Почти 40 % времени администратора Active Directory тратится на действия по управлению учетными записями пользователей, такие как включение, отключение, перемещение или удаление учетных записей пользователей. Добавьте к этому задачи сброса пароля и разблокировки учетной записи, и это действительно разумное решение - автоматизировать процесс управления учетными записями пользователей. Но если вы хотите настроить автоматизацию с помощью собственных инструментов или PowerShell, то лучше откажитесь от этого.
Функции автоматизации и рабочего процесса работают рука об руку, обеспечивая контролируемую автоматизацию управления учетными записями пользователей Active Directory: для выбранных действий, включая включение/отключение/перемещение/удаление пользователей, а также для сброса пароля и разблокировки учетной записи.
С помощью процесса проверки и утверждения ADManager Plus предлагает контролируемую автоматизацию управления учетными записями пользователей Active Directory: для выбранных действий, в том числе включение/отключение/перемещение/удаление пользователей, а также для сброса пароля и разблокировки учетной записи.
Рабочий процесс утверждения представляет собой линейную иерархию, которая четко определяет, кто рассматривает процесс и кто его утверждает. Рабочий процесс в ADManager Plus можно настраивать, задавая различные уровни остановок для автоматизированного процесса, на которых процесс можно будет просмотреть перед продолжением.
В любой день администратор может столкнуться с различными обстоятельствами, такими как:
Если рассмотреть эти сценарии, то базовая операция Active Directory примерно одинакова - перемещение, отключение, включение, удаление. Однако каждый сценарий заставляет администратора искать новый набор учетных записей пользователей, с которыми можно выполнять эти операции.
Поэтому понятно, что когда дело доходит до автоматизации управления учетными записями пользователей Active Directory, ключевым моментом является предоставление готовых сценариев для выбора учетных записей пользователей, над которыми можно выполнять эти действия.
Вот почему ADManager Plus предоставляет широкий спектр готовых сценариев для извлечения учетных записей пользователей, в отношении которых могут быть выполнены эти задачи Active Directory. Взгляните на следующее средство автоматизации и библиотеку критериев для выбора учетных записей пользователей:
Управление учетными записями пользователей
Библиотека отчетов
Это дает большую свободу, позволяя автоматизировать часто повторяющиеся задачи Active Directory типа "может возникнуть ситуация".
ADManager Plus также предоставляет вам еще одну возможность выбора учетных записей пользователей, над которыми будут выполняться операции AD - CSV-файлы. Можно поместить их в CSV-файл и при настройке автоматизации указать путь к файлу в поле "Расположение CSV-файла".
Например, возьмем сценарий, в котором отдел кадров компании должен ежемесячно создавать учетные записи для новых сотрудников. В собственной среде это было бы сложно и утомительно. Вместо этого отдел кадров может поместить данные сотрудников в CSV-файл по мере их поступления, а автоматизация, настроенная для подготовки пользователей, будет извлекать эти данные с требуемыми интервалами и создавать учетные записи пользователей в Active Directory.
Функция политики автоматизации в ADManager Plus также позволяет настраивать последующие или дополнительные задачи для всех действий, связанных с учетной записью пользователя. Например: предположим, вы хотите, чтобы автоматизация запускалась 30-го числа каждого месяца и отключала неактивных пользователей, а по истечении двух месяцев необходимо удалить этих отключенных пользователей. Этого можно добиться, настроив политику автоматизации с последовательностью задач в желаемом порядке выполнения и реализовав эту политику в средстве автоматизации.
Рекомендованные ссылки
Настраивайте атрибуты служб терминалов Active Directory с помощью гораздо более простого интерфейса, чем собственные инструменты AD. Получите полный контроль над техническими специалистами, которые работают с компьютерами других пользователей домена.
Отслеживание действий по входу пользователей Active Directory в систему в среде AD. Отсев неактивных пользователей. Создание ежечасных отчетов. Создание отчетов по действительному времени последнего входа в систему и по последним пользователям, вошедшим в систему.
Отчеты Active Directory, помогающие обеспечить соответствие требованиям государственных нормативных актов, таких как SOX, HIPAA, GLBA, PCI, USA PATRIOT... и не только! Достигните идеального соответствия требованиям в своей организации!
Система управления Exchange в ADManager Plus позволяет создавать почтовые ящики Exchange и управлять ими, а также настраивать права почтовых ящиков. Теперь с поддержкой Microsoft Exchange 2010!
Избавляйтесь от неактивных, устаревших и нежелательных объектов в Active Directory, чтобы повысить уровень его безопасности и эффективности... С помощью функций очистки AD в ADManager Plus.
Полная автоматизация ответственных задач AD, таких как подготовка пользователей, удаление неактивных пользователей и т. д. Также позволяет задавать последовательность задач и выполнять контрольные задачи и объединять их с рабочим процессом для обеспечения превосходно контролируемой автоматизации.
Нужны новые возможности? Расскажите нам
Нам очень интересно узнать, какие дополнительные функции вы хотели бы видеть в ADManager Plus.