5个帮助控制AD的Active Directory工具

教程

如果您正在寻找一款用于更好管理您的Active Directory环境的工具，那么您来对地方了。Active Directory（AD）是许多IT专业人员日常工作中不可或缺的一部分。虽然您可以无需任何帮助来管理它，但使用工具会更加方便。

在本文中，您将了解到一些最受欢迎的工具，这些工具可以帮助您从五种最受欢迎的付费和免费工具中管理AD。

ManageEngine ADManager Plus

ADManager Plus action environment courtesy of manageengine.com

ManageEngine专门为Microsoft生态系统构建了ADManager Plus。ADManager Plus是一个基于Web的平台，提供统一的Active Directory管理和报告服务。

ADManager Plus具有多个工具，涉及Active Directory的所有方面，如管理用户、计算机、组、联系人，甚至是Exchange，全部来自一个集中的位置。ADManager Plus实际上就像是一套产品全部打包在一起。

该工具支持常见的管理活动，如重置用户凭据（如密码）、禁用和删除用户帐户、修改用户配置文件以及配置域。

ADManager Plus还支持批量更改，这意味着系统管理员可以创建单个或批量用户帐户，而无需使用常常耗时且难以编写的PowerShell脚本。

系统管理员可以通过用户创建和修改模板高效地配置用户帐户，这些模板包含用户的预填属性，如员工角色或操作部门。

在AD范围之外，ADManager Plus还提供支持，以管理文件和共享文件夹的权限。文件服务器管理功能帮助管理员定义哪些用户帐户具有对共享文件夹和文件的“什么”权限。

为了审计和报告用户活动，ADManager Plus提供可定制的仪表板和各种默认报告。

ADManager Plus的特点

  • 支持在AD和其他扩展平台（如Office 365、MS Exchange、Google Workspace和Skype）中同时配置用户，所有操作都可以从一个中心点进行。
  • 具有iOS和Android 移动应用，用于执行AD管理服务，如重置用户密码、启用/禁用帐户、删除帐户以及在移动中重置计算机。
  • 支持批量用户凭据管理，如自动密码重置、密码更新，并通过密码报告生成详细的密码洞察力。
  • 功能包括在AD环境中批量计算机管理。系统管理员可以使用基于GUI的操作同时对多台计算机进行更改。这些更改包括将批量计算机添加/移除AD组或在AD中的组织单位之间移动选定的计算机。
  • 根据工具附带的报告库，生成关于AD用户、登录活动、计算机和组，以及基于MS Office 365的全面报告。

SolarWinds访问权限管理器（ARM）

ARM environment courtesy of manageengine.com

如果您正在寻找一种专门用于管理AD权限的工具，SolarWinds的访问权限管理器值得一试。这个工具非常适合从中央点审计用户及其在AD中的访问权限。

此工具还提供标准的AD功能，例如使用特定角色模板创建用户、修改和删除用户帐户。

ARM还为用户提供了自助门户，以便管理他们自己的帐户。

如果您需要审计功能，ARM 可以提供。使用从 AD 获取的数据，它通过可视化 AD 用户权限，提供对诸如文件服务器之类的关键资源的可见性，用户访问这些资源。

相关：如何使用 PowerShell 在 Active Directory 中查找被锁定的用户

Solarwinds ARM 的特性

  • 通过角色特定模板，在 Azure AD/混合环境中支持自动化的用户配置和取消配置。
  • 与 SharePoint、MS Exchange 和 OneDrive 集成，监视和维护整个基础架构中的用户权限。
  • 通过详细的 AD 审计和报告，实时管理 Active Directory 用户和组权限。
  • 展示 GDPR 和 HIPAA 标准的合规性，这对风险评估和用户帐户安全至关重要。
  • 具有风险评估仪表板，以跟踪诸如凭证滥用之类的安全问题。

ManageEngine ADAudit Plus

ADAudit Plus courtesy of manageengine.com

ManageEngine ADAudit Plus是一款用于工作站日志活动实时审计和报告的工具。

ADAudit Plus利用机器学习技术审计用户行为，并标记任何异常活动，如锁定次数激增，这可能被视为威胁或滥用特权。ManageEngine ADAudit Plus还审计对AD对象、AD组以及用户对本地AD或Azure AD资源的访问所做的更改。

ADAudit Plus针对在审计过程中被标记为威胁的事件提供自动响应。使用ADAudit Plus，系统管理员可以监视对AD的所有更改，例如对域级策略、帐户凭据策略和安全策略的修改。

ADAudit Plus可以配置为监视、审计和报告AD中各个级别的权限更改，包括域、组织单位和组，以限制不必要的访问和滥用特权。

相关：Active Directory审计：如何追踪密码更改

系统管理员可以创建关于对AD所做更改的自定义报告。这些自定义报告可以显示谁进行了更改以及更改何时生效。

该工具还配备了预定义的报告模板，如用户登录报告、本地登录-注销报告、用户管理报告、组管理报告和计算机管理报告。

ADAudit Plus的特点

  • ADAudit Plus支持对云AD环境（如Azure AD）进行积极的审计，实时警报直接发送到您选择的设备。
  • ADAudit Plus依赖于用户行为分析（UBA）来检测基于用户活动的AD中的异常，包括登录和帐户锁定频率。
  • ManageEngine ADAudit Plus具有实时合规审计功能，并与HIPAA、SOX和PCI
  • 密切合作，支持自主更改纠正并实时响应安全警报，以处理通知引发的问题。
  • 与SIEM工具（如Splunk、ArcSight）良好集成，以最大化IT基础设施的安全性。

Quest Active Administrator

Image courtesy of https://www.quest.com/documents/active-administrator-datasheet-67929.pdf

Quest Active Administrator可以作为Active Directory的管理和迁移工具为系统管理员提供服务。它提供AD恢复和备份解决方案，控制审计、安全和健康监控，所有这些都可以从单个控制台进行。对于安全管理，Active Administrator可以在处理和执行AD安全合规性内部政策时自动升级和降级安全策略和用户权限。

除了安全管理之外，Active Administrator还允许系统管理员从AD备份中快速恢复用户、安全描述符、AD对象和组成员。

Active Administrator在管理用户帐户方面提供了灵活性。用户可以定位未激活的用户、组和组织单位，然后执行AD清理。此外，系统管理员可以识别即将到期/已过期的用户凭据，并向用户发送通知以指示需要更新。

Quest Active Administrator的特点

  • 直观的报告和警报系统，可过滤事件和用户活动，快速响应AD中不当更改的纠正。
  • Active Administrator支持将本地AD更改无缝同步到诸如Azure AD之类的云活动目录中。
  • Quest Active Administrator具有自动化的AD健康检查功能，通过评估报告和仪表板视图AD配置，帮助识别AD中的瓶颈。
  • 支持整个AD对象、安全设置和用户属性的自动化备份和恢复，可以创建或恢复Active Directory。

PRTG Active Directory监视器

PRTG Active Directory Monitor

PRTG网络监控是一款灵活且实时的监控工具，可让您对Active Directory中的域林和用户组拥有极大的控制权。

通过PRTG网络监控，您可以轻松识别已注销和停用的用户，而无需编写任何脚本，因为PRTG带有一个现成的脚本，可查询整个AD以获取用户帐户的状态。

PRTG使用称为传感器的元素来控制和监视AD组成员资格。然后，系统管理员可以查询组中的用户，并在超出AD组所需数量时设置限制。

您还可以跟踪加入AD组的成员，因为PRTG具有灵活的通知机制，如电子邮件和HTTP请求，每当有人添加到AD中时就会发送通知。

PRTG在其他AD工具方面具有优势，因为它帮助系统管理员解决了域控制器中常见的复制错误。当将用户添加到AD组时，复制错误经常会发生，而这些用户未受到适当控制。

PRTG Active Directory监视的特点

  • 用户可以选择免费版或付费版。
  • 通过自动发现和预配置模板，可以轻松与其他网络监控工具集成，使管理变得轻松。
  • 具有灵活的警报机制，可以直接将通知发送到设备，如安卓和iOS。发送到移动设备的推送通知可让系统管理员了解AD中最重要的事情。

活动目录工具：比较

本文涵盖了关于每个工具的大量信息。可能会难以记住每个工具如何相互比较。如果您需要根据一组常见功能来比较每个工具，请查看下面的表格。

Company Name Editions Available Support for Compliance Bulk User Management Support for Hybrid Environment
ManageEngine ADManager Plus Free, Standard and Professional versions are available. Yes Supports bulk user provisioning and de-provisioning. Integrates well with MS Exchange and Office 365
Solarwinds Access Rights Manager (ARM) Free trial for both ARM Audit Edition and ARM Full version is available for download. Yes Automated provisioning and de-provisioning of bulk accounts. Supports integrations with SharePoint, OneDrive, MS Exchange , and File Servers.
ManageEngine ADAudit Plus Free, Standard and Professional versions are available. Yes Allows for multiple user accounts management. Supports Azure AD environments.
PRTG Active Directory Monitor Both Free and Paid versions exist. Yes Focus is on one account at a time. Supports integrations with AWS, MS Exchange, and VMware environments.
Quest Active Administrator Both Free trial and Priced editions are available. Yes Management is focused on one account at a time. Supports SharePoint and Office 365 integrations with an AD.

结论

没有适当的AD管理工具，系统管理员无法有效地管理关键的Microsoft AD环境。因此，需要特殊工具来补充原生AD工具，并更好地控制AD对象。在本文中，您已经看到了一些可供免费试用的可用工具，并且通常在与Active Directory一起工作时提供了很大的灵活性。

Source:
https://adamtheautomator.com/active-directory-tools/