Produkt-Spotlight: ScriptLogic Active Administrator

In vielen Organisationen ist Microsoft Active Directory die Standardmethode zum Verwalten von Benutzerkonten und Domänenressourcen. Seit seinem Debüt mit Windows 2000 Server ist Active Directory sprunghaft gewachsen und mit den bereitgestellten Tools noch komplexer zu verwalten.

Das Verfolgen von Berechtigungen für Active Directory-Objekte und das Verwalten von Gruppenrichtlinien kann eine ziemliche Aufgabe sein und hat Administratoren, die versuchen, Probleme zu beheben, viele lange Nächte gekostet. Hier kann Ihnen ScriptLogic Active Administrator helfen - indem Sie eine einzige Ansicht von Active Directory, Gruppenrichtlinien und Überwachung bereitstellen.

Spezifikationen

Active Administrator benötigt SQL Express oder SQL Server. SQL Express 2005 kann installiert werden, wenn die Anwendung konfiguriert ist.

Unterstützte Betriebssysteme :
  • Windows 2000
  • Windows XP
  • Windows Vista
  • Windows 7
  • Windows Server 2003 SP1 oder höher

Für wen ist es?

Active Administrator (AA) ist eine hervorragende Möglichkeit, mit Active Directory-Objekten und Gruppenrichtlinien sowie mit Überwachungsberechtigungen in Ihrer AD-Umgebung zu arbeiten. In kleineren IT-Shops können die in dieser Anwendung bereitgestellten Tools Administratoren eine große Hilfe sein, um ihre AD-Sites schnell anzuzeigen und mit Objekten zu arbeiten.

Welches Problem löst es?

Wenn Sie mit den integrierten Tools arbeiten, wird die Aufgabe erledigt. Die Verwaltung aller Tools erfordert jedoch ein wenig Arbeit. Active Administrator von ScriptLogic vereint die besten integrierten Tools von Active Directory in einer Anwendung und ermöglicht die Verwaltung einer AD-Umgebung von einem zentralen Ort aus, Ihrem Desktop.

Herausragende Funktionen

Die besten Funktionen, die ich seit der Verwendung von Active Administrator gefunden habe, sind die Überwachungs- und Warnfunktionen, mit denen Sie E-Mail-Benachrichtigungen erhalten können, wenn Ereignisse in der Umgebung auftreten. Um Warnungen zu starten, müssen Sie Ihre Mail-Server-Einstellungen in der AA-Anwendung konfigurieren und einen Benutzernamen und ein Kennwort angeben, wenn Ihr Server eine Anmeldung erfordert.

Sie können dann Warnungen für bestimmte Ereignisse erstellen. Sie können beispielsweise eine Warnung festlegen, um nach Änderungen an Active Directory-Containern zu suchen, die für Benutzer mit mehreren Administratoren hilfreich sein können. Auf diese Weise werden die anderen Administratoren über die Änderungen benachrichtigt, wenn ein Administrator ein Objekt zu einer Organisationseinheit hinzufügt oder daraus entfernt. Wenn Sie eine solche Warnung verwenden, wird sichergestellt, dass Sie wissen, ob ein anderer Administrator ein Objekt entfernt, das Sie oder eine andere Person dem Verzeichnis hinzugefügt haben.

Sie können Gruppenrichtlinienobjekte auch mit Active Administrator verwalten, der über der Gruppenrichtlinienverwaltungskonsole von Microsoft ausgeführt wird. Bei der Konfiguration von Gruppenrichtlinienobjekten können Sie die Objekte in der AA-Konsole auf verschiedene Arten anzeigen, darunter:

  • Gruppenrichtlinienobjekte zeigt alle Objekte im Verzeichnis an
  • Gruppenrichtlinienobjekte nach Container zeigen alle Objekte an, die mit einem Container verknüpft sind

Sie können auch den Verlauf von Gruppenrichtlinienobjekten anzeigen und die resultierenden Richtlinienberichte in der Konsole konfigurieren.

Eine weitere Gruppenrichtlinienfunktion in Active Administrator ist das Repository, mit dem Sie Gruppenrichtlinienobjekte offline speichern und bearbeiten können. Auf diese Weise wird die Wahrscheinlichkeit verringert, dass die von Ihnen vorgenommenen Änderungen sofort negative Auswirkungen haben, während Sie sie ändern und verwalten können, ohne mit einem Domänencontroller verbunden zu sein.

Eine weitere großartige Funktion ist die Möglichkeit, alle Einstellungen in Active Directory zu sichern und wiederherzustellen, wodurch im Notfall oder bei Problemen in der Active Directory-Umgebung viel Arbeit gespart wird. Die Sicherung von Active Directory erfolgt nach der Konfiguration automatisch. Es wird nach einem von Ihnen festgelegten Zeitplan ausgeführt. Derzeit habe ich dies so konfiguriert, dass es täglich um 6 Uhr morgens ausgeführt wird.

Die Sicherungseinstellungen werden während des Active Administrator Server-Konfigurationsassistenten konfiguriert, der von dem Server ausgeführt werden kann, auf dem AA nach der Installation installiert ist.

Abbildung A.

Klicken um zu vergrößern.
Die Active Administrator-Sicherheitskonsole

Abbildung B.

Klicken um zu vergrößern.
Gruppenrichtlinie mit Active Administrator

Was ist los?

Es gibt einige Warnungen, die von der Anwendung gesendet werden, z. B. solche, die auftreten, wenn ein Domänencontroller aus irgendeinem Grund keine Ereignisse in die Active Admin-Datenbank schreiben kann. Diese sind hilfreich, werden jedoch möglicherweise weniger häufig gesendet oder bieten etwas mehr Informationen zu diesem Problem um das Problem zu beheben.

Die anfängliche Lernkurve ist etwas steil. Es dauerte einiges an Klicken, um ein Gefühl für die Anwendung zu bekommen. Einige Online-Schulungen, die in den Lizenzkosten enthalten sind, wären hilfreich, selbst wenn es sich bei der Schulung um einen Download zur Überprüfung und nicht um eine Live-Schulung handelt.

Wettbewerbsfähige Produkte

  • NetWrix Active Directory-Änderungsreporter
  • Microsoft Active Directory-Verwaltungstools

Fazit für Unternehmen

Active Administrator kann eine hervorragende Ergänzung zu dem Toolset sein, das Ihren IT-Mitarbeitern zur Verfügung steht, um das sich ständig ändernde Active Directory effizienter zu verwalten. Für das Management möchte ich Sie ermutigen, ein zusätzliches Budget für Schulungen bereitzustellen, um die Lernkurve zu unterstützen.

© Copyright 2020 | mobilegn.com