AD域管理指南(AD域管理)

如果您是负责管理企业网络中组织的关键资产的 IT 管理员，那么 Active Directory (AD) 应该是您的首要工具。无论您运行的是小型网络还是大型网络，管理大量资产、用户和权限都可能是一项乏味的考验。AD 促进并简化了这一过程。Active Directory 是一种用于管理组织网络上的计算机和其他硬件的 Microsoft 软件，它使 IT 团队能够将用户组织成逻辑组和子组，并轻松地为每个组分配访问控制。

如果得到适当的监控和管理，Active Directory 对网络管理员来说是一种非常宝贵的工具，尤其是当组织变得越来越大并开始向其网络添加更多用户和资源时。它在证明行业合规性方面也非常有帮助。在本文中，我将概述 IT 团队需要了解的有关 Active Directory 的重要概念，然后为您介绍一下各类AD域管理工具。这些都有免费试用，所以我建议试一试。

Active Directory

下面让我们继续了解AD域！

Microsoft 设计了Active Directory 来存储和管理有关网络上对象和用户的信息。在某种程度上，它可以被认为是网络资源的电话簿，当 IT团队想要访问有关计算机、服务器、硬件资源、共享文件或文件夹或用户组的信息时，他们会在AD域中查找.

IT 团队使用 Active Directory 来安排、管理和控制网络访问和权限，并将网络对象安排到逻辑分层组中，以便管理员和经理可以更好地监督和控制网络环境中的设备。Active Directory 还用于对用户进行身份验证和授权，因此只有特权用户才能获得对组织最敏感数据和资源的访问权限。

AD域

了解 Active Directory 结构

Active Directory 是一个数据库管理系统。为了组织其数据，它使用由对象、域、树和森林组成的层次结构。了解 Active Directory 结构的这些组件对于有效的AD域管理和监控至关重要。

AD对象

在 Active Directory中，对象最好理解为物理网络实体——AD域对象包括计算机、服务器、硬件资源、共享文件和文件夹，甚至最终用户。为使这些实体更易于识别，Active Directory 将为对象分配唯一属性。例如，Active Directory将按名称、位置和部门定义用户。通过增加这些属性的粒度，IT 团队可以更好地跟踪和管理重要的网络对象。他们甚至可以根据某些属性创建 AD域组，以更好地管理公司的资源或员工。

Active Directory 对象可以分类为容器对象或叶对象：

容器对象：容器对象可以包含其他对象。容器的示例包括文件夹和打印机。

叶对象：另一方面，叶对象只说明自己。示例包括用户和单个文件。

除了这些类别之外，某些对象被指定为安全主体对象，可以为其分配权限或特殊身份验证规则。IT团队使用唯一的 SID（安全标识符）来识别每个安全主体。

AD域对象

AD域

在Active Directory 术语中，域是由单个身份验证数据库组织的网络区域。换句话说，Active Directory 域本质上是网络上对象的逻辑分组。创建域以便 IT 团队可以在不同网络实体之间建立管理边界。您可以添加到AD域中的对象数量没有限制，并且对象无需非位于同一物理位置。

Active Directory 域由称为域控制器的工具控制。这意味着它负责域中的所有 Active Directory 对象权限、身份验证、修改和编辑。AD 域通常通过域名系统 (DNS) 进行识别。通常DNS与公司的公共域名相同，但有时会有备用子域名。

设置AD域时，您首先要考虑的一个问题是使用单域还是多域 Active Directory 结构。始终建议仅使用组织需求所需的最少域数。最简单的选择是将结构限制为单个域，但这在企业级别通常是不可能的。

在大型网络中，可能有数十个甚至数百个 Active Directory域。为了以可管理的方式组织它们，域被放在称为 Active Directory 域树的组中。

好了今天我们先对AD域介绍到整理，接下来既让我们了解一下市场中那些比较便捷好用的AD域管理、审计工具。

AD域管理工具

在AD域管理方面，ManageEngine卓豪 AD三剑客（ADManager Plus，ADAudit Plus，ADSelfService Plus）为企业提供了最全面的帮助。

ADManager Plus是AD域管理工具，其在AD域管理方面实现了一键化批量操作功能，使用自动化对AD域内用户的添加，删除，组的更改都能快捷方便的执行。并且对相应的权限管理，工作职能的委派都做到了精细化的范畴。所以利用ADManager Plus完全可以胜任AD域的批量处理与基础管理。相比于人工执行更加优质高效。

ADManager Plus

ADAudit Plus是一款针对AD域用户行为的审计软件，通过多种用户行为报表分析用户在AD域的活动中是否存在不当操作，例如：用户通过初始账户密码的相应规律登录其他人的账户，用户在非工作时间内在AD域中进行了多次不当活动等。通过对这些行为的判断，系统会及时对管理员进行通知，方便管理员及时发现并做出相关处理。

AD域审计

ADSelfService Plus则是一款对用户账户密码进行自助式管理的软件。在我们日常工作中，忘记密码是经常发生的事件，但每当我们对账户进行解锁或密码进行重置的时候都会被复杂的流程困扰，我们需要与管理员进行联系，管理员在后台进行新密码的重置与解锁。其过程不仅大大的影响了我们的工作效率，而且也无故给网络管理员增加了巨大的额外工作。当一个企业出现大面积员工忘记密码或账户被锁定等问题时，如果都通过管理员来解决，无疑对管理员的情绪与耐心都存在考验。所以针对此类问题我们可以通过ADSelfService Plus对域中的密码进行自助重置，对锁定的账户进行自助解锁。在更改中可以利用邮箱，短信，密保问题等确认是员工本人在进行操作，以保证企业环境的安全。完美的解决了用户密码忘记，丢失等相应问题。