I migliori strumenti di gestione di Active Directory per una facile amministrazione e monitoraggio di AD
- Categoria: Amministratore Di Rete
Windows Server viene fornito con molti strumenti di gestione di Active Directory integrati. Ma di solito non sono facili da usare o alcuni strumenti non visualizzano i dati. Discuteremo di alcuni dei migliori strumenti di Active Directory per semplificare la vita di un amministratore di rete.
Active Directory è un sistema di database che consente a ciascuna macchina all'interno di una rete di comunicare tra loro. Rende le informazioni più accessibili e consente agli amministratori di concedere autorizzazioni a utenti specifici. Uno dei vantaggi più importanti dell'utilizzo di Active Directory nella tua azienda è il controllo che ti offre come amministratore. Quando connetti tutti i tuoi utenti ad Active Directory, puoi supervisionare le attività che si svolgono in tutta la tua azienda su un unico punto di accesso.
Sebbene non tutti all'interno della tua azienda debbano necessariamente accedere a tutti i file e i documenti disponibili, con Active Directory puoi concedere a ciascun utente le autorizzazioni per ottenere le informazioni corrette. Una volta distribuito Active Directory, tutti i computer e le stampanti collegati diventeranno parte di un dominio. Un catalogo globale controlla il dominio; il GC tiene traccia di tutti i dispositivi connessi in rete. Questo catalogo memorizza anche nomi di computer, indirizzi IP e utenti in modo che l'amministratore possa controllare tutto ciò che accade nel dominio. Riepilogo rapido nascondere 1 I migliori strumenti di gestione di Active Directory gratuiti 1.1 Cjwdev AD Tidy 1.2 Spezie 1.3 ADAudit Plus 1.4 Pacchetto amministratore SolarWinds 1.5 Modulo Active Directory di Windows Powershell 1.6 Utenti e computer di Windows Active Directory 1.7 AD Info 2 I migliori strumenti di gestione di Active Directory a pagamento 2.1 Amministratore LDAP di Softerra
D'altra parte, Active Directory può portare le sue sfide, se i tuoi utenti si lamentano di accessi lenti e problemi di prestazioni. Dover eseguire manualmente le indagini di sicurezza e leggere i registri degli eventi può essere scoraggiante. In qualità di amministratore IT, desideri auditing, reporting, avvisi in tempo reale, automazione, accesso basato sui ruoli con delega e operazioni in blocco. Per fortuna, abbiamo creato un elenco dei migliori strumenti di gestione per semplificarti la vita.
I migliori strumenti di gestione di Active Directory gratuiti
Cjwdev AD Tidy
NuovaRegolaAccountSelection
Cjwdev AD Tidy è uno dei migliori strumenti gratuiti di Active Directory per la gestione degli utenti. Con AD Tidy puoi gestire in modo efficiente gli account AD in blocco. Può fungere da strumento di amministrazione dei ruoli. Ad esempio, imposta password casuali su account diversi; aggiungere più utenti a un gruppo di sicurezza specifico o aggiungere una data di scadenza particolare a un insieme di account utente. Con la sua utilità di filtro, puoi ripulire la tua foresta AD filtrando per data di accesso o attributi per decidere quali account rimuovere. Un'altra grande caratteristica è che Cjwdev Tidy AD ti consente di esportare le impostazioni AD in XML. 
MainWindowResults
Professionisti :
- leisy da usare
- Buone utilità di filtraggio
- Quellan esporta in XML
Contro :
- Funzionalità limitata
- Poco supporto disponibile
Spezie
Configurazione di Active Directory di Spiceworks
Spiceworks è una soluzione completa per la gestione della rete e il monitoraggio della rete basata su cloud. Tuttavia, Spiceworks non è una soluzione autonoma di Active Directory in quanto offre anche inventario di rete e help desk. Ci concentreremo sulle sue capacità di Active Directory. Dopo aver installato Spiceworks, puoi aggiornare rapidamente le proprietà dell'account di Active Directory come e-mail, telefono, reparto, ecc. Inoltre, puoi aggiungere profili utente ai dispositivi in modo da poterli monitorare e aggiornare il loro software quando necessario. La versatilità di Spiceworks consente inoltre di reimpostare le password, disabilitare gli account, consentire agli utenti di aggiornare i propri profili aggiungendo un portale self-service. Puoi estenderne le funzionalità installando dei plugin. Per le PMI, Spiceworks sarà uno dei migliori strumenti di monitoraggio AD gratuiti. 
Scarica Spiceworks per Windows jpg
Professionisti :
- Versatile
- Può estendere le funzionalità con i plugin
- Buon supporto della comunità
Contro :
- Potrebbe non essere la scelta migliore per le grandi imprese
ADAudit Plus
AD Audit Plus
ManageEngine è uno dei miei preferiti; la sua iterazione gratuita è sufficiente per la tua routine quotidiana. L'interfaccia è facile da usare e può farti risparmiare ore durante le stagioni di audit. I servizi in tempo reale ADAudit Plus forniscono la giusta sicurezza come previsto da una soluzione di livello aziendale. Si potrebbe dire che il motore di reportistica è uno dei migliori che si possano trovare, abbastanza dettagliato e non compromette l'intuitività. 
Pannello di controllo ADManager Plus
Professionisti :
- Veloce e facile da usare
- Ottimo reportage
- Aggiornato regolarmente
Contro :
- Il prezzo della versione a pagamento è alto
- La ricerca può essere un po' goffa
Pacchetto amministratore SolarWinds
analizzatore di autorizzazioni
SolarWinds offre tre strumenti gratuiti per aiutare l'amministratore nelle attività amministrative giornaliere, settimanali e mensili di Active Directory. Queste utilità sono:
- Importa utente in blocco
- Strumento di rimozione dell'account utente inattivo
- Strumento di rimozione del computer inattivo
- Analizzatore di autorizzazioni per Active Directory
Ogni utility deve essere scaricata da sola e ha le sue funzionalità. Sarai in grado di rimuovere rapidamente account utente e computer inattivi o importare nuovi utenti in pochi passaggi. L'analizzatore di autorizzazioni è utile quando vuoi assicurarti che un utente abbia accesso alle informazioni giuste e per verificare che nessuno stia accedendo ai dati di cui non ha bisogno. 
Trova e rimuovi i computer inattivi
Professionisti :
- Facile da usare e configurare
- Funzionalità limitate per la gestione di AD . completi
Contro :
- Devi scaricare ogni applicazione separatamente
Scarica Solarwinds Admin Bundle
Modulo Active Directory di Windows Powershell
Installa ADDSDomain
PowerShell è lo strumento AD più potente. Poiché non fornisce un'interfaccia grafica, è necessario utilizzare cmdlet e script per modificare le impostazioni del dominio. Qualcosa da sottolineare su PowerShell è che una volta che impari a lavorare con questi comandi, puoi creare i tuoi script e questo ti consentirà di automatizzare la maggior parte delle tue attività quotidiane. Permettetemi di iniziare con alcuni dei comandi più comuni:
- Crea un account utente – Nuovo-ADUser –Nome nome utente –Percorso ou=OUname,dc=DCName,dc=com
- Crea un account computer – Nuovo-ADComputer –Nome nome utente –Percorso ou=OUname,dc=DCName,dc=com
- Creare un'unità organizzativa — Nuovo-ADOrganizationalUnit-Name OUname -Percorso dc= nome del dominio , dc = com
- Trova computer per tipo - Get-ADComputer -Filter * -Properties OperatingSystem | Seleziona Sistema Operativo -unique | Ordina sistema operativo
Raccolta di dati di Active Directory tramite PowerShell
Professionisti :
- Parte della funzionalità di Windows Server
- Facile da installare
- Versatile
Contro :
- La curva di apprendimento potrebbe essere ripida
- Interfaccia a riga di comando senza visualizzazione
Utenti e computer di Windows Active Directory
Proprietà utente Utenti e computer di Active Directory
Questo strumento fa parte dell'infrastruttura di Windows Server ed è disponibile sul controller di dominio, a condizione che il server disponga di una GUI. Se il tuo server non ha una GUI, puoi installare questo strumento su qualsiasi iterazione di Windows Professional o Enterprise come parte degli strumenti RSAT. Utenti e computer di Active Directory ha tutto il necessario per amministrare il tuo dominio; puoi modificare la configurazione del tuo dominio o aggiungere un utente tutto all'interno della stessa console. Qualsiasi modifica apportata dipenderà dalle autorizzazioni di cui disponi. 
Impostazione dei dettagli per la visualizzazione delle proprietà dell'utente in utenti e computer di Active Directory
Professionisti :
- Strumento Microsoft nativo
- Facile da usare
- Autoesplicativo. Quasi nessuna curva di apprendimento
Contro :
- Può essere difficile per le operazioni di massa
Note a margine:
È inoltre possibile accedere agli strumenti di gestione di Active Directory in un sistema operativo client. Microsoft fornisce RSAT per i client Windows. È possibile installare gli strumenti RSAT a seconda della versione di Windows in esecuzione sul computer.
Gli strumenti RSAT possono essere installati andando su Pannello di controllo -> Programmi e funzionalità -> Attiva o disattiva le funzionalità di Windows.
Una volta installato, vedrai tutte le funzionalità di Active Directory nel menu Start.
Scarica gli strumenti di Active Directory Windows 10
AD Info
Finestra principale di informazioni sull'annuncio
AD Info è utile per richiedere informazioni sulla struttura AD. Se hai a che fare con più domini contemporaneamente, puoi creare semplici query con questo strumento. Ti consente persino di esportare i dati in file CSV e file Excel per creare report. AD Info viene fornito con diverse query di ricerca predefinite per iniziare. 
Impostazioni dominio AD Info
Scarica lo strumento Informazioni sugli annunci
Professionisti :
- Bello vedere un'istantanea della tua struttura attuale
- Reporting versatile
- Esportare le informazioni è facile
Contro :
- Poco supporto disponibile
I migliori strumenti di gestione di Active Directory a pagamento
Amministratore LDAP di Softerra
ldap ListView
LDAP Administrator è un altro popolare software di gestione delle directory. Oltre a supportare Active Directory, ma anche sistemi di directory come OpenLDAP, Netscape/iPlanet, Novell eDirectory, ecc. LDAP Administrator offre funzionalità eccellenti come modifiche automatizzate di oggetti di massa, modifiche di attributi di oggetti multipli e un potente motore di ricerca. Questo strumento consente di esportare le informazioni della directory in numerosi formati, inclusi Excel, HTML o testo normale. Un'altra grande caratteristica è che Softerra LDAP Administrator ti consente di ripristinare gli oggetti eliminati dalle lapidi AD senza dover riavviare. 
Browser LDAP di Softerra
Professionisti :
- Supporta quasi tutte le soluzioni LDAP
- Rende la segnalazione meno problematica
- Consente di ripristinare dalle lapidi
Contro :
- Funzionalità limitate senza licenza a pagamento
La gestione di Active Directory può essere indolore se scegli gli strumenti di gestione giusti per la tua organizzazione. Per alcuni, gli strumenti offerti da Microsoft potrebbero essere sufficienti, mentre altri potrebbero aver bisogno di un po' più di informazioni e automazione per alcuni aspetti della nostra routine amministrativa quotidiana. Questa guida è per aiutarti a scegliere lo strumento migliore che funziona per te. Condividi i tuoi migliori strumenti di gestione di Active Directory nei commenti qui sotto.