Komfortable Verwaltung von AD-Benutzern
ManageEngine ADManager Plus bietet zahlreiche Funktionen, um Benutzerkonten einzeln oder über eine Massenänderung – in Bulk-Verarbeitung – zu verwalten. Über die webbasierte Benutzeroberfläche lassen sich Modifikationen am Benutzerbestand Ihres Active Directory einfach und schnell vornehmen. Ob Neueinträge, Importe von Benutzerdaten oder das Zurücksetzen von Passwörtern – künftig müssen Sie keine Kommandozeilen-Befehle mehr auswendig lernen. Auch die manuelle Konfiguration der Benutzereigenschaften über native AD-Tools oder andere Optionen wie PowerShell gehören mit ADManager Plus der Vergangenheit an.
Da in der Software verschiedene Vorlagen angelegt werden können, gestaltet sich auch das Aktivieren oder Deaktivieren von Accounts sowie das Anlegen und Verwalten von Exchange-Mailboxen, von Benutzer-Accounts für Microsoft 365 oder Google Apps als einfach. Die Möglichkeit, mehrere Attribute in einem Schritt zu ändern, lässt sich übrigens auch für das Festlegen oder Bearbeiten der Exchange- (2003/2007/2010/2013), Lync-, LCS-, OCS-, oder Terminal-Server-Profile nutzen.
Die wichtigsten Funktionen im Überblick
- Erstellen von Benutzer-Accounts
Importieren Sie Benutzereigenschaften aus CSV-Dateien oder legen Sie neue Benutzer an, indem Sie die Attribute von bestehenden Accounts übernehmen. Erstellen oder verwenden Sie vorgefertigte Templates, die häufig verwendete Attribute bereitstellen. Fügen Sie Benutzer zu Gruppen oder zu Organisationseinheiten (Organisational Units (OUs) hinzu. - Anlegen und Modifizieren von Benutzerattributen
Setzen Sie Passwörter zurück, bearbeiten Sie anzuzeigende Namen sowie Anmeldenamen. Schalten Sie Benutzer frei, aktivieren oder deaktivieren Sie Accounts und legen Sie ein Ablaufdatum für Accounts fest. Zudem können Sie den „Home Folder“, Profile und Skriptpfade für die Anwender definieren. Erstellen Sie Exchange-Mailboxen, legen Sie die maximale Größe ein- und ausgehender Nachrichten, die maximale Anzahl von Adressaten und die Mailbox-Größe fest.
Tipp: Basisordner und Profilpfade verschieben
Bei einem vollständigen Server-Upgrade ist es notwendig, auch die Basisordner und Profilpfade der von der Änderung betroffenen Anwender von einem Server zum anderen zu verschieben. Diese Aufgabe wird mit den nativen AD-Tools leider schnell zur Mammutaufgabe, vor allem wenn viele Benutzer betroffen sind. Mit ADManager Plus können Sie hingegen auch eine große Anzahl an Basisordnern inklusive den zugehörigen Profilpfaden in einem Arbeitsschritt auf den neuen Server verschieben. So stellen Sie sicher, dass die Berechtigungen der Benutzer erhalten bleiben und die Zuordnungen nicht durcheinanderkommen.
- Passwortschutz verbessern
Mit der „Passwort zurücksetzen“-Funktion von ADManager Plus können Administratoren in einem Schritt mehrere Passwörter auf einmal (Bulk Reset) zurücksetzen oder Passwort-Optionen festlegen – ohne die zahlreichen Schritte und Schwierigkeiten, die beim Einsatz von nativen Active-Directory-Werkzeugen oder PowerShell gewöhnlich an der Tagesordnung sind. Sie können mit einfachen Mausklicks folgendes:- Passwörter von mehreren Konten per CSV-Import auf einmal zurücksetzen
- Passwörter festlegen, die nie ablaufen
- Passwörter festlegen, die nicht vom Benutzer geändert werden können
- Benutzer automatisch löschen, deaktivieren und aktivieren, sobald deren Passwörter ablaufen
- Passwörter festlegen, die vom Benutzer bei der nächsten Anmeldung geändert werden müssen
- Keine Unterscheidung bei Passwörtern von Benutzerkonten und E-Mail-Konten in Active Directory und Exchange
- Nach AD-Objekten suchen
Suchen Sie Benutzer, Gruppen, Computer oder OUs innerhalb einer Domäne und nutzen Sie die verschiedenen Suchoptionen und -kriterien, um die Suchergebnisse einzuschränken.
Die wichtigsten Massenänderungsaktionen für Benutzer
Mit ADManager Plus können Sie unter anderem folgende Aktionen zur Änderung von Active-Directory-, Exchange- und Microsoft-365-Benutzern durchführen:
- AD-Passwörter in großen Mengen zurücksetzen
- Benutzerkonten aktivieren/deaktivieren und freischalten
- Terminal-Services-Basisordner mitsamt Profilpfad für Benutzer ändern
- Exchange-Server-Postfächer erstellen und Archivpostfächer für Benutzer aktivieren
- Die maximale Größe von Nachrichten beim Senden/Empfangen festlegen und Nachrichtenbeschränkungen für Exchange-Benutzerpostfächer definieren
- Speicherlimits für E-Mails und Aufbewahrungsrichtlinien für gelöschte Objekte ändern
- Microsoft-365-Lizenzen von AD-Benutzern verwalten