Gestione delle unità organizzative (UO) di Active Directory

Le unità organizzative (UO) sono le entità più fondamentali di Active Directory, a cui possono essere collegati i criteri di gruppo e delegati i privilegi amministrativi. Qualsiasi errore durante la configurazione o la modifica delle unità organizzative può quindi compromettere la funzionalità e l'integrità di un'intera unità operativa, con i suoi utenti, account computer e altre risorse.

Gestione delle unità organizzative, un'attività IT fondamentale

Per gestire un'unità organizzativa devi aprire la console AD nativa, individuare l'unità organizzativa nel dominio e poi effettuare le azioni desiderate. In caso di gestione di più unità organizzative, le azioni devono essere replicate per ogni unità organizzativa. Non è un'attività semplice quanto sembra. Nonostante i comandi/script PowerShell possano essere l'alternativa, non sono la soluzione migliore a causa della richiesta di una notevole competenza di codice.

Creare e gestire una singola unità organizzativa è un conto; tuttavia, quando avvengono cambiamenti strategici nell'organizzazione come la ristrutturazione dei team o l'espansione verticale, gli spostamenti in blocco delle unità organizzative diventano inevitabili. Inoltre, le espansioni aziendali come le unioni o le acquisizioni richiedono che gli amministratori IT effettuino un interminabile numero di processi pesanti, che includono la creazione e la modifica delle unità organizzative, a livello delle migliaia. Si può immaginare ma non comprendere la vastità di una tale attività. Questo è il motivo per cui la gestione delle unità organizzative diventa un'attività non così regolare ma sicuramente critica per gli amministratori IT.

Gestione via web delle unità organizzative con ADManager Plus

Gestione via web delle unità organizzative con ADManager Plus

ADManager Plus semplifica la gestione delle unità organizzative con funzionalità predefinite per creazione, modifica ed eliminazione delle unità organizzative. L'aspetto migliore è che non è possibile effettuare queste attività da una console via web con semplici clic. Il modulo di gestione delle unità organizzative di ADManager Plus supporta:

Creazione e modifica flessibili delle unità organizzative:

Flexible OU Creation

Questa funzionalità rende la creazione delle nuove unità organizzative in Active Directory un'attività completamente senza script e senza problemi, offrendo la flessibilità per:

  • Creare singole unità organizzative con tutte le impostazioni desiderate con una singola azione tramite i modelli personalizzabili di creazione delle unità organizzative
  • Crea più unità organizzative inserendo i valori degli attributi di ogni unità organizzativa che vuoi creare, una dopo l'altra, e poi creandole tutte insieme in Active Directory.
Flexible OU creation using CSV
  • Crea in blocco le unità organizzative utilizzando un file CSV, elenca tutte le unità organizzative che devono essere create insieme alle impostazioni rilevanti in un file CSV e importalo in ADManager Plus per creare tutte le unità organizzative con una singola azione.
  • Modifica delle singole unità organizzative: Utilizzando la modifica delle singole unità organizzative, gli amministratori possono scegliere le unità organizzative in base ai domini o effettuare una rapida ricerca delle unità organizzative necessarie e applicare le modifiche desiderate agli attributi delle unità organizzative.

Modelli personalizzabili di creazione e modifica delle unità organizzative

I modelli delle unità organizzative permettono di configurare le impostazioni rilevanti delle unità organizzative al momento della creazione. In base ai requisiti specifici, è possibile personalizzare i modelli per

  • Preimpostare i valori di qualsiasi attributo.
  • Rendere gli attributi nascosti, di sola lettura o modificabili.
  • Impostare qualsiasi attributo come obbligatorio.
Customizable OU creation templates

Questi modelli possono anche essere assegnati al servizio di assistenza per la creazione di nuove unità organizzative. Gli amministratori possono impostare i valori per gli attributi critici e consentire ai tecnici del servizio di assistenza di configurare solo gli attributi specifici/obbligatori durante la creazione delle unità organizzative. Nella sezione degli attributi personalizzati, è disponibile la funzionalità degli script personalizzati per effettuare una corretta creazione delle unità organizzative. L'amministratore può inserire nello spazio apposito i comandi degli script che vengono eseguiti dopo la creazione delle unità organizzative. Oltre a rimuovere il carico di lavoro eccessivo dagli amministratori, questi modelli rendono anche la creazione delle unità organizzative un processo senza errori.

  • Modelli di modifica delle unità organizzative: Gli amministratori possono modificare gli attributi delle unità organizzative con l'aiuto dei modelli di modifica. Ciò permette ai tecnici di modificare diversi attributi delle unità organizzative con una singola azione. Quando questi modelli vengono utilizzati durante la modifica delle unità organizzative, tutti gli attributi delle unità organizzative vengono configurati automaticamente con i valori indicati nei modelli. Le funzionalità integrate di trascinamento consentono di personalizzare in modo completo gli attributi in base alle esigenze dei tecnici.
Modify OUs via CSV import

Modifica le unità organizzative tramite importazione da CSV: Questa funzionalità ti consente di modificare diversi attributi delle unità organizzative o di gruppi di unità organizzative con una singola azione. Devi semplicemente creare un file CSV con i nomi delle unità organizzative che vuoi modificare insieme ai nuovi valori per gli attributi desiderati e importarlo in ADManager Plus; tutte le unità organizzative indicate vengono aggiornate ai nuovi valori. Ciò semplifica notevolmente il processo di modifica delle unità organizzative.

Utilizzando questa funzionalità, puoi ora aggiungere l'attributo LDAP "preventDeletion" al file CSV e impostarlo come Vero per abilitare la funzionalità "Proteggi l'unità organizzativa dall'eliminazione accidentale" per l'unità organizzativa indicata.

Move OU to another OU

Sposta le unità organizzative: Utilizzando questa funzionalità, puoi spostare in blocco le unità organizzative da una posizione all'altra. Scegli le unità organizzative che vuoi spostare e indica la posizione di destinazione; tutte le unità organizzative vengono spostate istantaneamente nella nuova posizione.

Delete OUs

La funzionalità di eliminazione delle unità organizzative offre la possibilità di eliminare le unità organizzative indesiderate o non utilizzate da Active Directory. Questa funzionalità offre un'opzione di ricerca integrata per individuare le unità organizzative che vuoi eliminare. Puoi anche inserire l'elenco delle unità organizzative da eliminare tramite un file CSV ed eliminarle con una singola azione.

Questa funzionalità di ADManager Plus facilita la gestione delle unità organizzative e rimuove il rischio di errore. Inoltre, essendo via web e senza script, è più facile da utilizzare rispetto agli strumenti nativi. Per maggiori informazioni sulla gestione delle funzionalità di Active Directory, Exchange Server, Lync, Google Workspace e Office 365 di ADManager Plus, fai clic qui: https://www.manageengine.com/it/ad-manager/features.html

Pianifica ed esporta i report sugli oggetti AD senza gli script PowerShell.

 Ottieni una prova gratuita di 30 giorni