Gestione degli oggetti criteri di gruppo di Active Directory

Gli amministratori IT hanno il compito di creare e gestire i criteri di sicurezza di Active Directory (AD) per l'accesso senza problemi alle risorse. L'applicazione dei criteri e la configurazione delle impostazioni per i singoli utenti e computer richiede molto tempo. Gli oggetti criteri di gruppo (GPO) facilitano la gestione dei criteri offrendo la flessibilità di applicare i criteri a domini, unità organizzative (UO) e interi siti. Gli oggetti criteri di gruppo offrono agli amministratori anche la flessibilità di applicare i criteri a singoli oggetti o a insiemi di oggetti all'interno di un'unità organizzativa con una singola azione.

Utenti e Computer di Active Directory e Console di Gestione Criteri di Gruppo (GPMC) di Microsoft solo gli strumenti più utilizzati per creare gli aggetti e applicare i criteri di gruppo in AD. Tuttavia, gli amministratori che utilizzano questi strumenti AD nativi potrebbero trovarlo complesso e richiedere molto tempo per passare da una console all'altra. La GPMC permette agli amministratori solo di applicare i criteri di gruppo a un dominio, unità organizzativa o sito per volta; la gestione di più oggetti criteri di gruppo è quindi impegnativa. Gli strumenti nativi non sono quindi all'avanguardia per quanto riguarda la gestione degli oggetti criteri di gruppo.

ADManager Plus, uno strumento di gestione degli oggetti criteri di gruppo, è una soluzione completa via web per la gestione e l'automazione delle attività di AD. Con ADManager Plus, gli amministratori possono creare in blocco gli oggetti di AD e applicare gli oggetti criteri di gruppo agli oggetti, il tutto da una singola finestra.

Create and modify AD objects

The following Active Directory objects can be created and modified in bulk with ADManager Plus' CSV import option:

• Users
• Computers
• Groups
• Contacts
• Organizational units

Using a single CSV file, you can do a lot more than simply creating or modifying an object with standard attributes. You can:

• Specify the organizational unit in which you want the object to be located.
• Configure Exchange attributes at the same time as AD attributes.
• Configure properties such as terminal services, contact attributes, organization attributes and more.

While importing the CSV data, you can also:

• Select the attributes used to locate objects in AD and the attributes to be modified (among the ones listed in the CSV file) during modification.
• Choose whether to append or overwrite multi-valued attributes during modification. You can also choose whether or not to clear the attribute's value in AD if its value in the CSV file is empty.
• Preview the objects' attribute values before performing management. You can modify desired attributes even after they have been imported to ensure that the objects are created or modified as needed.

Automate AD tasks

ADManager Plus' CSV import option also enhances other important ADManager Plus features, such as automation. Use a predefined report or CSV file to specify the objects on which particular AD tasks (such as AD cleanup and user provisioning) should be automatically executed. To learn more about automation, click here.

Generate reports

Generate reports that list all details of the users or computers specified in a CSV file. While ADManager Plus' regular reports list the accounts that meet specific criteria (such as inactive, locked out, or recently modified), the reports generated via CSV import display every detail of the objects that you specify in the CSV file. You can also customize the reports to display only required details.

Manage Office 365

With the CSV import option of ADManager Plus, Office 365 license management and user provisioning is easier than ever. Necessary details can be easily imported from a CSV file so you can assign or remove Office 365 licenses in bulk. You can also create user accounts in bulk, in AD and Office 365 simultaneously. For more details on ADManager Plus' Office 365 management and reporting features, click here.

Creating the CSV files: It is very easy to create and correctly configure the CSV file. The first line of the CSV file (i.e. the header) should contain the LDAP names of attributes, as defined in Active Directory, and the following lines should have their corresponding values. Example:

givenName,initials,sn,title,department,userAccountControl
John,M,Martin,Sr. Analyst,Sales,512
Sally,R,Jones,Analyst,Sales,512
Bill,D,Williams,Sales Manager,Sales,512