Active Directory配置和管理

Softerra Adaxes是針對Active Directory進行管理和監(jiān)督的綜合解決方案。它可以使您在Active Directory環(huán)境下自動保護或取消用戶配置。憑借其細分的角色安全性、管理任務自動化、基于審批的工作流程、企業(yè)標準執(zhí)行規(guī)則，Softerra Adaxes可以為您的企業(yè)保證高性能用戶的生命周期管理。下圖闡述了Softerra Adaxes的工作流程：

 

主要特性

 

基于角色的安全管理

基于角色的安全模型用于組織、有效分配用戶之間的權限。將權限組合到各自可調安全角色中，允許分配到任務的用戶或小組執(zhí)行一系列任務。靈活的分配機制使權限分布更加細致、安全。

管理任務自動化

隨著企業(yè)規(guī)模的不斷擴大，日常管理業(yè)務變得越來越耗時。為減少管理的工作量，日常操作可自動進行或結合在一個任務中完成。執(zhí)行特定操作時，業(yè)務規(guī)則會自動執(zhí)行其他操作。業(yè)務規(guī)則效率的范圍由靈活的條件和任務控制的。

精簡配置與企業(yè)標準執(zhí)行

在大型、復雜的網絡中，創(chuàng)建和修改Active Directory對象包含重復輸入相同信息并關注多個企業(yè)標準。為了避免這種過度且耗時的操作，保持統一且符合定義標準的Active Directory環(huán)境，Softerra Adaxes提供了屬性模式。屬性模式對格式限制進行定義，為對象屬性自動生成規(guī)則。依據區(qū)域或部門的細節(jié)，使用細致的分配機制，不同屬性模式使不同資源更有效率。

以許可為基礎的工作流程

關鍵操作的執(zhí)行往往需要負責人批準。Softerra Adaxes僅在授權許可之后才允許定義關鍵操作。

活躍的業(yè)務單位

Softerra Adaxes提供虛擬集合，以不中斷AD結構的方式組織Active Directory對象。業(yè)務單位成員由靈活的成員規(guī)則定義， 允許動態(tài)包含或排除對象，適應Active Directory中的更改。業(yè)務部門包含來自不同域甚至forest的對象，使用戶能集中管理這些對象，克服域或組織結構的限制。

Active Directory報表

Softerra Adaxes提供的報表功能可以讓您方便地進行Active Directory分析與監(jiān)控。以易于理解的格式呈現信息，有助于高效控制Active Directory環(huán)境，為公司管理提供必要的數據。Softerra Adaxes提供AD報表的全面列表，允許您在最短的時間內收必要信息。

密碼自助服務

Adaxes的Active Directory 自助密碼重置功能可使用戶在沒有Help Desk或管理員的幫助下重置遺忘的密碼。它顯著提高了用戶的工作效率，最大限度地減少停機時間，幫助您節(jié)省IT成本。

定制

可根據您公司的特殊請求和需要定制Adaxes。在自定義命令協助下，用戶只需單擊鼠標即可執(zhí)行復雜或常規(guī)的Active Directory任務管理。Web界面可設定為，允許用戶執(zhí)行只做與工作內容相關的操作。Web界面可以設置為只允許用戶執(zhí)行工作職能內的操作。您可以使用戶在Active Directory中僅查看特定對象，通過定制表格對對象進行創(chuàng)建和編輯，禁止Active Directory瀏覽，自定義搜索功能等。因此，用戶可得到一個清晰、簡潔、直觀的界面，不會有造成混淆或分散注意的不必要功能。沒有使用經驗的用戶可能不知道Active Directory已經在運行或Active Directory到底是什么。

定時任務

Adaxes使您能夠定期自動執(zhí)行各種Active Directory管理任務。在Scheduled Tasks 的幫助下，您可以安排大范圍操作，包含：

發(fā)送帳戶或密碼到期的電子郵件通知；

從AD中自動刪除不活躍的用戶與計算機；

將Active Directory與外部數據存儲同步；

動態(tài)更新Active Directory對象的group membership；

根據預定義規(guī)則，自動將AD對象在組織單位之間移動；

……

Exchange管理與自動化

Adaxes中包含一套針對Exchange管理與自動化的集成工具套件。使您能夠標準化、自動化、簡化郵箱、通訊組列表、啟用郵件聯系人的創(chuàng)建與管理。除了自動執(zhí)行Exchange任務的功能外，Adaxes還針對Exchange管理提供操作簡單的Web界面。Adaxes支持Microsoft Exchange 2003、2007、2010、2013版本。

Office 365管理與自動化

Adaxes為Office 365自動補充缺失層，包含Office 365賬戶與Exchange Online郵箱自動管理。借助條件規(guī)則，Adaxes允許您自動分發(fā)Office 365許可證，配置Office 365中托管的郵箱，管理用戶訪問企業(yè)Office 365租戶。Adaxes將Office 365和本地環(huán)境統一在一個基于Web的管理界面下，允許您同時管理Office 365和本地用戶身份。

Logging

Service Log可使您監(jiān)督所有通過Softerra Adaxes執(zhí)行的操作。為方便瀏覽與監(jiān)督，可對記錄的操作進行過濾，顯示特定時間特定用戶在特定對象上的操作。

使用PowerShell管理Active Directory

AdaxS提供的Active Directory PowerShell模塊可使管理員在命令行中管理Active Directory。該模塊包含PowerShell cmdlet與PowerShell Provider，可通過常用目錄導航命令（如cd、dir、del、move）對AD進行瀏覽和更新。PowerShell模塊可運行或自動執(zhí)行Active Directory管理任務，例如修改group membership、更新AD對象、配置新帳戶、搜索Active Directory等。

負載平衡

Softerra Adaxes允許安裝多個共享配置的Adaxes service。這使Softerra Adaxes能夠將用戶連接到最近且可用的Adaxes service上，避免系統超負荷，增加網段利用率，提高系統可靠性。

SPML 支持

Softerra Adaxes提供的SPML支持可使您將Adaxes整合到支持SPML配置的系統中。Adaxes可使用與SPML兼容的身份提供者交換配置數據，省去了復雜、高成本的整合。