首页 > 其他分享 >活动目录(Active Directory)批量用户管理

活动目录(Active Directory)批量用户管理

时间:2023-03-01 15:00:46浏览次数:44  
标签:AD 批量 Exchange 用户 ADManager Active Plus Directory

在大型复杂的 Windows 网络中,批量管理 AD 用户可能是一项挑战。此外,使用本机工具和 PowerShell 脚本需要深入了解 AD 和脚本,才能在 AD 中完成批量用户管理。

ADManager Plus是一款AD管理和报告软件,允许您使用CSV创建和管理多个AD用户。此外,使用反应式用户帐户管理功能,您只需一个步骤即可管理用户帐户的多个属性。

在 AD 批量用户创建和修改期间,您可以使用包含基于部门或角色的标准用户属性值的可自定义模板。除此之外,您还可以将用户管理操作委派给技术支持技术人员或非管理员。

ADManager Plus批量管理功能

使用 ADManager Plus,您可以批量修改 AD 属性;Exchange Server 2003、2007、2010、2013 和 2016 中的属性;交换政策;Microsoft 365 帐户、许可证、Exchange Online 邮箱等;以及 Skype for Business 和终端服务属性。Active Directory 批量用户更新工具简化了所有 AD 用户管理操作,包括:

  • 一次为多个用户创建帐户
  • 修改多个用户的属性
  • 重置多个用户帐户的密码
  • 更改用户的显示名称
  • 创建 Exchange 邮箱并应用 Exchange 策略
  • 创建 Office 365 和 Google Workspace 帐户
  • 在 AD 中启用、禁用和删除非活动帐户
  • 在 OU 之间移动用户
  • 自动化批量用户管理

ADManager Plus还提供iOS和Android移动应用程序,方便移动AD管理。

批量用户管理流程

在这里插入图片描述

批量用户创建

ADManager Plus是用于创建AD批量用户的成熟工具。使用此工具,您可以在 AD、Exchange、Google Workspace、Office 365 和 Skype for Business 中创建多个用户,而无需同时使用 PowerShell 脚本。使用ADManager Plus,您可以:

  • 一次创建具有所有属性的用户,包括 Exchange Server (2003/2007/2010/2013/2016) 属性和 Exchange 策略、终端服务、Office 365、Google 工作区和 Skype for Business 属性。
  • 从 CSV 文件导入用户属性,唯一的必需属性是用户名。
  • 使用基于规则的用户预配模板,其中包含基于部门或角色的预填充属性值,以便创建用户。
  • 与流行的人力资源工具集成,如UltiPro,Zoho People,Workday,BambooHR或任何具有API支持的HCM / HRMS解决方案,以自动创建用户。

批量用户修改

使用 ADManager Plus,您可以使用 CSV 文件在 AD、Exchange、Microsoft 365、Google Workspace 等中批量修改用户。您可以使用此解决方案一次修改多个用户帐户的设置。

活动目录属性

使用ADManager Plus的专用功能可以轻松执行的一些常见且经常执行的AD用户管理操作包括:

  • 重置密码。
  • 修改名称、显示名称、登录名和 SAM 帐户名格式。
  • 启用或禁用用户、解锁用户以及设置用户帐户到期日期。
  • 为用户设置主文件夹、配置文件和脚本路径。
  • 将用户移动到其他容器。
  • 更新组和通讯组列表成员身份。

Exchange Server 属性

ADManager Plus 使管理员能够从单个控制台执行与 AD 和 Exchange 相关的操作,而无需在 Exchange 管理控制台 (EMC) 和 Active Directory 用户和计算机 (ADUC) 之间切换。使用ADManager Plus,您可以批量执行以下操作,只需点击操作:

  • 为用户创建 Exchange Server 2003、2007、2010、2013 和 2016 邮箱。
  • 禁用、删除、存档或迁移邮箱。
  • 为用户设置发送和接收邮件大小和邮件限制。
  • 设置邮箱存储限制、邮箱权限和传递选项。
  • 限制用户的转发地址。
  • 修改已删除邮件保留策略。
  • 配置自动答复设置和交换策略。
  • 启用或禁用 Outlook 移动访问、Outlook Web 访问、IMAP4 和 POP3 协议。

终端服务属性

ADManager Plus提供管理批量Active Directory用户的终端服务属性的功能,以实现高效的终端服务管理。使用ADManager Plus,您可以:

  • 修改用户的终端服务主文件夹和配置文件路径。
  • 修改从终端服务登录的用户的启动程序。
  • 修改会话持续时间、活动会话限制、空闲会话限制等。
  • 启用或禁用远程控制属性。

其他常用的AD批量管理操作包括:

  • AD 照片管理 - 在单个操作中批量添加、编辑或删除用户帐户的照片。
  • 管理用户工作站并限制用户从特定计算机登录。
  • 允许或限制用户从其父对象继承权限,依此类推。

使用内置搜索功能查找和管理 AD 对象

ADManager Plus具有搜索功能,可让您直接从搜索结果中定位任何AD对象并执行所需的管理操作。使用该工具,您可以:

  • 搜索域中的用户、组和计算机。
  • 将搜索选项限制为特定 OU 和域。
  • 通过在搜索条件中包含名称和说明来简化搜索。

通过 ADManager Plus 完全基于GUI的功能简化和轻松的AD管理,极大地减轻了AD管理的繁重任务。实际上,该工具更进一步,通过其自动化功能帮助您自动执行重复性任务。

标签:AD,批量,Exchange,用户,ADManager,Active,Plus,Directory
From: https://blog.51cto.com/u_15668869/6093540

相关文章