ManageEngine ADManager Plus是一款非常實用的AD域管理軟件，軟件功能很多，可以根據(jù)不同的用戶和不同的程序添加AD域，它還能夠通過直觀友好的操作界面，執(zhí)行復(fù)雜的管理操作，感興趣的朋友快來下載試試吧。

軟件介紹

ManageEngine ADManager Plus官方版能夠通過直觀友好的操作界面，可以執(zhí)行復(fù)雜的管理操作，比如批量管理用戶帳號和其它AD對象、指派管理權(quán)限并生成全面的AD域分析報表等，它還可以幫助用戶用戶解決重復(fù)性、繁瑣復(fù)雜的AD域管理工作，支持自動執(zhí)行AD域管理任務(wù)和生成報表，支持批量創(chuàng)建、管理和刪除AD對象，可滿足SOX、HIPAA等合規(guī)性審計需求。

功能說明

1、360°用戶配置

在AD，Exchange Server，Office 365，Skype for Business(Lync)和G Suite中同時配置用戶。

2、AD批量用戶管理

使用CSV文件和可自定義的模板批量創(chuàng)建和管理AD用戶帳戶。

3、Active Directory密碼管理

重置用戶密碼，配置用戶必須在下次登錄時更改密碼，將密碼設(shè)置為永不過期等設(shè)置。

4、文件服務(wù)器權(quán)限管理

批量分配，修改和撤消用戶和組的共享和NTFS權(quán)限。預(yù)覽權(quán)限更改，以便在更新之前對其進(jìn)行驗證。

5、AD組管理

使用智能模板創(chuàng)建多個安全和通訊組，批量添加或刪除成員等。

6、Office 365和Exchange管理

在Office 365中創(chuàng)建多個用戶和組，管理許可證，創(chuàng)建Exchange郵箱，遷移郵箱，設(shè)置存儲限制，添加代理地址等。

軟件特色

Windows Active Directory是對象的分層框架。它提供各種Active Directory對象的信息，例如資源，服務(wù)，用戶帳戶，組等，并設(shè)置這些對象的訪問權(quán)限和安全性。Active Directory網(wǎng)絡(luò)組件的結(jié)構(gòu)是：

域：共享公共目錄數(shù)據(jù)庫的一組計算機。

域樹：共享連續(xù)命名空間的一個或多個域。

域林：共享公共目錄信息的一個或多個域樹。

組織單位：用于將域中的對象組織到邏輯管理組中的容器或子組。

對象：對象表示具有其屬性的單個實體，例如計算機，資源，用戶，應(yīng)用程序等。

Active Directory組

組是可以包含用戶，計算機和其他組（嵌套組）的Active Directory對象。有兩種類型的組，即安全組和通訊組。雖然安全組用于將用戶，計算機和其他組分組以分配對資源的權(quán)限，但通訊組僅用于創(chuàng)建電子郵件分發(fā)列表。 該組的范圍可以是本地，域本地，全局或通用。

本地組：其范圍僅限于其所在的機器。它可用于授予訪問計算機資源的權(quán)限。

域本地組：它具有域范圍，這意味著它可以在該域中的任何Windows機器上授予資源權(quán)限。

全局組：它還具有域范圍，但可以在任何域中授予權(quán)限。

通用組：可以在任何域中授予此組權(quán)限。包括其他森林中的域（基于信任關(guān)系）。

Active Directory用戶

用戶為了登錄計算機或域，需要Active Directory中的用戶帳戶，該帳戶為他/她建立身份�；�于此標(biāo)識，操作系統(tǒng)對用戶進(jìn)行身份驗證并授予對域資源的訪問權(quán)限。有兩個預(yù)定義的用戶帳戶（管理員和來賓），用于初始登錄以進(jìn)行必要的配置。

Active Directory計算機

與用戶帳戶類似，計算機帳戶用于為計算機提供必要的授權(quán)以使用網(wǎng)絡(luò)和域資源。

管理安全權(quán)限

Windows支持的基本安全權(quán)限（如“讀取”，“寫入”和“完全控制”）可用于Active Directory上的每個對象。除了這些標(biāo)準(zhǔn)權(quán)限，AD還提供了一些基于對象類的特殊權(quán)限，例如列表內(nèi)容，刪除樹，列表對象，自寫，控制訪問，創(chuàng)建子項，刪除子項，讀取屬性，寫入屬性等等。

必須將這些權(quán)限分配給用戶或組，以限制或授予對Active Directory對象的訪問權(quán)限。對用戶或組的每個權(quán)限分配稱為訪問控制條目（ACE）。

繼承權(quán)限

在容器（或父對象）上設(shè)置的權(quán)限也可以應(yīng)用于其子對象。這稱為繼承權(quán)限。Active Directory安全模型允許您定義顯式權(quán)限或?qū)��?quán)限傳播到其子對象。例如，您可以 為傳播指定以下條件：

僅此對象

此對象和所有子對象

電腦對象

組對象

組織單位對象

用戶對象

容器可以是任何Active Directory組件，如域，組織單位，并且只有這些容器中的對象才能從父級繼承權(quán)限。