Active Directory (AD)-domein aanpassen met PowerShell.
In dit artikel wordt uitgelegd hoe u de cmdlet Set-ADDomain van PowerShell gebruikt om de eigenschappen of kenmerken van een AD-domein te wijzigen. Hieronder wordt een voorbeeld van script gegeven dat de cmdlet Set-ADDomain gebruikt om een waarde in te stellen voor het kenmerk AllowedDNSSuffixes van het domein SaveTheWorld.com.
Copied
Import-Module ActiveDirectory Set-ADDomain -Identity Example.com -AllowedDNSSuffixes @{Replace="SaveTheWorld.com","Now.SaveTheWorld.com"}
Klik om het hele script te kopiëren
Als u deze cmdlet wilt gebruiken voor het wijzigen van de domeinnaam, het bereik of een ander kenmerk, dan moet het script worden gewijzigd door de relevante kenmerken of instellingen in het script toe te voegen. Maar voor het beheren van uw AD en alle accounts en objecten erin, is er een veel eenvoudigere optie in vergelijking met PowerShell - en dat is ADManager Plus.
Het beste alternatief voor PowerShell, voor beheer en rapportage van AD
ADManager Plus helpt bij het beheren en rapporteren van meerdere platformen, AD, Office 365 en Exchange vanaf één enkele console. Het biedt speciaal ontwikkelde beheerfuncties en rapporten om het beheer en de rapportage van AD, Office 365 en Exchange te vereenvoudigen. Het biedt ook veilige, op rollen gebaseerde delegatie, op goedkeuring gebaseerde workflows en mogelijkheden voor automatisering van AD.
Voordelen van ADManager Plus ten opzichte van PowerShell
- Complete scriptingvrije, uniforme console: ADManager Plus maakt het, in tegenstelling tot PowerShell, mogelijk om AD, Office 365, Exchange Server, Google Workspace, Skype voor Bedrijven en meer te beheren en te rapporteren, allemaal vanuit een alles-in-één webgebaseerde console, met aanwijzen en klikken. . Geen gestoei meer met scripts, meerdere consoles, CLI's, tools, etc.
- Speciaal ontworpen beheerfuncties: Of het nu AD, Office 365 of Exchange is, ADManager Plus biedt vooraf gedefinieerde taaksjablonen waarmee u het volgende kunt doen:
- AD-accounts inrichten en aanpassen; oude accounts opschonen, GPO's beheren en meer.
- Exchange-postvakken maken, postvakbeleidsregels toewijzen, Exchange-functies beheren, zoals OWA, OMA of ActiveSync, etc.
- Office 365-gebruikers maken, licenties beheren en meer.
Met deze ingebouwde beheerfuncties kunt u meerdere objecten en accounts tegelijk op meerdere platforms beheren met puur op GUI gebaseerde acties.
- Ingebouwde rapportenbibliotheek met meer dan 200 rapporten: Rapportage over AD, Office 365, Exchange en Google Workspace wordt omgezet in een eenvoudige activiteit van aanwijzen en klikken. Genereer rapporten over AD-gebruikers, AD-groepen, AD-computers, GPO en meer; Office 365-gebruikers, licenties, distributie- en dynamische distributiegroepen en hun leden, etc.; Gebruikers met Exchange-postvak, groepen met e-mail, etc.; NTFS- en deelmachtigingsrapporten; op naleving gebaseerde rapporten en meer, rechtstreeks.
- Privileged access management: Meerdere groepslidmaatschappen en bestandsservermachtigingen tegelijk beheren. Analyseren van bevoegdheden en machtigingen van gebruikers en groepen met gedetailleerde geneste groepslidmaatschapsrapporten en bestandsservermachtigingsrapporten om buitensporige en ongepaste machtigingen te identificeren en te verwijderen. Eenvoudig toegangsbeheer voor essentiële gegevens.
- Op OU gebaseerde fijnmazige en veilige delegatie: Aangepaste helpdeskrollen maken en toewijzen, met de juiste taken of bewerkingen, om AD-beheer en rapportageactiviteiten te delegeren aan helpdeskgebruikers, niet-beheerders of zelfs niet-IT-gebruikers zoals bijvoorbeeld werknemers van HR. Omdat deze machtigingen specifiek zijn voor het product, worden gebruikersmachtigingen niet verhoogd in AD en kunnen de gebruikers alleen de gedelegeerde bewerkingen uitvoeren. Ook in de gedelegeerde domeinen, OU's en groepen, is deze delegatie volledig veilig.
- Aanpasbare workflow op basis van goedkeuring: Bewerkingen in AD, Office 365, Exchange monitoren en stroomlijnen, en meer, met een op beoordelingen gebaseerde workflow op meerdere niveaus en realtime meldingen.
- Automatisering: Of het nu een zelfstandige taak is, zoals het maken van gebruikersidentiteiten, het toewijzen van Office 365-licenties of het opschonen van verouderde accounts, of zelfs het beheren van de volledige levenscyclus van gebruikersaccounts, met ADManager Plus kunt u elke bewerking snel en eenvoudig automatiseren.
- Kant-en-klare integraties: ADManager Plus integreert met helpdesksoftware zoals ServiceDesk Plus, ServiceNow en Zendesk; databases zoals Oracle en MS SQL, HRMS-applicaties zoals Workday, BambooHR, Ultipro en Zoho People; Syslog en Splunk; en meer, voor een holistische en geïntegreerde benadering van IAM.
