Die besten Active Directory-Verwaltungstools für einfache AD-Verwaltung und -Überwachung
- Kategorie: Netzwerkadministrator
Windows Server wird mit vielen integrierten Active Directory-Verwaltungstools geliefert. Aber in der Regel sind sie nicht einfach zu bedienen oder einige Tools visualisieren Daten nicht. Wir werden einige der besten Active Directory - Tools besprechen , die das Leben eines Netzwerkadministrators erleichtern .
Active Directory ist ein Datenbanksystem, das es jedem Computer innerhalb eines Netzwerks ermöglicht, miteinander zu kommunizieren. Es macht Informationen leichter zugänglich und ermöglicht es Administratoren, bestimmten Benutzern Berechtigungen zu erteilen. Einer der wichtigsten Vorteile der Verwendung von Active Directory in Ihrem Unternehmen ist die Kontrolle, die Ihnen als Administrator ermöglicht. Wenn Sie alle Ihre Benutzer mit Active Directory verbinden, können Sie die Aktivitäten Ihres gesamten Unternehmens an einem einzigen Zugangspunkt überwachen.
Obwohl nicht jeder in Ihrem Unternehmen unbedingt Zugriff auf alle verfügbaren Dateien und Dokumente haben muss, können Sie mit Active Directory jedem Benutzer Berechtigungen erteilen, um die richtigen Informationen abzurufen. Sobald Sie Active Directory bereitgestellt haben, werden alle verbundenen Computer und Drucker Teil einer Domäne. Ein globaler Katalog steuert die Domäne; Der GC hält alle mit dem Netzwerk verbundenen Geräte auf Kurs. Dieser Katalog speichert auch Computernamen, IP-Adressen und Benutzer, damit der Administrator alles überwachen kann, was in der Domäne passiert. Kurze Zusammenfassung verstecken 1 Die besten kostenlosen Active Directory-Verwaltungstools 1.1 Cjwdev AD Tidy 1,2 Gewürze 1.3 ADAudit Plus 1,4 SolarWinds Admin-Paket 1,5 Windows Powershell Active Directory-Modul 1,6 Windows Active Directory-Benutzer und -Computer 1.7 AD-Info 2 Bestbezahlte Active Directory-Verwaltungstools 2.1 Softerra LDAP-Administrator
Auf der anderen Seite kann Active Directory seine Herausforderungen mit sich bringen, wenn sich Ihre Benutzer über langsame Anmeldungen und Leistungsprobleme beschweren. Das manuelle Durchlaufen von Sicherheitsuntersuchungen und das Lesen von Ereignisprotokollen kann entmutigend sein. Als IT-Administrator wünschen Sie sich Auditing, Reporting, Echtzeitwarnungen, Automatisierung, rollenbasierten Zugriff mit der Delegation und Massenoperationen. Zum Glück haben wir eine Liste der besten Verwaltungstools erstellt, um Ihnen das Leben zu erleichtern.
Die besten kostenlosen Active Directory-Verwaltungstools
Cjwdev AD Tidy
NewRuleAccountSelection
Cjwdev AD Tidy ist eines der besten kostenlosen Active Directory-Tools für die Benutzerverwaltung. Mit AD Tidy können Sie AD-Konten in großen Mengen effizient verwalten. Es kann als Rollenverwaltungstool dienen. Legen Sie beispielsweise zufällige Passwörter für verschiedene Konten fest. Hinzufügen mehrerer Benutzer zu einer bestimmten Sicherheitsgruppe oder Hinzufügen eines bestimmten Ablaufdatums zu einer Reihe von Benutzerkonten. Mit dem Filterdienstprogramm können Sie Ihre AD-Gesamtstruktur bereinigen, indem Sie nach Anmeldedatum oder Attributen filtern, um zu entscheiden, welche Konten entfernt werden sollen. Eine weitere großartige Funktion ist, dass Sie mit Cjwdev Tidy AD AD-Einstellungen in XML exportieren können. 
HauptfensterErgebnisse
Vorteile :
- Siesy zu verwenden
- Gute Filterdienstprogramme
- Dassn Export nach XML
Nachteile :
- Eingeschränkte Funktionalität
- Wenig Unterstützung verfügbar
Gewürze
Spiceworks Active Directory-Konfiguration
Spiceworks ist eine cloudbasierte All-in-One-Lösung für Netzwerkmanagement und Netzwerküberwachung. Spiceworks ist jedoch keine eigenständige Active Directory-Lösung, da es auch Netzwerkinventar und Helpdesk bietet. Wir werden uns auf die Active Directory-Funktionen konzentrieren. Sobald Sie Spiceworks installiert haben, können Sie die Eigenschaften des Active Directory-Kontos wie E-Mail, Telefon, Abteilung usw. schnell aktualisieren. Außerdem können Sie Benutzerprofilen zu Geräten hinzufügen, damit Sie sie überwachen und bei Bedarf ihre Software aktualisieren können. Die Vielseitigkeit von Spiceworks ermöglicht es Ihnen auch, Passwörter zurückzusetzen, Konten zu deaktivieren und Benutzern zu ermöglichen, ihre Profile zu aktualisieren, indem Sie ein Self-Service-Portal hinzufügen. Sie können die Funktionalität durch die Installation von Plugins erweitern. Für KMUs wird Spiceworks als eines der besten kostenlosen AD-Überwachungstools dienen. 
Spiceworks-Download für Windows jpg
Vorteile :
- Vielseitig
- Kann die Funktionalität mit Plugins erweitern
- Gute Community-Unterstützung
Nachteile :
- Es ist möglicherweise nicht die beste Wahl für große Unternehmen
ADAudit Plus
AD-Audit Plus
ManageEngine ist einer meiner Favoriten; seine kostenlose Iteration reicht für Ihren Alltag aus. Die Benutzeroberfläche ist einfach zu bedienen und kann Ihnen während der Auditsaison Stunden sparen. Die Echtzeitdienste von ADAudit Plus bieten genau die richtige Sicherheit, die von einer Lösung der Enterprise-Klasse erwartet wird. Man könnte sagen, dass die Reporting-Engine eine der besten ist, die Sie finden können, detailliert genug und ohne Kompromisse beim Intuitivismus. 
ADManager Plus-Dashboard
Vorteile :
- Schnell und einfach zu bedienen
- Tolle Berichterstattung
- Regelmäßig aktualisiert
Nachteile :
- Die Preise für die kostenpflichtige Version sind hoch
- Die Suche kann etwas umständlich sein
SolarWinds Admin-Paket
Berechtigungsanalyse
SolarWinds bietet drei kostenlose Tools, die dem Administrator bei täglichen, wöchentlichen und monatlichen Verwaltungsaufgaben von Active Directory helfen. Diese Dienstprogramme sind:
- Benutzer in großen Mengen importieren
- Tool zum Entfernen von inaktiven Benutzerkonten
- Tool zum Entfernen von inaktiven Computern
- Berechtigungsanalyse für Active Directory
Jedes Dienstprogramm muss für sich heruntergeladen werden und hat seine Funktionalität. In wenigen Schritten können Sie inaktive Benutzer- und Computerkonten schnell entfernen oder neue Benutzer importieren. Der Permissions Analyzer ist praktisch, wenn Sie sicherstellen möchten, dass ein Benutzer Zugriff auf die richtigen Informationen erhält und um sicherzustellen, dass niemand auf Daten zugreift, die er nicht benötigt. 
Inaktive Computer suchen und entfernen
Vorteile :
- Einfach zu bedienen und zu konfigurieren
- Eingeschränkte Funktionalität für die Verwaltung des kompletten AD
Nachteile :
- Sie müssen jede Anwendung separat herunterladen
Laden Sie das Solarwinds-Admin-Bundle herunter
Windows Powershell Active Directory-Modul
ADDSDomain installieren
PowerShell ist das leistungsstärkste AD-Tool. Da keine grafische Benutzeroberfläche bereitgestellt wird, müssen Sie Cmdlets und Skripts verwenden, um die Domäneneinstellungen zu ändern. Bei PowerShell ist hervorzuheben, dass Sie, sobald Sie die Arbeit mit diesen Befehlen gelernt haben, Ihre Skripts erstellen können und damit die meisten Ihrer täglichen Aufgaben automatisieren können. Lassen Sie mich Ihnen den Einstieg mit einigen der gängigsten Befehle erleichtern:
- Erstellen Sie ein Benutzerkonto – Neuer-ADUser –Name Nutzername –Pfad ou=OUname,dc=DCName,dc=com
- Computerkonto erstellen – Neuer-ADComputer –Name Nutzername –Pfad ou=OUname,dc=DCName,dc=com
- Erstellen Sie eine Organisationseinheit – New-ADOrganizationalUnit -Name OU-Name -Pfad dc= Domainname , dc = com
- Computer nach Typ suchen - Get-ADComputer -Filter * -Eigenschaften Betriebssystem | Betriebssystem auswählen -einzigartig | Betriebssystem sortieren
Sammeln von Active Directory-Daten mit PowerShell
Vorteile :
- Teil der Windows Server-Funktionalität
- Einfach zu installieren
- Vielseitig
Nachteile :
- Lernkurve könnte steil sein
- Befehlszeilenschnittstelle ohne Visualisierung
Windows Active Directory-Benutzer und -Computer
Benutzereigenschaften von Active Directory-Benutzern und -Computern
Dieses Tool ist Teil der Windows Server-Infrastruktur und auf Ihrem Domänencontroller verfügbar, sofern Ihr Server über eine GUI verfügt. Wenn Ihrem Server eine GUI fehlt, können Sie dieses Tool auf jeder Windows Professional- oder Enterprise-Iteration als Teil der RSAT-Tools installieren. Active Directory-Benutzer und -Computer bietet alles, was Sie zum Verwalten Ihrer Domäne benötigen. Sie können die Konfiguration Ihrer Domain ändern oder einen Benutzer in derselben Konsole hinzufügen. Alle Änderungen, die Sie vornehmen, hängen von Ihren Berechtigungen ab. 
Festlegen von Details zum Anzeigen von Benutzereigenschaften in Active Directory-Benutzern und -Computern
Vorteile :
- Natives Microsoft-Tool
- Einfach zu verwenden
- Selbsterklärend. Fast keine Lernkurve
Nachteile :
- Kann bei Massenvorgängen schwierig sein
Randnotizen:
Sie können auch auf Active Directory-Verwaltungstools in einem Clientbetriebssystem zugreifen. Microsoft stellt RSAT für Windows-Clients bereit. Sie können RSAT-Tools abhängig von der Windows-Version installieren, die Sie auf Ihrem Computer ausführen.
RSAT-Tools können installiert werden, indem Sie zu Systemsteuerung –> Programme und Funktionen –> Windows-Funktionen aktivieren oder deaktivieren.
Nach der Installation sehen Sie alle Active Directory-Funktionen in Ihrem Startmenü.
Laden Sie die Active Directory-Tools Windows 10 herunter
AD-Info
AD Info-Hauptfenster
AD Info ist praktisch, um Informationen zu Ihrer AD-Struktur abzufragen. Wenn Sie es mit mehreren Domains gleichzeitig zu tun haben, können Sie mit diesem Tool einfache Abfragen erstellen. Es ermöglicht Ihnen sogar, Daten in CSV-Dateien und Excel-Dateien zu exportieren, um Berichte zu erstellen. AD Info wird mit mehreren vordefinierten durchsuchbaren Abfragen geliefert, um Ihnen den Einstieg zu erleichtern. 
AD Info-Domain-Einstellungen
Vorteile :
- Schön, eine Momentaufnahme Ihrer aktuellen Struktur zu sehen
- Vielseitige Berichterstattung
- Das Exportieren von Informationen ist einfach
Nachteile :
- Wenig Unterstützung verfügbar
Bestbezahlte Active Directory-Verwaltungstools
Softerra LDAP-Administrator
ldap ListView
LDAP Administrator ist eine weitere beliebte Verzeichnisverwaltungssoftware. Neben der Unterstützung von Active Directory, aber auch Verzeichnissystemen wie OpenLDAP, Netscape/iPlanet, Novell eDirectory usw. bietet LDAP Administrator hervorragende Funktionen wie automatisierte Massenobjektänderungen, mehrere Objektattributänderungen und eine leistungsstarke Suchmaschine. Dieses Tool ermöglicht den Export von Verzeichnisinformationen in zahlreiche Formate, einschließlich Excel, HTML oder Nur-Text. Eine weitere großartige Funktion ist, dass Sie mit Softerra LDAP Administrator gelöschte Objekte aus AD-Tombstones wiederherstellen können, ohne neu starten zu müssen. 
Softerra LDAP-Browser
Softerra LDAP-Browser herunterladen
Vorteile :
- Unterstützt fast alle LDAP-Lösungen
- Macht das Melden weniger stressig
- Ermöglicht die Wiederherstellung von Grabsteinen
Nachteile :
- Eingeschränkte Funktionalität ohne kostenpflichtige Lizenz
Die Verwaltung von Active Directory kann problemlos sein, wenn Sie die richtigen Verwaltungstools für Ihr Unternehmen auswählen. Für einige mögen die von Microsoft angebotenen Tools ausreichen, während andere für bestimmte Aspekte unserer täglichen Admin-Routine etwas mehr Einblick und Automatisierung benötigen. Dieser Leitfaden soll Ihnen bei der Auswahl des für Sie am besten geeigneten Werkzeugs helfen. Teilen Sie Ihre besten Active Directory-Verwaltungstools in den Kommentaren unten mit.