Active-Directory-Suche

Die Suche nach Benutzerkonten, Gruppen, Computern oder Kontakten im Active Directory ist oft der erste Schritt für Windows-Administratoren, wenn es um alltägliche AD-Verwaltungsaufgaben geht. Am häufigsten wird die Suche dabei wohl zum Auffinden der AD-Konten genutzt, die im nächsten Schritt bearbeitet werden sollen.

Für die Suche nach AD-Objekten können sowohl die ADUC-Konsole (kurz für: Active Directory Users and Computers) als auch PowerShell genutzt werden. Allerdings sind beide Tools nicht sonderlich benutzerfreundlich oder flexibel. Deutlich mehr Suchmöglichkeiten bietet die AD-Management-Lösung ADManager Plus von ManageEngine, in die eine leistungsfähige AD-Suchmaschine integriert ist.

Suche nach AD-Objekten mit ADManager Plus

ADManager Plus bietet verschiedene Möglichkeiten, nach Objekten im Active Directory zu suchen. Die gewünschten Objekte lassen sich mit den erweiterten Suchmöglichkeiten nicht nur schnell und einfach aufspüren, sondern können anschließend direkt aus den Suchergebnissen heraus bearbeitet werden. Folgende Suchfunktionen stehen in ADManager Plus zur Verfügung:

  • Mitarbeitersuche:
    Mit der AD-Suche in ADManager Plus finden Sie Informationen zu allen Mitarbeitern einschließlich E-Mail-Adresse, Telefonnummer und Lage des Arbeitsplatzes.
    • Sie können nach Benutzerkonten und Kontaktobjekten suchen.
    • Geben Sie Felder oder Attribute (z. B. Name, E-Mail-Adresse, Telefonnummer) an, die in den Suchergebnissen erscheinen sollen.
    • Sie können den Suchbereich auf bestimmte Domänen oder Organisationseinheiten einschränken.
  • Erweiterte AD-Suche:
    Die erweiterte Suche hilft Ihnen, beliebige AD-Benutzerkonten, -Gruppen oder -Computerobjekte zu lokalisieren. Sie können die Suche mit allgemeinen, leicht zu merkenden Feldern oder Attributen (z. B. Name, Anzeigename, E-Mail-Alias oder Beschreibung) eingrenzen und verschiedene Suchoperatoren wie „enthält“, „beginnt mit“, „endet mit“ usw. verwenden. Zusätzlich lässt sich der Suchbereich auf bestimmte Objekte (z. B. Benutzer, Gruppen oder Computer), Domänen oder Organisationseinheiten (OU/OE) einschränken.
  • AD-Sofortsuche:
    Mit der AD-Sofortsuche können Sie nach Benutzern, Gruppen, Computern, Kontakten und Organisationseinheiten suchen – und zwar während Sie eine AD-Verwaltungsaktion durchführen. Sie können beispielsweise die Funktion „Benutzerkennwort zurücksetzen“ in ADManager Plus starten und die darin integrierte Suchoption nutzen, um ein Benutzerkonto zu finden, dessen Passwort Sie dann direkt in den Suchergebnissen zurücksetzen können.

Übrigens:
Das Bearbeiten von Suchergebnissen direkt aus der Suche heraus ist in den nativen AD-Tools nicht möglich. In den Windows-Bordmitteln müssten Sie zunächst eine Suche ausführen, um den Speicherort des gesuchten Kontos herauszufinden. Anschließend wechseln Sie zu diesem Ort, finden dort das Objekt und führen danach die gewünschte Verwaltungsaktion aus. Diesen Aufwand können Sie mit der AD-Sofortsuche von ADManager Plus vermeiden, da die Suche in allen Management-Funktionen von ADManager Plus verfügbar ist.

  • AD-Kontextsuche:
    Finden Sie jedes AD-Konto oder -Objekt auf Grundlage der geplanten Operation. Nutzen Sie die in die Berichte integrierten Such- und Verwaltungsoptionen, um die für Sie relevanten Benutzer zu finden und die gewünschte Aktion direkt im Bericht durchzuführen. Anstatt beispielsweise alle Benutzer in Ihrem AD nach einem bestimmten Konto durchsuchen zu müssen, das Sie entsperren möchten, können Sie sich einfach die – deutlich kürzere – Liste der gesperrten Konten einer bestimmten Domäne oder Organisationseinheit anzeigen lassen, um den gesuchten Account aufzuspüren. Klicken Sie dazu einfach auf den Bericht „Gesperrte Benutzer“, den Sie unter den mehr als 150 vorkonfigurierten Berichten in ADManager Plus finden.

ManageEngine – Support & Kontakt


MicroNova AG
Unterfeldring 6
85256 Vierkirchen

Vertrieb
   +49 8139 9300-456
   Sales-ManageEngine@micronova.de

Technische Unterstützung
   Support kontaktieren