Cómo sincronizar un objeto de Active Directory (AD) mediante PowerShell.
En este artículo se explica el procedimiento para usar PowerShell para sincronizar un objeto AD de un controlador de dominio (DC) a otro DC en el dominio. Sync-ADObject es el cmdlet que tendrá que usar para replicar un objeto AD de un controlador de dominio, el origen, a otro controlador de dominio, el destino, como se muestra a continuación.
Scripts de PowerShell
Sync-ADObject -Object "CN=SuperMan,DC=SaveTheWorld,DC=com" -Source DC1 -Destination DC2
Pero para administrar su AD y todas las cuentas y objetos que contiene, hay una opción mucho más simple en comparación con PowerShell, ADManager Plus.
La mejor alternativa a PowerShell para la administración y la generación de informes de AD
ADManager Plus ayuda a administrar e informar en múltiples plataformas, incluidas AD, Office 365 y Exchange, desde una única consola unificada. También ofrece funciones de administración e informes especialmente diseñados para simplificar la administración y los informes de AD, Office 365 y Exchange. Además, también ofrece delegación segura basada en roles, flujo de trabajo basado en aprobaciones y capacidades de automatización de AD.
Ventajas de ADManager Plus sobre PowerShell
- Consola unificada y sin scripting con todo incluido: ADManager Plus, a diferencia de PowerShell, permite administrar e informar sobre AD, Office 365, Exchange Server, Google Workspace, Skype for Business y más, todo desde una consola basada en web todo en uno, con acciones de apuntar y hacer clic. Ya no tendrás que lidiar con scripting, múltiples consolas, CLI, herramientas, etcétera.
- Funciones de gestión especialmente diseñadas: Ya sea AD, Office 365 o Exchange, ADManager Plus ofrece Plantillas de tareas predefinidas que le permiten:
- Aprovisionar cuentas de AD y modificarlas; limpie cuentas obsoletas, administre GPO y más
- Crear buzones de Exchange, asignar directivas de buzones, administre funciones de Exchange como OWA, OMA o ActiveSync, etcétera.
- Cree usuarios de Office 365, administre licencias y mucho más.
De hecho, estas funciones de administración integradas le permiten administrar objetos y cuentas en múltiples plataformas, de forma masiva, con acciones puramente basadas en GUI.
- Biblioteca de informes integrada con más de 200 informes: Los informes sobre AD, Office 365, Exchange y Google Workspace se convierten en una simple actividad de apuntar y hacer clic. Genere informes sobre usuarios de AD, grupos, equipos, GPO y más; usuarios de Office 365, licencias, grupos de distribución y distribución dinámica y sus miembros, etcétera; usuarios habilitados para buzones de Exchange, grupos habilitados para correo, etcétera.; informes de NTFS y permisos de uso compartido; informes basados en el cumplimiento, y más, al instante.
- Administración de accesos privilegiados: Administre la pertenencia a grupos de seguridad y los permisos del servidor de archivos de forma masiva. Analice los privilegios y permisos de los usuarios y grupos con informes detallados de pertenencia a grupos anidados e informes de permisos del servidor de archivos para identificar permisos excesivos e inapropiados y eliminarlos. Controle fácilmente el acceso a los datos críticos.
- Delegación granular y segura basada en unidades organizativas: Cree y asigne roles de soporte técnico personalizados, con tareas u operaciones adecuadas, para delegar las operaciones de administración e informes de AD a usuarios de soporte técnico, no administradores o incluso usuarios que no sean de TI, como RH. Como estos permisos son específicos del producto, los permisos de los usuarios no se elevarán en AD, y los usuarios podrán realizar solo las operaciones delegadas, en los dominios, unidades organizativas y grupos delegados, además, esta delegación es completamente segura.
- Flujo de trabajo personalizable basado en aprobaciones: Supervise y optimice las operaciones en AD, Office 365, Exchange y más, con Flujo de trabajo multinivel basado en revisión y aprobacióny notificaciones en tiempo real.
- Automatización: Ya sea una tarea independiente como la creación de identidades de usuario, la asignación de licencias de Office 365 o la limpieza de cuentas obsoletas, o incluso la gestión del ciclo de vida completo de las cuentas de usuario, ADManager Plus. Permite automatizar cualquier operación de forma rápida y sencilla.
- Integraciones listas para usar: ADManager Plus se integra con software del Departamento de soporte técnico como ServiceDesk Plus, ServiceNow y Zendesk; bases de datos como Oracle y MS SQL, aplicaciones HRMS como Workday, BambooHR, UKG Pro y Zoho People; Syslog y Splunk; y más, para un enfoque holístico e integrado de la IAM.
Una herramienta de administración integrada de Active Directory, Office 365, Exchange, Google Workspace y Skype Empresarial con funciones específicas.
Obtenga una prueba gratuita de 30 días.Guías de procedimientos PowerShell relacionadas:
-
Para la administración de usuarios de AD
-
Para la administración de GPO
-
Para la administración de contraseñas
-
Para la administración de grupos de AD
-
Para la administración de acceso a archivos
-
Para la administración de equipos de AD
-
Para la administración de Exchange
