Active Directory Management durch den Helpdesk

Je größer das Unternehmen, desto größer wird der Bedarf, Active-Directory-Aufgaben an den Helpdesk zu delegieren. Wenn Unternehmen Niederlassungen an neuen Standorten gründen, wird es für Administratoren extrem mühsam, die Benutzer an allen Standorten zu verwalten. In solchen Fällen bietet es sich an, bestimmte Aufgaben domänenübergreifend an den Helpdesk zu delegieren, um die Verwaltung mehrerer Domänen zu erleichtern. Der Versuch, diese Helpdesk-Delegation mit den nativen AD-Werkzeugen oder PowerShell zu realisieren, ist allerdings meist zum Scheitern verurteilt.

Mit ADManager Plus von ManageEngine kann ein einziger Helpdesk unterschiedliche Rollen in verschiedenen Domänen übernehmen – zum Beispiel „ Passwörter zurücksetzen“ in einer Domäne und „Benutzer erstellen“ in einer anderen. Das entlastet den Administrator, da dieser nun einen einzigen Techniker für unterschiedliche Aufgaben in verschiedenen Domänen einsetzen kann. Mit dieser domänenübergreifenden Multi-Rollen-Delegationsfunktion von ADManager Plus können Administratoren problemlos mehrere Domänen verwalten.

Mit ADManager Plus kann ein einziger Helpdesk-Technikern unzählige Rollen in unterschiedlichen Domänen übernehmen; So kann ein Helpdesk-Agent beispielsweise Passwörter für Endbenutzer in einer Domäne zurücksetzen und Benutzer in einer anderen Domäne erstellen. Das reduziert nicht nur den Verwaltungsaufwand, sondern gibt Administratoren auch die Möglichkeit, den besten Helpdesk-Mitarbeiter für die kritischen Aufgaben auszuwählen. Gleichzeitig kann er den erfahrenen Helpdesk-Mitarbeitern mehr Arbeit abnehmen und so für mehr Effizienz sorgen, wie das folgende Szenario verdeutlicht.

In unserem Beispielszenario hat die XYZ GmbH in Rees am Niederrhein vor kurzem zusätzliche Niederlassungen in Bayern, Hessen und Schleswig-Holstein eröffnet. Um die IT kümmern sich ein Administrator und ein erfahrener Helpdesk-Agent vor Ort in Nordrhein-Westfalen. Der Administrator des Unternehmens steht vor dem Dilemma, dass es für ihn mittlerweile unmöglich geworden ist, alle AD-Aufgaben selbst auszuführen. Daher möchte er einige Aufgaben an die neu geschaffenen Helpdesks in Bayern, Hessen und Schleswig-Holstein delegieren. Es gibt jedoch einige heikle Aufgaben wie die Bereinigung des Active Directory, die nicht an die neuen, unerfahrenen Helpdesks übertragen werden sollen. Der Administrator selbst kann diese Aufgaben ebenfalls nicht übernehmen, da er hoffnungslos überlastet ist. Was kann unser Administrator in Nordrhein-Westfalen jetzt also unternehmen? Wie lässt sich dieses Problem lösen?

ADManager Plus bietet mit der unternehmensweiten Helpdesk-Delegation eine Lösung für solche Probleme. Mit ADManager Plus kann der Administrator weniger anspruchsvolle Aufgaben wie das Erstellen von Benutzern und das Zurücksetzen von Passwörtern an die noch unerfahrenen Mitarbeiter in Bayern, Hessen und Schleswig-Holstein delegieren. Anspruchsvolle Aufgaben wie „ inaktive Benutzer deaktivieren“(auf Grundlage bereits erstellter Berichte) und „ Benutzer verschieben“ kann der erfahrene Helpdesk in Nordrhein-Westfalen übernehmen. Aus diesem Grund erhält der erfahrene Helpdesk in NRW an allen vier Standorten die Rechte für die Aufgaben „Benutzer deaktivieren“ und „Benutzer verschieben“ sowie „Benutzer erstellen“ und „Passwörter zurücksetzen“ am eigenen Standort. Jetzt kann der Administrator in regelmäßigen Abständen die notwendigen Maßnahmen für deaktivierte Benutzer ergreifen und sicherstellen, dass das Active Directory aufgeräumt und sicher bleibt. Auf diese Weise kann der Administrator problemlos mehrere Domänen verwalten und gleichzeitig dafür sorgen, dass anspruchsvolle Aufgaben nach wie vor unter seiner direkten Aufsicht bleiben.

Holen Sie sich den kostenlosen Download der Testversion von ADManager Plus und probieren Sie die Helpdesk-Delegation im Detail aus. Sie können sich auch unsere Online-Hilfe zur Active-Directory-Helpdesk-Delegation anschauen, wenn Sie mehr über diese Funktion erfahren möchten.