![通过网页进行活动目录管理](https://linux22.com/image/489095/%E9%80%9A%E8%BF%87%E7%BD%91%E9%A1%B5%E8%BF%9B%E8%A1%8C%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E7%AE%A1%E7%90%86.png)
在我们匆忙构建自定义解决方案之前,什么是允许通过 Web 界面管理 Active Directory 用户的良好现有工具?我追求两大类,要么通过一个界面,要么通过单独的站点:
用户自我管理
- 知道当前密码时更改密码
- 请求将密码重置/帐户解锁发送到他们的电子邮件
管理工具
- 使用简单的搜索功能(姓名、电子邮件等)查找用户帐户
- 将用户放入/移出组
- 更新帐户详细信息(地址、电话号码等)
- 重置密码(如果重置后新密码会发送到存储在 AD 中的电子邮件地址,则可获得加分)
(AD 级别为 2003,将使用的 Web 服务器为 IIS)
答案1
Microsoft Identity Lifecycle Manager 将完成所有这些工作,甚至更多。目前处于候选发布状态,您可以在此处下载并试用:http://www.microsoft.com/windowsserver/ilm2/default.mspx
答案2
ADManager Plus 将处理您的管理要点。
目录更新将处理用户自助服务。
答案3
Softerra Adaxes软件能够满足所有要求。您可以免费下载并试用。还有一些对用户和管理员有用的功能。