常见问题解答
常规
- 什么是ADManager Plus？
- ADManager Plus支持哪些操作系统？
- 免费版与专业版有何区别？
- ADManager Plus在网页浏览器中运行。这是否意味着我可从任何地点访问？
- ADManager Plus采用何种授权模式？
- 使用ADManager Plus前是否需要安装任何预置软件？
- 若远程系统禁用DCOM，ADManager Plus能否正常运行？
- ADManager Plus用户界面是否支持英语以外的语言？
- ADManager Plus是否支持UNICODE字符？
许可证
- ADManager Plus有哪些不同版本？
- 免费版有哪些限制？
- 如何升级到更高版本？
- ADManager Plus不同付费版本的主要功能差异是什么？
- 报表计划/任务自动化功能是否必须使用帮助台技术员许可证才能使用计划和自动化？
高级
- 如何停止在计算机启动时运行ADManager Plus？
- 能否添加多个域？
- 能否添加不同林的域？
- 如何配置子域详细信息？
- 默认域的含义是什么？
- 如何更改管理员账户密码？
- 批量用户管理相较于Active Directory工具的优势是什么？
- 什么是用户模板？批量创建用户时使用模板有何优势？
- 批量创建用户使用的csv文件标准是什么？
- ADManager Plus提供哪些类型的报表？
- 账户禁用用户与账户锁定用户有何区别？
- 账户禁用用户与非活动用户有何区别？
- 账户过期用户与密码过期用户有何区别？
- 是否支持自定义报表？
- 什么是安全角色？
- 通过ADManager Plus进行授权有哪些优势？
- 修改已委派的安全角色会产生什么影响？
- 能否搜索访问控制条目（ACEs）查看用户可用的权限？
- 如何将ADManager Plus迁移至其他计算机？
- 如何将ADManager Plus从MySQL数据库迁移至MS SQL数据库？
- 如何将ADManager Plus从本地机器的MySQL数据库迁移至PgSQL数据库？
- 如何将ADManager Plus从不同机器上的MySQL数据库迁移至PgSQL数据库？
- REST API的使用限制是什么？
常规
1. 什么是 ADManager Plus？
ManageEngine ADManager Plus是一款100%基于Web的 产品，提供Windows Active Directory的集中化管理。您可使用ADManager Plus执行以下操作：
- 在 Active Directory 中批量创建用户帐户，并可灵活地从 CSV 文件导入属性。
- 修改现有用户账户属性，包括Exchange邮箱和终端服务属性。
- 生成并查看用户、计算机、组的细粒度报表，如非活动用户、已禁用用户、嵌套组中的用户、分发组、安全组、非活动计算机等。
- 创建并委派安全角色，用于向安全主体授予/撤销权限。
- 搜索访问控制条目（ACE）和Active Directory对象。
- 轻松批量管理计算机、组和联系人。
- 通过单一控制台管理Active Directory和Exchange Server（2003/2007）。
2. ADManager Plus支持哪些操作系统？
ADManager Plus支持以下Windows操作系统：
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
- Windows Server 2008 R2
- Windows Server 2008
- Windows 11
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
3. 免费版与专业版有何区别？
ADManager Plus免费版可在单个域中管理最多100个对象，且仅支持配置单一域。
专业版可管理其授权范围内的域数量和对象数量。
免费版可随时通过向ZOHO公司获取有效许可证升级至专业版。
4. ADManager Plus 在网页浏览器中运行，是否意味着可从任何位置访问？
是的，您可通过网络浏览器从任何联网设备连接ADManager Plus。
5. ADManager Plus采用何种许可模式？
ADManager Plus采用年度订阅制许可模式，许可数量基于域数量和技术支持人员数量确定。
6. 使用ADManager Plus前是否需要安装任何预置软件？
不需要，ADManager Plus无需安装任何预置软件。
7. 若远程系统禁用了 DCOM，ADManager Plus 能否正常运行？
可以，ADManager Plus 执行任务时不依赖 DCOM 服务。
8. 在创建对象和生成报表时，ADManager Plus是否支持英语以外的语言？
是的。除英语外，ADManager Plus还支持以下语言：荷兰语、意大利语、法语、日语、德语和中文。您可通过管理选项卡中的"个性化"选项更改语言设置。有关如何修改语言偏好的详细说明，请参阅此文档。
9. ADManager Plus是否支持UNICODE字符？
是的。ADManager Plus支持Active Directory支持的所有UNICODE字符。
许可证
1. ADManager Plus有哪些不同版本？
ADManager Plus提供一个免费版和两个付费版本——标准版和专业版。
2. 免费版的限制是什么？
免费版仅支持管理最多100个对象且仅限单一域。您只能为该域生成报表，无法配置其他域或安排报表计划。
但您可随时升级至标准版或专业版。
3. 如何升级至更高版本？
您可从任意版本通过向ZOHO公司获取相应许可证，升级至所需的高级版本。
4. ADManager Plus付费版本的主要功能有哪些？
标准版亮点：用户与计算机管理、预置报表及向技术支持人员委派角色权限。
专业版亮点：除标准版所有功能外，还包含组/联系人/GPO管理能力、报表计划程序、基于OU的帮助台权限分配、技术员模板、帮助台技术员的多域管理能力、AD对象创建/修改模板的拖放式定制、工作流与自动化功能。
5. 对于报表计划/任务自动化功能，是否必须持有技术支持人员许可证才能使用计划和自动化？
否。管理员可配置所需的计划或自动化任务。
高级
1. 如何停止在计算机启动时运行ADManager Plus？
要使ADManager Plus不在系统启动时自动运行，
- 点击 ADManager Plus 客户端右上角的“个性化”链接。
- 取消勾选“在计算机启动时自动启动产品”选项
- 点击“保存更改”。
2. 能否添加多个域？
启动时，ADManager Plus会自动添加所有可解析的域。您也可通过客户端点击"域设置"链接手动添加域。
3. 能否添加不同林的域？
是的，您可以添加属于不同林的域。
4. 如何配置子域详细信息？
添加子域名的流程与添加其他域名相同。点击域名设置链接后即可添加域名。
5. 什么是默认域？
默认域名是指在未指定替代域名时自动选定的域名。根据需求，您可将组织内任意域名配置为默认域名。
6. 如何修改管理员账户密码？
要更改管理员密码，
- 点击位于ADManager Plus窗口左上角的更改密码链接。
- 在个性化设置页面输入旧密码。随后输入新密码，并在"确认密码"字段再次输入新密码进行验证。
- 点击保存更改。
您也可通过以下方式操作：
- 点击管理员选项卡。
- 转到常规设置并点击个性化链接。
- 输入旧密码和新密码。在"确认密码"字段中再次输入新密码以确认。
- 点击保存更改。
7. 与Active Directory工具相比，批量用户管理有哪些优势？
相较于Active Directory工具，其优势如下：
- 可同时创建多个用户。
- 可修改所有属性，包括多个用户的Exchange和终端服务属性。
- 基于Web的管理。
8. 什么是用户模板？批量创建用户时使用模板有何优势？
用户模板包含其中定义的用户属性值。当需要创建具有相似权限和许可的用户账户时，可创建包含通用属性的模板，仅需修改差异值（如登录名、显示名等）。这既节省时间又避免潜在错误。
9. 批量创建用户使用的CSV文件标准是什么？
CSV文件首行应包含Active Directory定义的属性名称。为每位用户输入属性值时，请按相同顺序分开行输入。若无需指定某属性值，只需输入逗号即可继续。 示例CSV文件。
10. ADManager Plus提供哪些类型的报表？
系统提供100余种关于Active Directory基础设施组件的报表，涵盖用户、计算机、组、NTFS、合规性、Exchange及安全报表等类别。详情请参阅Active Directory报表文档。
11. 账户禁用用户与账户锁定用户有何区别？
由管理员手动禁用的用户账户称为账户禁用用户。账户锁定用户则是因策略触发而被Active Directory自动锁定的账户，例如连续三次登录失败将导致账户在特定时段内禁用登录功能。此为临时限制状态，期间用户无法登录。
12. 账户禁用用户与非活动用户有何区别？
由管理员禁用的用户账户称为账户禁用用户，其在域中不具备登录权限。非活动用户则拥有域登录权限，但超过指定时限未登录域。
13. 账户过期用户与密码过期用户有何区别？
账户过期用户指其用户账户已失效的用户。此情况常见于创建临时账户的情形——当账户使用期限届满后即自动失效。
密码过期用户是指因密码失效而无法使用账户的用户。根据安全政策，用户可能需要在指定期限内更改密码，逾期将无法使用旧密码登录。用户必须重置密码才能再次登录。
14. 是否支持自定义报表？
是的，您可根据所有报表的通用筛选条件进行定制。例如：要查看特定时段内未活跃用户，只需指定时间范围即可生成报表。此外，您还可自定义用户、组、计算机及Exchange报表中的列显示内容。
15. 什么是安全角色？
安全角色是您为授予/撤销特定权限而定义的角色。例如，您可以定义一个用于授予创建用户权限的角色，该角色可被委派给安全主体以授予相应权限。
16. 通过ADManager Plus进行权限委派有何优势？
具体优势如下：
- 在为不同用户授予/撤销相同权限时最大限度减少错误。
- 修改安全角色时，先前委派对象的权限将自动同步更新。
- 可创建任意数量的角色，并可根据需要进行委派。
- 基于Web。
- 通过ADManager Plus进行的权限委派完全安全，因为用户的Active Directory权限不会被修改。用户仅通过ADManager Plus中的权限执行任务。
17. 修改已委派的安全角色会产生什么影响？
修改委托的安全角色后，该角色会自动重新委托给先前已委托的对象。
18. 能否搜索访问控制条目（ACEs）以查看用户可用的权限？
可以，您可搜索授予安全主体（如用户、组和计算机）的权限。您甚至可将活动目录对象、安全主体及权限纳入搜索条件以缩小范围。
19. 如何将ADManager Plus迁移至其他计算机？
请遵循以下步骤：
步骤5和步骤7仅适用于从旧版本构建迁移现有构建的情况。
步骤 1：停止当前运行的 ADManager Plus。
步骤 2：进入 <安装目录> \ bin \
步骤 3：运行"backupDB.bat"文件。该操作将在<安装目录> \ backup \ 目录下创建现有数据库文件的zip格式备份。
步骤 4：将此压缩文件（<现有数据库压缩文件名>）复制到新服务器。
步骤5：复制<安装目录> \ Patch \ 下的"specs.xml"文件至新服务器
步骤 6：在新服务器上安装与现有服务器相同版本的 ADManager Plus。确保应用程序启动后，最终停止 ADManager Plus。
步骤7：在安装目录下创建名为"patch"的文件夹，并将"specs.xml"文件复制至该文件夹
步骤 8：进入 <安装目录> \ bin \ 目录，打开命令提示符。
步骤 9：输入 - restoreDB.bat <现有数据库压缩包名称> 并回车。此操作将恢复先前设置。
步骤 10：恢复过程完成后启动 ADManager Plus。
注意：请确保现有 ADManager Plus 安装环境正常运行，直至新安装版本完全替代旧版本。
23. REST API 的使用限制是什么？
每个技术人员许可证每日限额为50次API调用，不受任务类型或执行人员影响。仅成功完成任务的调用计入限额，总调用次数不限。每日API调用限额不区分具体任务，只要总调用次数在"技术人员数量×50"的范围内即可执行各类操作。
例如：若拥有三张技术人员许可证，每日可执行总计150次成功的AD操作。每日API调用限制不针对具体任务，只要总调用次数不超过150次即可执行任意操作。若某API用于创建五个AD用户，其中三个成功创建而两个失败，则计为三次API调用。