ADManager Plus

Verzeichnisdirektor

,
Die Benutzer- und Geräteverwaltung mit Hilfe des Active Directory dürfte in den meisten Unternehmen eine der primären Aufgaben der IT sein. Mitunter gibt es Bestrebungen, auch andere Abteilungen in die Verwaltung des AD einzubinden, was zumeist an der hohen Komplexität und der technischen Gestalt der Daten scheitert. Dass es auch anders geht, zeigt ADManager Plus.
Firmen benötigen zunehmend eine flexible IT, die sich schnell an die aktuellen Anforderungen anpassen lässt. Der Königsweg dorthin ist die Hybrid Cloud, bei ... (mehr)

Das Zusammenspiel zwischen der Personal- beziehungsweise Fachabteilung und der IT könnte in vielen Unternehmen besser organisiert sein. Nicht selten kommt es auch in großen Firmen dazu, dass bei der Einstellung des neuen Mitarbeiters das Benutzerkonto für den neuen Anwender noch nicht zur Verfügung steht. Dabei gäbe es ausreichend viele Datenquellen, die Administratoren vielleicht schon vorher anzapfen könnten: Die Personalabteilung nutzt ein System zur Verwaltung der Angestellten, die Software für die Telefonansteuerung bedient sich einer eigenen Datenquelle und ein etwaiges Zeiterfassungssystem nutzt ebenfalls seine eigenen Datenbanken.

Oft gibt es nachvollziehbare Gründe, warum es zu einer Doppelerfassung von Benutzerdaten kommt, die aber immer einen Mehraufwand bedeutet. Dass sich beispielsweise die IT mit der Anlage von Benutzerkonten und deren Zuordnung in Organisationseinheiten (OUs) oder für Gruppenmitgliedschaften auseinandersetzt, hat häufig nur einen einzigen Grund: Wie soll der Administrator die Eingabemöglichkeiten der MMC für "Active Directory-Benutzer und -Computer" der HR-Abteilung zur Verfügung stellen, ohne dass sie andere Parameter im AD ändert? Eine feine Gliederung der Zugriffsrechte hat Microsoft an dieser Stelle nicht vorgesehen. Auch wenn das Windows Server 2016 Essentials Dashboard das Prozedere schon vereinfacht, fehlen derlei Features doch für größere Unternehmen.

Funktionsweise von ADManager Plus

Mit dem ManageEngine ADManager Plus 6.6 der Zoro Corp verwalten und pflegen Administratoren das firmeneigene Active Directory. Anstelle der typischen MMC-Konsolen bietet die Software eine webbasierte Oberfläche, die eine fein abgestufte rollenbasierte Zuweisung von Berechtigungen ermöglicht. Kennwörter zurücksetzen, Benutzer freischalten, Benutzeranlage und Gruppenzuweisungen sind exemplarische, typische Aufgaben, die der ADManager im

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.

comments powered by Disqus

Artikel der Woche

Eigene Registry für Docker-Images

Wer selber Docker-Images herstellt, braucht auch eine eigene Registry. Diese gibt es ebenfalls als Docker-Image, aber nur mit eingeschränkter Funktionalität. Mit einem Auth-Server wird daraus ein brauchbares Repository für Images. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Konfigurationsmanagement

Ich konfiguriere meine Server

  • von Hand
  • mit eigenen Skripts
  • mit Puppet
  • mit Ansible
  • mit Saltstack
  • mit Chef
  • mit CFengine
  • mit dem Nix-System
  • mit Containern
  • mit anderer Konfigurationsmanagement-Software

Google+

Ausgabe /2019