适用于中型森林（少于 1000 个用户）的 Active Directory 管理工具

Question

对于跨三个位置且拥有少于 1000 个用户和 3 个域的 AD 林，有哪些良好的 AD 管理工具？

具体寻找：-批量用户创建-安全组管理-性能监控

谢谢

Answer 1

对于这种规模，只使用内置和其他免费的 Microsoft 工具怎么样？例如使用 dsadd 添加用户、使用 ADUC 添加安全组以及使用 perfmon？再加上一些好用的脚本？

Answer 2

Adaxes Active Directory 管理解决方案来自 Softerra。

它完全满足您的要求，并且具有更多有用的功能。您可以在他们的网站上找到有关该产品的详细信息，还有演示视频和屏幕截图，介绍如何使用该工具及其特定功能。

该工具可通过网络浏览器访问。他们提供可靠的支持和教育/政府/非营利组织折扣。您可以下载 Adaxes 并免费使用 30 天。

Answer 3

批量创建用户

来自脚本的 dsadd，或 ldifde、csvde

安全组管理

您需要“管理”内置或 RK 工具（ADUC、dsadd、dsmod 等）未提供什么？

性能监控

您实际上并不监视 AD 的性能。您可以使用 nltest、dcdiag、Ntdsutil、replmon 等工具监视 AD 的运行状况，也可以不时查看系统和应用程序日志。中央日志服务器是协助完成此任务的好主意。您可以使用内置工具（如 perfmon）或从 SCOM 到 HPOV 的附加组件，或特定于供应商的工具（如 IBM Directory、HP SIM）或使用 SNMP 的通用免费工具（如 MRTG）来监视 DC（或任何服务器）的性能。

Answer 4

ADManager Plus从管理引擎是一款非常实用且功能丰富的应用程序，可通过 Web 浏览器访问。我们在我们的组织中使用它（15000+ 用户帐户、4 个域、全球位置），它有助于减少手动开销、管理权限委派等。

它还支持多域，仪表板（包含所有 AD 统计数据和图表）也非常方便。此外，它还提供了一个用户自助服务门户，允许用户在联系方式发生变化时更新自己的详细信息（全部由您控制）。

他们提供 30 天的试用期，甚至可用的在线演示（单击管理员演示、服务台用户演示或自助服务门户演示）

_{（来源：manageengine.com）}