Organisationseinheiten (OU/OE) sind die wichtigsten Active-Directory-Entitäten, mit denen sich Gruppenrichtlinien verknüpfen und an die sich administrative Berechtigungen delegieren lassen. Daher kann jeder Fehler beim Konfigurieren oder Ändern der Organisationseinheiten die Funktionalität und Integrität von ganzen Geschäftseinheiten, ihren Benutzern, Computerkonten und anderen Ressourcen maßgeblich beeinträchtigen.
Um eine OU zu verwalten, müssen Sie die native AD-Konsole öffnen, die OU in der Domäne aufspüren und anschließend die gewünschten Aktionen ausführen. Wenn es um die Verwaltung mehrerer Organisationseinheiten geht, müssen alle Aktionen bei jeder einzelnen OU repliziert werden. Und das klingt deutlich einfacher, als es tatsächlich ist. Obwohl sich PowerShell-Befehle/Skripte als Alternative einsetzen lassen, ist dies nicht immer die allerbeste Idee, da dazu umfangreiche Programmierkenntnisse erforderlich sind.
Erstellen und Verwalten einer einzelnen OU ist nur eine Seite der Medaille. Wenn allerdings strategische Veränderungen im Unternehmen wie die Neustrukturierung von Teams oder eine vertikale Expansion anstehen, sind OU-Massenveränderungen unvermeidbar. Auch Unternehmenserweiterungen wie Fusionen oder Akquisitionen bedeuten für IT-Administratoren eine schier endlose ToDo-Liste mit nervtötenden Prozessen, zu denen OU-Erstellungs- und -Änderungsaufgaben zählen. Die Anzahl der Einzelaufgaben kann leicht in die Tausende gehen. Der Umfang einer solchen Aktion lässt sich vielleicht ansatzweise erahnen, jedoch kaum realisieren. Daher zählt die OU-Verwaltung zu den nicht unbedingt alltäglichen, aber absolut kritischen Aufgaben eines jeden IT-Administrators.
ADManager Plus vereinfacht die Verwaltung von Organisationseinheiten mit vordefinierten Funktionen zum Erstellen, Ändern und Löschen. Das Beste daran: Sie können solche Aufgaben mit nur wenigen Mausklicks über eine unkomplizierte, webbasierte Konsole ausführen. Das OU-Management-Modul von ADManager Plus unterstützt Sie durch:
Diese Funktion macht das Erstellen neuer Organisationseinheiten in Active Directory zu einer komplett Skript-freien und mühelosen Aufgabe und bietet darüber hinaus noch reichlich Flexibilität:
OU-Vorlagen ermöglichen die Konfiguration relevanter OU-Einstellungen gleich zum Zeitpunkt ihrer Erstellung. Je nach individuellem Bedarf können Sie Vorlagen wie folgt anpassen:
Mit solchen Vorlagen können Sie die Erstellung neuer Organisationseinheiten auch dem Helpdesk übertragen. Administratoren können Werte für kritische Attribute festlegen und Helpdesk-Technikern lediglich das Konfigurieren spezifischer/zwingend vorgeschriebener Attribute im Zuge der OU-Erstellung ermöglichen. Im Bereich „Benutzerdefinierte Attribute“ gibt es die Funktion „Spezifisches Skript bei erfolgreicher OE-Erstellung ausführen“. Administratoren können dort Befehle per Skript eingeben, die ausgeführt werden sollen, sobald das/die OU-Objekt(e) erstellt ist/sind. Solche Vorlagen entlasten nicht nur die Administratoren, sondern sorgen auch dafür, dass die OU-Erstellung fehlerfrei verläuft.
Organisationseinheiten per CSV-Import ändern: Mit dieser Funktion können Sie mehrere Attribute einer OU oder ganzer OU-Gruppen auf einmal ändern. Sie müssen lediglich eine CSV-Datei mit den Namen der zu ändernden OUs und den neuen Werten für die gewünschten Attribute erstellen und diese in ADManager Plus importieren. Alle angegebenen Organisationseinheiten werden mit den neuen Werten aktualisiert. Dies vereinfacht OU-Änderungen deutlich.
Mit dieser Funktion können Sie das LDAP-Attribut „preventDeletion“ in der CSV-Datei ergänzen und es auf „True“ setzen, damit die Funktion „OU vor versehentlicher Löschung schützen“ für die angegebene OU aktiviert wird.
Organisationseinheiten verschieben: Mit dieser Funktion können Sie mehrere Organisationseinheiten auf einmal von einem Ort zu einem anderen verschieben. Wählen Sie einfach alle Organisationseinheiten zum Verschieben aus und geben Sie das Ziel an. Alle Organisationseinheiten werden sofort zum neuen Ziel verschoben.
Die Organisationseinheiten löschen-Funktion ermöglicht es, unerwünschte oder ungenutzte Organisationseinheiten aus Active Directory zu entfernen. Diese Funktion bietet zusätzlich eine integrierte Suchoption, dies es Ihnen erleichtert, die Organisationseinheiten aufzuspüren, die Sie löschen möchten. Sie können auch eine Liste der zu löschenden Organisationseinheiten per CSV-Datei angeben und diese Organisationseinheiten so alle auf einmal löschen.
Diese Funktionen von ADManager Plus vereinfachen die Verwaltung von Organisationseinheiten und reduzieren die Wahrscheinlichkeit manueller Fehler. Zudem lassen sich alle Aktionen über eine webbasierte Oberfläche ganz ohne Skripte erledigen – also deutlich anwenderfreundlicher als mit nativen Werkzeugen. Wenn Sie mehr über das Management von Active Directory, Exchange Server, Lync, G Suite und Microsoft 365 mit ADManager Plus erfahren möchten, klicken Sie hier: https://www.manageengine.com/de/ad-manager/features.html