Czym jest Active Directory?

Active Directory to usługa katalogowa, która przechowuje informacje dotyczące obiektów w sieci i udostępnia je użytkownikom i administratorom sieci. Jest to jedno z najważniejszych środowisk w firmie, ponieważ bez niego prawidłowe funkcjonowanie przedsiębiorstwa jest trudne, a nawet niemożliwe. Dzięki Active Directory każdy pracownik może uzyskać dostęp do potrzebnych mu zasobów. Argumenty za:

• Centralne zarządzenie kontami użytkowników, między innymi resetowanie hasła, blokowanie konta
• Ustawianie polityk bezpieczeństwa: hasła, blokowanie komputera, ograniczenia na komputer.
• Możliwość zdalnej konfiguracji stacji roboczej użytkownika, automatyzacja ustawień komputerów.
• Możliwość zdalnej instalacji oprogramowania.
• Automatyczna instalacja poprawek systemowych, aktualizacja Windows.
• I wiele innych…

Praca z Active Directory w rzeczywistości...

Zarządzanie i monitorowanie usługą Active Directory stanowi duże wyzwanie. Korzystanie z standardowych, wbudowanych narzędzi w Windows Server może być nieco skomplikowane dla użytkowników. W takim przypadku warto zainteresować się programami firmy ManageEngine, które pomagają w zarządzaniu usługą katalogową firmy Microsoft. Portfolio ManageEngine związane z zarządzaniem Active Directory prezentuje się następująco:

• ADManager Plus – umożliwia zarządzanie i raportowanie w środowisku AD, automatyzuje wykonywanie takich zadań jak: przypisywanie, a także ograniczanie uprawnień użytkowników lub całych grup, kasowanie kont nieaktywnych użytkowników. ADManager Plus ma możliwość raportowania użytkowników i komputerów np. ostatnie udane bądź nieudane logowanie do komputera.
• ADAudit Plus – zapewnia audyt parametrów Active Directory, serwerów plików, serwerów członkowskich oraz zmian wprowadzanych w czasie rzeczywistym, w celu zapewnienia jego zgodności z prawem i regułami polityki bezpieczeństwa.
• ADSelfService Plus – narzędzie do samodzielnej zmiany haseł i innych parametrów konta przez użytkowników, dzięki czemu znacznie spada liczba próśb o zmianę hasła kierowanych do działu wsparcia.
• Exchange Reporter Plus – umożliwia analizę i raportowanie w środowisku Microsoft Exchange, obejmujące uprawnienia użytkowników, wielkość skrzynek pocztowych, charakterystykę przepływu korespondencji w ramach list dystrybucyjnych i folderów publicznych, a także interfejs aplikacji Outlook Web App (OWA); raporty mogą być zapisywane w plikach XLS, CSV, HTML i PDF.
• RecoveryManager Plus – umożliwia wykonywanie pełnego backupu, a także szybkie odzyskiwanie pojedynczych atrybutów, np. ustawień konkretnego konta użytkownika lub całego środowiska z danego momentu. Możliwe staje się wycofanie każdej zmiany wprowadzonej.

Jak to wygląda?

Narzędzia ManageEngine na pewno pomogą właściwie pracować. Oprócz tego, dzięki dużej ilości raportów, będzie można wychwycić nieprawidłowości w środowisku IT. Ten artykuł obejmuje kwestie mocno techniczne. W następnym artykule postaramy się poruszyć kwestie dlaczego warto wdrożyć to w sposób zrozumiały dla użytkowników nieinformatycznych. Jednakże, warto skorzystać z narzędzi firmy ManageEngine, aby w pełni wykorzystać potencjał Active Directory i zyskać dodatkowe korzyści dla przedsiębiorstwa.