非活跃Active Directory用户账户修改

使用ADManager Plus,您只需一步即可修改用户账户的多个属性,包括一般属性、账户属性、组织属性、Exchange属性、终端服务属性等。此外,在修改过程中,您还可以基于待修改的其他属性自动填入特定属性。尝试使用本机AD工具或PowerShell完成相同的操作会变得非常棘手和麻烦。

通过这个基于web的Active Directory管理工具的非活跃用户修改模板修改规则,修改用户账户的过程(不管是单个用户账户还是批量用户修改)会变得非常快速和简单,同时保持准确和安全。

Active Directory用户修改模板

管理员可以使用ADManager Plus的用户修改模板让修改用户账户、访问其组织的流程实现标准化。通过这些模板,管理员可以保存标准或通用值并重复使用这些属性值,而不是为每个用户账户手动修改它们。

此外,当需要时,管理员甚至可以自定义这些模板以满足其组织的特定需求。换句话说,用户修改模板是管理员可用来以统一、轻松的方式修改其AD用户账户的模板。

用户修改模板有两个重要的组件,让管理员可以完全控制用户修改过程,它们是

修改规则

User Modification Rules

通过“修改规则”,管理员可以定义他们自己的条件,以便:

  • 在修改用户账户时自动更新特定用户属性。
  • 根据要对其他属性作出的更改来自动修改某些用户属性。

为了更好地说明修改规则的优势,让我们考虑这样一个场景,如下图中所示,一位员工正从组织的销售团队调动到营销团队。由于此员工的‘部门’和‘头衔’属性使用与‘营销团队’对应的新值来更新,所以管理员可将修改规则定义为:

  • 自动根据‘部门’和‘头衔’属性中的新值来更新此员工的‘经理’属性。
  • 由于用户是营销部的副经理,使用营销团队的电子邮件地址(例如,marketing@acme.com)自动填入‘代理’或‘附加电子邮件地址’属性。

修改规则的亮点:

  • 每次修改用户账户时在后台执行这些规则。
  • 当满足条件时,在这些规则中指定的所有用户属性将自动使用指定值来更新。
  • 在修改过程中帮助台技术员甚至看不到由管理员设定的这些规则。

修改规则不仅为管理员提供修改用户账户的灵活性和准确性,而更重要的是,它们还帮助管理员保护用户账户,以免作出任何不想要的修改或可能有害的更改。

'启用拖放'的自定义模板

用户修改模板可由管理员修改,以便满足其组织的需求。利用自定义功能,管理员可以设置:

基于角色对信息和资源进行访问:

在每个组织中,每个部门都将有一组特定的角色,例如经理、副经理等,每个角色将会有一组特定的权限与他们关联。对于每个角色,管理员可以创建具有必需权限的模板。当用户角色更改时,管理员只需要为此用户账户应用适合的模板,用户将自动被分配与新角色对应的权限,这反过来将让用户可以访问适用于该角色的资源和信息。

技术员特定的修改模板:

这些可自定义的拖放模板为管理员在指定哪个技术员可以修改什么用户属性方面带来极大的自由度。这样,管理员可以保护关键用户属性,以免发生不想要的更改,甚至在将任务分配给非管理用户之后仍可保持对已指派重新配置任务的控制。

使用这些修改模板,管理员可以:

Drag-n-Drop Customization of Templates
  • 通过自定义模板,在修改过程根据他们的需求仅显示一组特定的属性。
  • 如有需要,在修改过程中让任何用户属性变为可见、可编辑、只读或甚至隐藏属性。
  • 只需将属性拖入或拖出模板,即可根据需求将必需的用户属性放入模板或移除它们。
  • 保存并重复使用必须为用户属性应用的标准或重复值,而不是每次都手动更新它们。

这个Active Directory管理软件帮助管理员一次修改一个用户账户以及同样容易和简单地批量修改用户

功能链接

其它功能

Active Directory管理

利用ADManager Plus's AD管理功能使每天的Active Directory管理任务变得简单轻松。只需点击几次就能创建、修改和删除用户!

Active Directory密码管理

从单一的基于网络的控制台中重置密码并设置密码属性,而不会损害AD域的安全性!也可以把密码重置权限委派给帮助台技术人员!

Active Directory计算机报表

对您的AD计算机对象进行细粒度的报表。监视……并在报表中修改计算机属性。关于非活动计算机和操作系统的报表。

Microsoft Exchange管理

创建和管理Exchange邮箱,并使用ADManager Plus的Exchange管理系统配置邮箱权限。现在已支持Microsoft Exchange 2010!

Active Directory清理

清除Active Directory中不活动的、过时的和不需要的对象,使其更安全、更高效…。

Active Directory自动化

AD关键任务如用户配置、不活动用户清理等的自动化完成。还可以对后续任务进行排序和执行,并与工作流结合,以提供出色的控制自动化。

他们正在使用ADManager Plus简化Windows AD域管理

展开