簡単なAD管理と監視のための最高のActiveDirectory管理ツール

Windows Serverには、多くの組み込みのActiveDirectory管理ツールが付属しています。ただし、通常は使いにくいか、一部のツールではデータが視覚化されません。ネットワーク管理者の生活を楽にするための最高のActiveDirectoryツールのいくつかについて説明します。

Active Directoryは、ネットワーク内の各マシンが相互に通信できるようにするデータベースシステムです。これにより、情報へのアクセスが容易になり、管理者が特定のユーザーにアクセス許可を付与できるようになります。ビジネスでActiveDirectoryを使用することの最も重要な利点の1つは、管理者として提供するコントロールです。すべてのユーザーをActiveDirectoryに接続すると、単一のアクセスポイントで会社全体で行われるアクティビティを監視できます。

ビジネス内のすべてのユーザーが利用可能なすべてのファイルとドキュメントにアクセスする必要があるとは限りませんが、Active Directoryを使用すると、各ユーザーに適切な情報を取得するためのアクセス許可を付与できます。 Active Directoryを展開すると、接続されているすべてのコンピューターとプリンターがドメインの一部になります。グローバルカタログがドメインを制御します。 GCは、ネットワークに接続されているすべてのデバイスを軌道に乗せます。このカタログには、コンピューター名、IPアドレス、およびユーザーも格納されているため、管理者はドメインで発生しているすべてのことを監視できます。 クイックサマリー 隠れる 1 最高の無料のActiveDirectory管理ツール 1.1 Cjwdev AD Tidy 1.2 スパイスワークス 1.3 ADAudit Plus 1.4 SolarWinds管理バンドル 1.5 Windows Powershell ActiveDirectoryモジュール 1.6 Windows ActiveDirectoryユーザーとコンピューター 1.7 AD情報 2 最高の有料ActiveDirectory管理ツール 2.1 SofterraLDAP管理者

一方、ユーザーがログインの遅延やパフォーマンスの問題について不満を持っている場合、ActiveDirectoryはその課題をもたらす可能性があります。セキュリティ調査を手動で実行し、イベントログを読み取る必要があると、気が遠くなる可能性があります。 IT管​​理者は、監査、レポート、リアルタイムアラート、自動化、委任による役割ベースのアクセス、および一括操作を望んでいます。ありがたいことに、私たちはあなたの生活を楽にするための最良の管理ツールのリストを作成しました。

最高の無料のActiveDirectory管理ツール

Cjwdev AD Tidy

NewRuleAccountSelection

Cjwdev AD Tidyは、ユーザー管理に最適な無料のActiveDirectoryツールの1つです。 AD Tidyを使用すると、ADアカウントをまとめて効率的に管理できます。これは、役割管理ツールとして機能します。たとえば、ランダムなパスワードを別のアカウントに設定します。特定のセキュリティグループに複数のユーザーを追加するか、ユーザーアカウントのセットに特定の有効期限を追加します。フィルタリングユーティリティを使用すると、ログイン日または属性でフィルタリングして、削除するアカウントを決定することにより、ADフォレストをクリーンアップできます。もう1つの優れた機能は、Cjwdev TidyADを使用してAD設定をXMLにエクスポートできることです。

MainWindowResults

長所

  • 彼女使用するsy
  • 優れたフィルタリングユーティリティ
  • それかnXMLにエクスポート

短所

  • 限られた機能
  • 利用できるサポートはほとんどありません

Cjwdev ADTidyをダウンロードする

スパイスワークス

Spiceworks ActiveDirectoryの構成

Spiceworks ActiveDirectoryの構成

Spiceworksは、オールインワンのクラウドベースのネットワーク管理およびネットワーク監視ソリューションです。ただし、Spiceworksは、ネットワークインベントリとヘルプデスクも提供するため、ActiveDirectoryスタンドアロンソリューションではありません。 ActiveDirectoryの機能に焦点を当てます。 Spiceworksをインストールすると、電子メール、電話、部門などのActive Directoryアカウントのプロパティをすばやく更新できます。また、デバイスにユーザープロファイルを追加して、デバイスを監視し、必要に応じてソフトウェアを更新できます。 Spiceworksの汎用性により、セルフサービスポータルを追加することで、パスワードのリセット、アカウントの無効化、ユーザーによるプロファイルの更新を可能にすることもできます。プラグインをインストールすることで、その機能を拡張できます。 SMBの場合、Spiceworksは最高の無料AD監視ツールの1つとして機能します。 AD Audit Plus

Windows用のSpiceworksダウンロードjpg

長所

  • 用途が広い
  • プラグインで機能を拡張できます
  • 良いコミュニティサポート

短所

  • 大企業にとっては最良の選択ではないかもしれません

Spiceworksをダウンロードする

ADAudit Plus

権限アナライザー

AD Audit Plus

ManageEngineは私のお気に入りの1つです。その無料の反復は、あなたの日常のルーチンには十分です。インターフェースは使いやすく、監査シーズン中の時間を節約できます。 ADAudit Plusリアルタイムサービスは、エンタープライズグレードのソリューションに期待される適切なセキュリティを提供します。レポートエンジンは、見つけることができる最高のものの1つであり、十分に詳細であり、直感性を損なうことはありません。 ADDSDomainをインストールします

ADManagerPlusダッシュボード

長所

  • 速くて使いやすい
  • 素晴らしいレポート
  • 定期的に更新

短所

  • 有料版の価格が高い
  • 検索は少し不格好かもしれません

ADAuditPlusをダウンロードする

SolarWinds管理バンドル

PowerShellを使用したActiveDirectoryデータの収集

権限アナライザー

SolarWindsは、Active Directoryの日次、週次、および月次の管理タスクで管理者を支援する3つの無料ツールを提供します。これらのユーティリティは次のとおりです。

  • ユーザーをまとめてインポートする
  • 非アクティブなユーザーアカウント削除ツール
  • 非アクティブなコンピュータの削除ツール
  • ActiveDirectoryのアクセス許可アナライザー

各ユーティリティは独自にダウンロードする必要があり、その機能があります。わずか数ステップで、非アクティブなユーザーアカウントとコンピューターアカウントをすばやく削除したり、新しいユーザーをインポートしたりできます。権限アナライザーは、ユーザーが正しい情報にアクセスできることを確認し、不要なデータに誰もアクセスしていないことを確認する場合に便利です。 ActiveDirectoryユーザーとコンピューターのユーザープロパティ

非アクティブなコンピューターを見つけて削除する

長所

  • 使いやすく設定も簡単
  • 完全なADを管理するための制限された機能

短所

  • 各アプリケーションを個別にダウンロードする必要があります

Solarwinds管理バンドルをダウンロードする

Windows Powershell ActiveDirectoryモジュール

AD情報メインウィンドウ

ADDSDomainをインストールします

PowerShellは最も強力なADツールです。グラフィカルインターフェイスを提供しないため、ドメイン設定を変更するには、コマンドレットとスクリプトを使用する必要があります。 PowerShellについて指摘すべきことは、これらのコマンドの操作方法を学んだら、スクリプトを作成できることです。これにより、日常のタスクのほとんどを自動化できます。最も一般的なコマンドのいくつかを始めましょう。

  • ユーザーアカウントを作成する– New-ADUser –Name ユーザー名 –path ou = OUname、dc = DCName、dc = com
  • コンピューターアカウントを作成する– New-ADComputer –名前 ユーザー名 –path ou = OUname、dc = DCName、dc = com
  • 組織単位を作成します— New-ADOrganizationalUnit -Name OUname -パスdc = ドメイン名 、dc = com
  • タイプでコンピュータを検索する - Get-ADComputer -Filter * -Properties OperatingSystem | OperatingSystem -unique |を選択します。オペレーティングシステムの並べ替え
ldap ListView

PowerShellを使用したActiveDirectoryデータの収集

長所

  • WindowsServer機能の一部
  • インストールが簡単
  • 用途が広い

短所

  • 学習曲線は急になる可能性があります
  • 視覚化されていないコマンドラインインターフェイス

Windows ActiveDirectoryユーザーとコンピューター

ActiveDirectoryユーザーとコンピューターのユーザープロパティ

このツールはWindowsServerインフラストラクチャの一部として提供され、サーバーにGUIがあれば、ドメインコントローラーで使用できます。サーバーにGUIがない場合は、RSATツールの一部としてこのツールをWindowsProfessionalまたはEnterpriseのイテレーションにインストールできます。 Active Directoryユーザーとコンピューターには、ドメインを管理するために必要なすべてのものがあります。ドメインの構成を変更したり、すべて同じコンソール内でユーザーを追加したりできます。行う変更は、所有する権限によって異なります。

ActiveDirectoryユーザーとコンピューターでユーザープロパティを表示するための詳細の設定

長所

  • ネイティブMicrosoftツール
  • 使いやすい
  • 自明。学習曲線はほとんどありません

短所

  • 一括操作が難しい場合があります

サイドノート:

クライアントオペレーティングシステムのActiveDirectory管理ツールにアクセスすることもできます。 Microsoftは、WindowsクライアントにRSATを提供しています。コンピューターで実行しているWindowsのバージョンに応じて、RSATツールをインストールできます。

RSATツールは、[コントロールパネル] –> [プログラムと機能] –> [Windowsの機能をオンまたはオフにする]に移動してインストールできます。

インストールすると、スタートメニューにすべてのActiveDirectory機能が表示されます。

ActiveDirectoryツールのダウンロードWindows10

AD情報

AD情報メインウィンドウ

AD情報は、AD構造に関する情報を照会するのに役立ちます。同時に複数のドメインを扱っている場合は、このツールを使用して簡単なクエリを作成できます。また、CSVファイルやExcelファイルにデータをエクスポートしてレポートを作成することもできます。 AD Infoには、開始するための事前定義された検索可能なクエリがいくつか付属しています。

AD情報ドメイン設定

AD情報ツールをダウンロードする

長所

  • 現在の構造のスナップショットを見るのに最適です
  • 多彩なレポート
  • 情報のエクスポートは簡単です

短所

  • 利用できるサポートはほとんどありません

最高の有料ActiveDirectory管理ツール

SofterraLDAP管理者

ldap ListView

LDAP Administratorは、もう1つの一般的なディレクトリ管理ソフトウェアです。 Active Directoryだけでなく、OpenLDAP、Netscape / iPlanet、Novell eDirectoryなどのディレクトリシステムもサポートします。LDAPAdministratorは、自動化された一括オブジェクト変更、複数のオブジェクト属性の変更、強力な検索エンジンなどの優れた機能を提供します。このツールを使用すると、ディレクトリ情報をExcel、HTML、プレーンテキストなどのさまざまな形式にエクスポートできます。もう1つの優れた機能は、Softerra LDAP Administratorを使用すると、再起動せずにADトゥームストーンから削除されたオブジェクトを復元できることです。

SofterraLDAPブラウザ

SofterraLDAPブラウザをダウンロードする

長所

  • ほぼすべてのLDAPソリューションをサポート
  • レポート作成の手間が軽減されます
  • 墓石から復元することができます

短所

  • 有料ライセンスなしの制限された機能

組織に適した管理ツールを選択すれば、ActiveDirectoryの管理は簡単です。マイクロソフトが提供するツールで十分な場合もあれば、日常の管理ルーチンの特定の側面についてもう少し洞察と自動化が必要な場合もあります。このガイドは、自分に最適なツールを選択するのに役立ちます。以下のコメントで、最高のActiveDirectory管理ツールを共有してください。