# Mallar för provisionering av Active Directory-konto ADManager Plus kontomallar hjälper dig att skapa Active Directory-konton med ett enda klick, inklusive alla nödvändiga funktioner. För att förenkla skapandet av nya konton erbjuder detta webbaserade Active Directory-hanteringsverktyg olika typer av mallar som: - [Mallar för att skapa användare](#active-directory---mallar-för-användarprovisionering) - [Mallar för att skapa datorer](#active-directory---mallar-för-datorprovisionering) - [Mallar för att skapa grupper](#mallar-för-provisionering-av-active-directory-grupper) - [Mallar för att skapa kontakter](#active-directory---mallar-för-kontaktprovisionering) Detta verktyg gör det lätt att ändra Active Directory-konton via dess mallar för kontoomprovisionering som kan anpassas enligt dina behov. Att försöka uppnå samma sak med bara de inbyggda verktygen, PowerShell osv. kommer bara att leda till flera komplikationer. ## Active Directory - mallar för användarprovisionering Mallar för att skapa användare förenklar och standardiserar processen att skapa nya användarkonton i Active Directory. Mallarna låter dig också spara standardvärden eller vanliga värden och format för alla attribut som är gemensamma för flera användare över hela organisationen. Dessutom kan du skapa flera mallar som motsvarar antalet roller i din organisation med specifika inställningar, behörigheter och privilegier för varje roll. Genom att använda lämpliga mallar kan du skapa nya användarkonton i ett steg med alla nödvändiga inställningar, inklusive: ![Mallar för skapande av Active Directory-användare](https://cdn.manageengine.com/sites/meweb/images/se/ad-manager/images/ad-user-accounts-creation-template.png) - Allmänna attribut som anpassade format för inloggningsnamn, SAM-kontonamn, displaynamn, fullständigt namn osv. - Kontodetaljer: Lösenord, grupp- och profilinställningar, kontoegenskaper osv. - Kontaktinformation: Kontaktinformation som hemtelefon, mobilfax osv. Organisationsattribut som titel, avdelning, företag osv. - Exchange Server-attribut: E-postserver, brevlådearkiv, e-postaliasformat, brevlådelagringsgränser, leveransbegränsningar, leveransalternativ osv. - Terminal Services-attribut: Profil, hemmapp, startprogram, sessionsgränser, fjärrkontrollinställningar osv. - LCS/OCS-attribut: Kommunikationsservrar, federationsinställningar, arkiveringsinställningar osv. - Anpassade attribut: Med det här alternativet kan du skapa anpassade attribut för endast en specifik operation eller lägga till ett nytt anpassat attribut permanent i Active Directory. En annan stor fördel med dessa mallar är att du kan tilldela dem för användarskapande till helpdesktekniker eller till och med tekniska lekmän som HR-chefer för att delegera uppgiften att skapa nya användarkonton och avlasta dig den onödiga bördan. **Regelbaserad användarprovisionering:** Dessa mallar innehåller även regler för att skapa användare som gör att du automatiskt kan fylla i önskade fält för de användarkonton som skapas, villkorligt eller ovillkorligt, även innan användarkontona skapas i Active Directory. Med hjälp av dessa regler kan du alltså ställa in villkor som, när de är uppfyllda i det användarkonto som skapas, utlöser automatisk ifyllning av de angivna attributen. Med hjälp av dessa regler kan du till exempel ställa in chefsattributet och även gruppmedlemskap för den användare som skapas, baserat på det värde som anges för attributet avdelning. Om du inte vill konfigurera reglerna i användargränssnittet kan du använda alternativet ´Importera CSV´ med lämpliga rubriker och värden för att konfigurera regler för skapande. Den första CSV-raden måste innehålla följande rubriker: RuleName, LdapName, IsCondition, MatchCriteriaId, ProcessMatchCriteria samt Value. Förutom provisionering av användare med användarändringsmallar och CSV-importfunktionen kan du [ändra flera användarkonton samtidigt](https://www.manageengine.com/se/ad-manager/active-directory-bulk-user-modification.html?windows-ad-account-provisioning-templates) med bara UI-baserade åtgärder. ## Active Directory - mallar för datorprovisionering I likhet med mallar för användarprovisionering låter mallar för datorskapande dig skapa nya datorkonton i Active Directory med alla nödvändiga attribut, i ett enda steg. Dessa mallar kan också användas för att lagra och konfigurera standardvärden för datorattribut som: ![Mallar för skapande av Active Directory-datorer](https://cdn.manageengine.com/sites/meweb/images/se/ad-manager/images/ad-computer-accounts-creation-template.png) - Allmänna attribut: Container eller plats, Hanterad av, Gruppattribut osv. - Inringningsattribut: Behörigheter för fjärråtkomst via inringning eller VPN. Den stora fördelen med ADManager Plus mallar för datorprovisionering är funktionen "Dra och släpp". Med den här funktionen kan du anpassa mallen efter dina behov. Du kan alltså begränsa till de attribut du behöver i mallarna. Du kan också göra valfria attribut skrivskyddade eller redigerbara med bara ett klick. Detta låter dig skydda viktiga attribut för dina datorkonton. Du kan också anpassa mallarna enligt de helpdesktekniker som mallen ska tilldelas till och deras roller, genom att bara inkludera attribut som teknikerna ska ha tillåtelse att ändra eller uppdatera. ## Mallar för provisionering av Active Directory-grupper Mallar för att skapa grupper i Active Directory erbjuder administrativa fördelar eftersom de förenklar grupprovisionering genom sin distinkta förmåga att konfigurera nya grupper tillsammans med alla lämpliga attribut eller inställningar, och även lägga till medlemmar via en enda process. Genom att använda en lämplig mall för att skapa grupper när du skapar en grupp kan du alltså konfigurera: ![Mall för skapande av Active Directory-grupp](https://cdn.manageengine.com/sites/meweb/images/se/ad-manager/images/group-creation-template.png) - Allmänna attribut som gruppnamn, container, gruppomfattning och typ, mejladress osv. - Gruppattribut som medlemmar, medlem i, chef osv. - MS Exchange Mail-attribut, e-postalias, associerade administrativa grupper, displaynamn, begränsningar för mejlleverans osv. En annan unik fördel med dessa mallar för skapande av grupper jämfört med inbyggda AD-verktyg, PowerShell-skript osv. är anpassningskomponenten Dra och släpp. Den här komponenten gör det möjligt att anpassa mallarna exakt efter era behov genom att göra attributen obligatoriska, dolda eller skrivskyddade. Dessutom kan ni placera de attribut som krävs i mallarna genom att enkelt välja och dra dem till eller från mallarna. Baserat på den tekniker ni tilldelar gruppskapandemallen kan ni anpassa den så att endast lämpliga attribut visas och kritiska attribut säkras genom att göra dem skrivskyddade eller till och med dolda. Detta verktyg erbjuder dessutom en [gratis nedladdning](https://www.manageengine.com/se/ad-manager/download.html) av utvärderingsversionen för en första upplevelse av fördelarna med dessa mallar för kontoskapande. ## Active Directory - mallar för kontaktprovisionering Mallar för att skapa kontakter förenklar och skyndar på processen med att skapa nya kontakter i Active Directory. De hjälper dig att skapa kontakter med alla nödvändiga inställningar i bara ett steg. Mallarna låter dig spara värden för attribut som är gemensamma för flera kontakter och du kan använda dem igen när du skapar nya kontakter. Med hjälp av dessa mallar kan du konfigurera alla attribut för Active Directory-kontakter som: ![Active Directory - mallar för kontaktprovisionering](https://cdn.manageengine.com/sites/meweb/images/se/ad-manager/images/ad-contact-object-creation-template.png) - Allmänna attribut: Container, kontor, telefonnummer osv. - Adressattribut: Stad, land, hemtelefon, mobil osv. - Gruppattribut - Företagsattribut: Befattning, avdelning, företag osv. - Exchange-attribut: Proxymejladresser, enkelt displaynamn, leveransrestriktioner osv. - Anpassade attribut: Detta låter dig skapa anpassade attribut och möjligheten att använda det för en enda specifik operation eller lägga till det permanent i Active Directory. Kontoprovisioneringsmallarna tillsammans med Active Directory-arbetsflödet och automatisering låter dig installera ett godkännandebaserat eller till och med ett helt automatiserat system för kontoprovisionering och hantering. ### Höjdpunkter i mallar för provisionering av ADManager Plus-konto: - Minskar tiden och ansträngningen för att skapa nya Active Directory-konton genom att skapa konton med ett enda klick. - Du kan använda dessa mallar för att lagra och återanvända standardattribut för att skapa nya Active Directory-konton. - Standardisera processen med att skapa nya konton genom att konfigurera kontoattributen med exakt de värden och format som du har angett. - Du kan skapa så många mallar som behövs, motsvarande antalet roller i din organisation. - Dessa mallar kan också anpassas enligt behov. Du kan till exempel skapa egna namnformat för inloggningsnamn, e-postadresser osv. - Du kan tilldela dessa mallar till helpdesktekniker för att endast skapa specifika typer av konton i deras utsedda organisationsenheter. - Baserat på tekniker, avdelning eller de roller som mallen ska användas för att skapa nya konton för, kan varje mall anpassas med olika attributsuppsättningar. ## Andra funktioner ### Active Directory-efterlevnadsrapporter Active Directory-rapporter för att hjälpa dig med efterlevnadskrav som ställts av regeringsrättsakter som SOX, HIPAA, GLBA, PCI, USA PATRIOT... och mycket mer! Gör din organisation efterlevnadsperfekt! ### Active Directory-lösenordshantering Återställ lösenord och ställ in lösenordsegenskaper från en enda webbaserad konsol, utan att tumma på säkerheten för din AD! Delegera dina lösenordsåterställningsuppgifter till supporttekniker också! ### Hantering av terminaltjänster Konfigurera Active Directory-terminaltjänsteattribut från ett mycket enklare gränssnitt än inbyggda AD-verktyg. Utöva fullständig kontroll över tekniker som har åtkomst till andra domänanvändares datorer. ### Active Directory-arbetsflöde En miniuppsättning verktyg för Active Directory-ärendehantering och -överensstämmelse direkt i AdManager Plus! Definiera en strikt, men ändå flexibel etablering för varje uppgift i din AD. Få bättre kontroll över din AD-säkerhet. ### Active Directory-rensning Gör dig av med inaktiva, föråldrade och oönskade objekt i din Active Directory för att göra det mer säkert och effektivt med hjälp av ADManager Plus AD-rensningsegenskaper. Läs mer: [Active Directory-rensning](https://www.manageengine.com/se/ad-manager/cleanup-your-active-directory.html) ### Active Directory-automatisering En komplett automatisering av AD-kritiska uppgifter, exempelvis användaranskaffning, inaktiv användarrensning etc. Gör det även möjligt för dig att ordna och genomföra uppföljningsuppgifter och infoga dem i arbetsflödet för att erbjuda en unik, kontrollerad automatisering.