AD域清理

随着时间的流逝,用户和计算机可能变为不活跃,需要定期进行清理。ADManager Plus帮助您快速筛选出Active Directory中的所有不活动、已禁用、帐户已过期用户和计算机。根据您公司的Active Directory整理工作政策,您可通过删除来定期清理僵尸用户,或通过禁用、启用或移动帐户以有效地清理您的Active Directory。

这样可增强Active Directory的安全性和提高其性能,无需使用命令行工具和脚本,您也可节省大量时间。

功能

  • 找到 X 天内未登录的用户或计算机帐户
  • 找到已过期和未使用的Active Directory帐户
  • 禁用、移动、删除用户或计算机帐户,并在短时间内禁用、删除、移动或启用Active Directory帐户。
  • 显示已禁用的帐户、最后登录/注销时间、操作系统类型等。
  • 将报表导出为CSV、XLS、HTML、PDF和CSVDE

    免费下载此工具的试用版本,详细探索上面提到的所有功能。

找到您网络中的过时帐户

使用ADManager Plus的以下报表有助于检测和删除Active Directory中的休眠帐户:

被禁用的用户

使用ADManager Plus,您可轻松地生成因为某些原因而被禁用的用户/计算机帐户的列表。userAccountControl属性用于确定域中被禁用的用户。您可通过删除帐户或将它们移至另一个OU,从而轻松管理这些帐户。您也可以同时删除/启用/移动两个或更多被禁用的帐户。参见如何移动用户帐户。

 

帐户过期的用户

长时间不活动的AD域用户账户可能已经过期,而用户或管理员不知道它们的情况。编写脚本来找到已过期的帐户非常繁琐,而ADManager Plus报表生成器会扫描Active Directory并为您提供所有已过期帐户的列表。您可在结果页面删除用户、禁用用户或将已过期用户移至权限最低的OU,从而积极保护网络。您也可以将已锁定用户的结果数据打印和输出为XLS、CSV、PDF、HTML等格式。

非活动\休眠用户

使用ADManager Plus,您可检索过去30、60或更多天内未登录到域的不活动用户帐户。参见找不到活动用户

移动、禁用或删除用户或计算机休眠或过时帐户

可靠的Active Directory基础设施应始终确保启用现存帐户并禁用/删除过时帐户,以便实现最优工作效率和安全性。Active Directory用户帐户状态非常不确定,因为它取决于众多密码策略和其他限制;所以在小组织中,管理员可手动检查帐户状态并最终修改它们,但对于中等和大型组织,优先考虑使用可检测用户和计算机帐户状态并在随后删除、禁用、移动它们的工具。

ADManager Plus利用其内置的删除、禁用、移动功能帮助管理员将Active Directory帐户的状态保持最新。通过删除帐户来清理Active Directory,或通过从任一个用户或计算机报表中选择单个或多个帐户,即可使用禁用或移动功能来管理它们。参见如何移动用户帐户

工作原理

工作原理

管理员可生成不活动用户计算机、已禁用或已过期帐户,并从报表中管理它们,包括移动、禁用、启用或删除用户或计算机帐户至另一个OU。

不活动用户
删除、禁用、启用或移动
Inactive User Reports
不活动计算机
删除、禁用、启用或移动
Inactive Computer Reports

Sarbanes-Oxley Act(SOX)

您的组织是否遵守SOX?在Redmond Magazine 2006年一月刊的“SOX和单一管理”文章中,作者Russel Olsen指出了需要持续关在并解决的三项任务。ADManager Plus将在这个过程中为您提供支持。

功能链接

其它功能

Active Directory管理

利用ADManager Plus's AD管理功能使每天的Active Directory管理任务变得简单轻松。只需点击几次就能创建、修改和删除用户!

批量用户管理

一次性执行多个AD用户管理任务。也可以使用csv文件来管理用户。在Active Directory中进行批量更改,也可以配置Exchange属性。

Active Directory合规性报表

Active Directory报表协助您遵守政府的监管行为,如SOX, HIPAA, GLBA, PCI, USA PATRIOT...以及更多!让您的组织符合合规性。

Active Directory指派

卸载一些工作负载而不会失去控制。安全无损害的ADManager Plus帮助台指派和管理。授权技术人员指定OU中的具体任务。

Microsoft Exchange管理

创建和管理Exchange邮箱,并使用ADManager Plus的Exchange管理系统配置邮箱权限。现在已支持Microsoft Exchange 2010!

Active Directory自动化

AD关键任务如用户配置、不活动用户清理等的自动化完成。还可以对后续任务进行排序和执行,并与工作流结合,以提供出色的控制自动化。

需要功能?告诉我们
如果您希望看到ADManager Plus中实现的其他特性,我们很乐意听到。点击这里告诉我们

他们正在使用ADManager Plus简化Windows AD域管理