ManageEngine ADManager Plus(AD域管理软件)

　　ADManager Plus中文免费版提供更方便的AD域管理功能，该软件可以直接通过web界面使用，软件安装以后就可以自动打开wreb地址，从而可以在浏览器管理自己的AD域，这款软件功能很多，可以根据不同的用户和不同的程序添加AD域，内置模板设计功能，用户可以手动设计管理AD域的模板，可以通过模板批量管理许可证或者是登录账号，为用户管理AD域提供更方便的平台，这里小编推荐的是破解版，需要的朋友就下载吧！

软件功能

　　自动化

　　ADManager Plus中的自动化功能重新定义了企业组织中Active Directory的实现。它允许您使用自动化或受控自动化来执行对组织运行至关重要的重复或单调的Active Directory任务。

　　可以配置任务或任务序列并安排在预先指定的时间或间隔执行。具有讽刺意味的是，ADManager Plus自动化并不能完全拒绝您控制任务; 相反，它的受控自动化功能可以通过已配置的工作流程推动自动化，从而保持控制和责任。

　　自动AD用户创建

　　同时在Active Directory，Office 365，Exchange，Skype for Business / Lync和G Suite中配置用户帐户。结合从CSV文件导入用户列表的选项，并使用自定义模板来完全按照部门或分支机构需要的方式配置用户帐户，同时创建多个用户帐户，变成一个轻松且完全的手 - 自由活动。

　　集团会员管理

　　使用自动化和用户修改模板准确管理用户的组成员资格。通过这些模板，您可以设置规则，以根据特定条件自动更新用户的组成员身份。例如，如果用户的标题是“经理”，则可以创建规则以将用户添加到“审批者”组。您还可以通过导入包含要修改的用户帐户列表的CSV文件来批量更新或管理用户的组成员身份。

　　自动AD清理

　　通过使用自动化策略自动执行AD清理，以定义需要执行清理活动的时间和顺序。例如，配置自动化策略，以便禁用非活动用户（通过非活动用户报告提供），然后在x天后移动到另一个OU，并在y天后最终删除。在自动化中实施此自动化策略，并指定自动化应运行的频率。

软件特色

　　Windows Active Directory是对象的分层框架。它提供各种Active Directory对象的信息，例如资源，服务，用户帐户，组等，并设置这些对象的访问权限和安全性。Active Directory网络组件的结构是：

　　域：共享公共目录数据库的一组计算机。

　　域树：共享连续命名空间的一个或多个域。

　　域林：共享公共目录信息的一个或多个域树。

　　组织单位：用于将域中的对象组织到逻辑管理组中的容器或子组。

　　对象：对象表示具有其属性的单个实体，例如计算机，资源，用户，应用程序等。

　　Active Directory组

　　组是可以包含用户，计算机和其他组（嵌套组）的Active Directory对象。有两种类型的组，即安全组和通讯组。虽然安全组用于将用户，计算机和其他组分组以分配对资源的权限，但通讯组仅用于创建电子邮件分发列表。 该组的范围可以是本地，域本地，全局或通用。

　　本地组：其范围仅限于其所在的机器。它可用于授予访问计算机资源的权限。

　　域本地组：它具有域范围，这意味着它可以在该域中的任何Windows机器上授予资源权限。

　　全局组：它还具有域范围，但可以在任何域中授予权限。

　　通用组：可以在任何域中授予此组权限。包括其他森林中的域（基于信任关系）。

　　Active Directory用户

　　用户为了登录计算机或域，需要Active Directory中的用户帐户，该帐户为他/她建立身份。基于此标识，操作系统对用户进行身份验证并授予对域资源的访问权限。有两个预定义的用户帐户（管理员和来宾），用于初始登录以进行必要的配置。

　　Active Directory计算机

　　与用户帐户类似，计算机帐户用于为计算机提供必要的授权以使用网络和域资源。

　　管理安全权限

　　Windows支持的基本安全权限（如“读取”，“写入”和“完全控制”）可用于Active Directory上的每个对象。除了这些标准权限，AD还提供了一些基于对象类的特殊权限，例如列表内容，删除树，列表对象，自写，控制访问，创建子项，删除子项，读取属性，写入属性等等。

　　必须将这些权限分配给用户或组，以限制或授予对Active Directory对象的访问权限。对用户或组的每个权限分配称为访问控制条目（ACE）。

　　继承权限

　　在容器（或父对象）上设置的权限也可以应用于其子对象。这称为继承权限。Active Directory安全模型允许您定义显式权限或将权限传播到其子对象。例如，您可以 为传播指定以下条件：

　　仅此对象

　　此对象和所有子对象

　　电脑对象

　　组对象

　　组织单位对象

　　用户对象

　　容器可以是任何Active Directory组件，如域，组织单位，并且只有这些容器中的对象才能从父级继承权限。

安装方法

　　1、打开ManageEngine_ADManager_Plus_64.exe软件执行安装，点击next

　　2、软件的安装协议如图所示，点击yes接受

　　3、软件的安装地址是C:ManageEngineADManager Plus

　　4、提示输入端口，这里默认即可

　　5、提示安装的快捷方式，自动设置为ADManager Plus

　　6、提示名字设置，可以不注册软件，点击next

　　7、软件准备安装的界面，点击下一步开始安装软件

　　8、提示安装进度，等待ADManager Plus安装结束吧

　　9、提示安装结束，可以直接打开ADManager Plus软件

使用说明

　　配置自动化

　　ADManager Plus提供了一个简单的内置模板，可帮助您配置自动化。

　　以下步骤将帮助您在ADManager Plus中配置AD任务的自动化

　　单击自动化选项卡

　　从左侧窗格中选择“ 自动化”

　　将显示一个显示所有现有自动化及其详细信息的页面; 创建一个新的自动点击，在右上角创建新的自动化

　　在显示的页面中，在标签的帮助下配置设置

　　自动化名称：输入自动化过程的名称

　　描述：添加描述自动化过程的注释

　　自动化类别：选择将在其下执行任务的Active Directory管理类别

　　用户自动化：在此类别下，您将能够对用户执行以下任务：创建，禁用，启用，移动，解锁，重置密码，删除Office 365许可证，修改属性，使用模板修改，删除，添加到组，从组中删除，禁用/删除邮箱，隐藏Exchange地址列表，指定自定义脚本，删除主文件夹，自动回复和禁用Lync。

　　注意：您还可以选择“用户无法更改密码”，“用户必须在下次登录时更改密码”或“设置密码永不过期”和“随机密码”，同时自动执行“重置密码”任务。

　　计算机自动化：在此类别下，您将能够禁用计算机，启用计算机，删除计算机，移动计算机，将计算机添加到组，从组中删除计算机以及设置自定义脚本。

　　组自动化：在此类别中，您将能够创建，移动，添加组到组，从组中删除组以及删除组。

　　联系自动化：在此类别中，您将能够创建联系人，删除联系人，移动联系人，添加到组以及从组中删除。

　　选择域：选择应在其中运行任务的域和OU。您还可以从所选OU中排除子OU。

　　自动化任务/策略：从下拉列表框中选择AD任务或自动化策略。

　　施业务工作流程：选择此选项将使任务半自动化，启动的任务将通过配置的工作流程推进。

　　注意：受控自动化 - 对于需要在一定程度上进行监督的关键日常任务，可以实施业务工作流程。假设您要自动执行禁用用户帐户的任务，但禁用帐户似乎会增加您的服务台呼叫，因此您需要让HR经理批准，同时禁用帐户的自动化运行，您所要做的就是配置一个HR Manager作为审批人的工作流程，并在自动化中实施。因此，每次自动化尝试禁用用户帐户时，它都会寻求人力资源经理的批准。

　　从报告：选择ADManager plus报告，您可以使用“生成报告”选项预览选定的报告。

　　如果要使用CSV导入数据，请单击“选择更多”，在“ CSV位置”字段中指定应从中获取数据的CSV文件 - CSV文件的故障排除提示

　　运行于：选择应运行任务的时间间隔和时间。也就是说，根据您的要求，您可以按小时，每天，每周，每月运行此自动化，或在需要时运行一次。

　　通知：启用通知以设置电子邮件和SMS警报，以通知用户任何自动化任务的执行。如果启用了通知，则将使用自动化通知中配置的模板，而不是工作流通知的最后阶段，执行或批准通知“

　　最后单击“ 保存”并保存自动化，或者保存并运行以立即运行自动化，并在以后定义的时间运行它。

　　注意

　　单击自动化创建/修改页面右上角的显示所有计划的自动化，以查看所有现有的自动化。

　　还可以选择在自动化中提到的持续时间之前强制执行或删除后续任务。通过单击针对任务的运行或删除选项，可以在批准或审阅时通过工作流代理完成此操作。

　　您还可以通过单击已配置自动化列表中的“立即运行”选项随时运行自动化。

　　自动解锁锁定的用户

　　单调的AD管理任务可以通过ADManager Plus的自动化功能实现自动化。ADManager Plus Automation允许您自动提出执行任务的请求，并以预先指定的时间间隔执行任务。

　　现在假设您的组织中有一个场景，管理员必须每天早上解锁所有锁定的用户帐户，这个任务可以通过自动化功能完全自动完成。

　　配置自动化的步骤

　　1、单击自动化选项卡

　　2、从左侧窗格中选择“自动化”

　　3、将显示一个显示所有现有自动化及其详细信息的页面; 创建一个新的自动点击，在右上角创建新的自动化

　　4、在显示的页面中，在标签的帮助下配置设置

　　自动化名称：解锁用户

　　说明：解锁锁定的用户帐户

　　自动化类别：选择将在其下执行任务的Active Directory管理类别，在这种情况下将是“ 用户自动化 ”

　　选择域：从下拉列表框中选择域名

　　自动化任务/策略：从下拉列表框中选择AD任务或自动化策略，在本例中为AD任务 - “ 解锁用户 ”

　　来自报告：选择“锁定用户报告”

　　运行于：每天选择，6小时0分钟

　　5、最后单击“保存”并保存自动化

　　配置并保存此自动化后，锁定的用户将每天上午6:00自动解锁。

因官方投诉，我站不再提供破解版本下载！