymalnie 100 obiektami tylko w jednej domenie. Możesz generować raporty tylko dla tej domeny. Nie jest możliwe skonfigurowanie dodatkowych domen ani planowanie raportów z użyciem edycji Free.
Jednakże, możesz uaktualnić do edycji Standard lub Professional w dowolnym momencie.
3. Jak mogę uaktualnić do wyższej edycji?
Z dowolnej edycji możesz uaktualnić do wymaganej wyższej edycji, uzyskując odpowiednią licencję od ZOHO Corp.
4. Jakie są główne oferty w płatnych edycjach ADManager Plus?
Najważniejsze funkcje edycji Standard: Zarządzanie użytkownikami i komputerami, wbudowane raporty oraz delegowanie ról technikom pomocy.
Najważniejsze funkcje edycji Professional: Grupa, Zarządzanie Kontaktami i GPO, Harmonogram raportów, administracja oparta na OU w Delegacji Pomocy Technicznej, szablony oparte na technikach, zarządzanie multi-domenami dla techników wsparcia, 'Przeciągnij i upuść' dostosowanie szablonów tworzenia i modyfikacji obiektów AD, Workflow i Automatyzacja, oprócz wszystkich funkcji Standard Edition.
5. Czy licencja technika wsparcia jest obowiązkowa do korzystania z harmonogramów i automatyzacji raportów?
Nie. Administrator może skonfigurować wymagane harmonogramy lub automatyzacje.
Zaawansowane
1. Chcę zatrzymać uruchamianie ADManager Plus podczas uruchamiania maszyny, co zrobić?
Aby ADManager Plus nie uruchamiał się podczas uruchamiania systemu,
- kliknij link Personalizuj w prawym górnym rogu klienta ADManager Plus.
- odznacz opcję "Uruchamiaj produkt automatycznie podczas uruchamiania maszyny"
- kliknij Zapisz zmiany.
2. Czy mogę dodać wiele domen?
Podczas uruchamiania ADManager Plus dodaje wszystkie domeny, które może rozwiązać. Możesz także dodać domeny ręcznie, klikając link Ustawienia domeny w kliencie.
3. Czy mogę dodać domeny z różnych lasów?
Tak, możesz dodać domeny należące do różnych lasów.
4. Jak skonfigurować szczegóły domeny podrzędnej?
Procedura dodawania domen podrzędnych nie różni się od dodawania innych domen. Kliknij link Ustawienia domeny i dodaj domeny.
5. Co oznacza termin domyślna domena?
Domyślna domena to termin używany do określenia domeny, która jest wybierana automatycznie, chyba że wskazano alternatywną. Na podstawie Twoich wymagań możesz skonfigurować dowolną domenę w swojej organizacji jako domyślną domenę.
6. Jak zmienić hasło konta administratora?
Aby zmienić hasło administratora,
- kliknij link zmień hasło znajdujący się w lewym górnym rogu okna ADManager Plus.
- Na stronie Ustawienia personalizacji wprowadź stare hasło. Następnie wprowadź nowe hasło i potwierdź je, wpisując nowe hasło w polu 'potwierdź hasło'.
- kliknij Zapisz zmiany.
Alternatywnie możesz również:
- kliknąć zakładkę Administrator..
- przejść do Ustawienia ogólne i kliknąć link Personalizuj.
- Wprowadzić stare i nowe hasła. Potwierdź nowe hasło, wpisując nowe hasło w polu 'potwierdź hasło'.
- kliknij Zapisz zmiany.
7. Jakie są zalety Zarządzania Użytkownikami Masowo w porównaniu do narzędzi Active Directory?
Poniżej przedstawione są zalety w porównaniu do narzędzi Active Directory:
- Możliwość jednoczesnego tworzenia wielu użytkowników.
- Możliwość modyfikacji wszystkich właściwości, w tym właściwości Exchange i Terminal Services dla wielu użytkowników.
- Zarządzanie oparte na sieci web.
8. Czym jest szablon użytkownika? Jaka jest zaleta używania szablonu przy masowym tworzeniu użytkowników?
Szmatlon użytkownika zawiera wartości atrybutów użytkownika zdefiniowane w nim. Gdy chcesz stworzyć konta użytkowników z podobnymi uprawnieniami i uprawnieniami, możesz utworzyć szablon z wspólnymi atrybutami i po prostu zmienić wartości, które się różnią, na przykład nazwę logowania, nazwę wyświetlaną itp. To oszczędza twój czas i unika wszelkich możliwych błędów.
9. Jakie są standardy pliku CSV używanego do masowego tworzenia użytkowników?
Pierwsza linia w pliku CSV powinna zawierać nazwy atrybutów zdefiniowanych w Active Directory. Wprowadź wartości atrybutów dla każdego użytkownika w osobnych liniach w tej samej kolejności. Jeśli nie chcesz określać wartości dla atrybutu, po prostu wstaw przecinek i kontynuuj. Przykładowy plik CSV.
10. Jakie są rodzaje raportów dostępnych w ADManager Plus?
Istnieje ponad 100 różnych raportów dotyczących komponentów infrastruktury Active Directory, pogrupowanych w kategorie: Użytkownicy, Komputery, Grupy, NTFS, Zgodność, Exchange i Raporty Bezpieczeństwa. Po więcej szczegółów odsyłamy do Raportów Active Directory.
11. Jaka jest różnica między kontami zablokowanymi użytkowników a kontami zablokowanymi?
Konta użytkowników, które zostały zablokowane przez administratora, określane są jako konta zablokowane. Konta zablokowane to te konta, które są zablokowane przez Active Directory na podstawie polityki, na przykład trzy ciągłe nieudane próby logowania dezaktywują logowanie na określony czas. Jest to okres tymczasowy, w którym użytkownik nie będzie mógł się zalogować.
12. Jaka jest różnica między kontami zablokowanymi użytkowników a użytkownikami nieaktywnymi?
Konta użytkowników, które zostały zablokowane przez administratora, określane są jako konta zablokowane. Nie mają one uprawnień do logowania się w domenie. Użytkownicy nieaktywni to ci, którzy mają uprawnienia do logowania się w domenie, ale nie logowali się do domeny przez określony czas.
13. Jaka jest różnica między kontami wygasłymi a kontami z wygasłymi hasłami?
Konta wygasłe to te, których konto użytkownika stało się nieważne. Może to nastąpić w przypadkach, gdy utworzone zostanie tymczasowe konto na określony czas, po którym konto wygasa.
Konta z wygasłymi hasłami to te, które nie mogą korzystać ze swojego konta, ponieważ hasło wygasło. Zgodnie z polityką bezpieczeństwa użytkownicy mogą być zobowiązani do zmiany hasła w określonym czasie, po którym mogą nie być w stanie zalogować się za pomocą starego hasła. Hasło musi zostać zresetowane, aby użytkownik mógł ponownie się zalogować.
14. Czy są dostępne raporty dostosowane?
Tak, możesz dostosować raporty na podstawie kryteriów dostępnych dla wszystkich raportów. Na przykład, aby wyświetlić użytkowników nieaktywnych za określony czas, możesz określić ten okres i wygenerować raport. Możesz także dostosować kolumny w raportach użytkowników, grup, komputerów i wymiany.
15. Czym jest rola bezpieczeństwa?
Role zabezpieczeń to te, które definiujesz w celu przyznawania/odejmowania konkretnych uprawnień. Na przykład możesz zdefiniować rolę, aby przyznać uprawnienia do tworzenia użytkownika. Może to zostać następnie przekazane głównym jednostkom zabezpieczeń w celu przyznania tych uprawnień.
16. Jakie są zalety delegacji za pomocą ADManager Plus?
Oto zalety:
- Minimalizuje błędy przy przyznawaniu/odejmowaniu tych samych uprawnień różnym użytkownikom.
- Zmiana roli zabezpieczeń automatycznie deleguje uprawnienia dla wcześniej delegowanych obiektów.
- Można stworzyć tyle ról, ile potrzeba i mogą być delegowane w miarę potrzeb.
- Oparte na sieci.
- Delegacja przez ADManager Plus jest całkowicie bezpieczna, ponieważ prawa użytkowników nie są zmieniane w Active Directory. Użytkownicy wykonują zadania tylko przy użyciu praw w ADManager Plus.
17. Co się stanie, jeśli zmodyfikuję delegowaną rolę zabezpieczeń?
Kiedy zmieniasz delegowaną rolę zabezpieczeń, automatycznie zostaje ona delegowana dla wcześniej delegowanych obiektów.
18. Czy mogę przeszukać ACE, aby zobaczyć, jakie uprawnienia są dostępne dla użytkownika?
Tak, możesz przeszukać uprawnienia przyznane głównym jednostkom zabezpieczeń, takim jak użytkownicy, grupy i komputery. Możesz nawet uwzględnić obiekt katalogu aktywnego, główną jednostkę zabezpieczeń i uprawnienia w kryteriach wyszukiwania, aby zawęzić wyszukiwanie.
19. Jak przenieść ADManager Plus na inną maszynę?(Migracja)
Proszę postępować zgodnie z poniższymi krokami:
Krok 5 i Krok 7 mają zastosowanie tylko wtedy, gdy istniejąca wersja jest migrowana z wersji starszej.
Krok 1: Zatrzymaj aktualnie działający ADManager Plus.
Krok 2: Przejdź do <katalogu instalacyjnego> \ bin \
Krok 3: Uruchom plik "backupDB.bat". To utworzy kopię zapasową istniejących plików bazy danych w formacie zip w <katalogu instalacyjnym> \ backup \.
Krok 4: Weź ten plik zip (<nazwa_bazy_danych_zip>) i skopiuj go na nowy serwer.
Krok 5: Weź kopię "specs.xml" znajdującego się w <katalogu instalacyjnym> \ Patch \ i skopiuj go na nowy serwer.
Krok 6: Zainstaluj tę samą wersję ADManager Plus (wersję, którą masz na istniejącym serwerze) na nowym serwerze. Upewnij się, że aplikacja jest uruchomiona, a następnie zatrzymaj ADManager Plus.
Krok 7: Utwórz folder o nazwie "patch" w katalogu instalacyjnym i skopiuj "specs.xml" do tego folderu.
Krok 8: Przejdź do <katalogu instalacyjnego> \ bin \. Otwórz wiersz poleceń.
Krok 9: Wpisz - restoreDB.bat <nazwa_bazy_danych_zip> i naciśnij Enter. To przywróci poprzednie ustawienia.
Krok 10: Po zakończeniu procesu przywracania uruchom ADManager Plus.
Uwaga: Upewnij się, że masz istniejącą instalację ADManager Plus, dopóki nie działa prawidłowo z nową instalacją ADManager Plus.
23. Jaki jest limit użycia dla interfejsów API REST?
Każda licencja technika ma dzienny limit 50 wywołań API, niezależnie od zadania lub technika wykonującego zadanie. Tylko wywołania API, które pomyślnie kończą zadanie, są brane pod uwagę, niezależnie od całkowitej liczby wykonanych wywołań API. Dzienny limit wywołań API nie jest specyficzny dla zadań, możesz wykonywać różne operacje, o ile całkowita liczba wywołań API pozostaje w granicach limitu liczby techników pomnożonej przez 50.
Na przykład, jeśli masz trzy licencje techników, możesz wykonać łącznie 150 udanych operacji AD dziennie. Dzienny limit wywołań API nie jest specyficzny dla zadań, możesz wykonać dowolną operację, o ile całkowita liczba wywołań API nie przekracza 150. Jeśli API jest używane do utworzenia pięciu użytkowników AD, a trzech z nich jest pomyślnie utworzonych, podczas gdy dwóch niepowodzeń, będzie to uważane za trzy wywołania API.