活动目录计算机帐户自动管理

与ADManager Plus,您可以自动计算机帐户管理。由于ADManager Plus提供了一个审批工作流(可由您配置),自动化比通常无人的Active Directory自动化更安全。在目前的设置中,您可以在计算机帐户管理中自动执行四项不同的Active Directory任务:禁用、启用、删除和移动计算机帐户。


说到计算机帐户管理,管理员经常发现自己处于以下情况:
追踪活动目录中的非活动计算机帐户以禁用或删除它们
将计算机账户从“计算机容器”移至OU
使用传统的选项,如原生广告工具、PowerShell等,这些任务变得相当麻烦。但是ADManager Plus提供了自动化解决方案。它允许你建立调度程序:
执行管理员任务,侦察不活动的计算机帐户,并禁用或删除它们。
检测“计算机容器”中新添加的计算机,并自动将其移动到指定的OU
看一看计算机帐户自动化提供
任何计算机帐户管理行动可以自动与一个调度程序的帮助,它可以服从一个业务工作流程太。
工作流
审批工作流是一个线性层次结构,它定义了谁审查流程,谁批准流程。在ADManager Plus中可用的工作流是可配置的,其中你可以为自动过程定义各种级别的维修站,在那里过程可以在继续之前仔细阅读。


Active Directory工作流
按照这个工作流程,
审阅者设置了一个自动的计算机管理过程,比如一个用于查找域中未激活的计算机帐户并禁用它们的调度程序。
调度程序在指定的时间运行,如果它发现不活动的计算机,它将创建一个报告并将其提交给审阅者。
审稿人细读报告并提出他的观点。
审批者阅读审查,如果他认为一切正常,他批准过程并执行它。
由于在这个自动化过程中有人工干预,几乎没有任何出错的空间。最重要的是,自动化过程可以在必要时停止,而不是在无人驾驶的自动化中简单地匆忙。


看看调度程序:
这是如何一个调度为侦察非活动的计算机帐户和禁用他们看起来像:
不活动的计算机帐户的调度程序禁用
ADManager的“X”因素加上自动计算机帐户管理
当然,它必须是预先打包的“场景”集合。它就像您可能遇到的场景,已经被预期并提供了自动化选项!
在管理计算机帐户时,无论是自动的还是手动的,第一个挑战是选择要在其上执行Active Directory操作的正确计算机帐户。企业中出现不同的情况,打开不同类型的计算机帐户搜索。例子:
跟踪所有被禁用的计算机帐户并删除它们
找到不活动的计算机帐户,并禁用它们
将所有未托管的计算机转移到一个OU
或者,将特定操作系统的工作站或计算机移动到一个OU
这都是关于跟踪匹配标准的计算机帐户并对其执行Active Directory任务。这就是为什么ADManager Plus提供了一个选择计算机帐户的“标准库”。
ADManager Plus选择计算机帐户
与条件需要选择帐户已经预先打包,它变得非常容易为您的计算机帐户管理配置自动化。

他们正在使用ADManager Plus简化Windows AD域管理