Muss man mehrere Benutzer im Active Directory anlegen, dann ist PowerShell unter den Bordmitteln das Tool der Wahl. Zumeist importiert man dabei die Daten aus einer CSV-Datei, bevor man sie an das Cmdlet New-ADUser übergibt. Bei dieser Gelegenheit kann man auch die Mailbox für Exchange einrichten.
Just Enough Administration (JEA) ermöglicht eine feinkörnige Zuteilung administrativer Rechte an Benutzer und Gruppen. Der Aktionsradius von Mitarbeitern lässt sich dabei durch die Beschränkung auf bestimmte Cmdlets und Funktionen eingrenzen. Ich demonstriere JEA hier am Beispiel eines S2D-Clusters.
Netzwerke werden immer komplexer und erstrecken sich von on-prem bis in die Cloud und das Home-Office. Daher stellen Unternehmen, die vorausschauend denken, bei der Verwaltung ihrer Infrastruktur auf einen proaktiven Ansatz der "Observability" um. Dies erfordert jedoch eine sorgfältige Planung und die richtige Plattform.
Statt mit Domäne\Benutzername kann man sich mit dem Benutzerprinzipalname (User Principal Name, UPN) am Active Directory anmelden. Dafür verwendet man die Form benutzername@upnsuffix. Diese Anleitung zeigt, wie man den UPN an die Mail-Adresse anpasst.
Mit der Operations Management Suite (OMS) lassen sich Daten aus der Azure- und On-Premises-Infrastruktur erfassen und analysieren. Ihr Spektrum reicht von der Performance-Analyse über die Automatisierung von Aufgaben bis zum Backup. Dazu gehört auch eine Lösung für das AD-Troubleshooting.
Das Cmdlet Get-ADComputer kann Computer-Objekte aus dem Directory auslesen. Dabei gibt es eine Fülle von Attributen zurück, die Rückschlüsse auf die Ausstattung und Nutzung der Rechner zulassen. Damit kann man Inventarlisten nach verschiedenen Kriterien anfertigen.
Microsoft hat erweiterte Versionen der Work-Folder-Clients von Android und Apple iOS für die aktuelle Ausgabe von Windows 10 (v1703) angekündigt.
Dem Missbrauch von IT-Konten mit privilegierten Rechten soll Password Manager Pro von ManageEngine einen Riegel vorschieben. Mit der Web-basierten PAM-Software lassen sich Passwörter und digitale Identitäten von IT-Usern mit privilegierten Rechten automatisch aufspüren und absichern.
Seit der Einführung von Single Sign On (SSO) mit vSphere 5.1 verbessert VMware diese Komponente laufend, was auch dem Zertifikats-Management zugute kommt. Seit dem Umbau der vCenter-Architektur in vSphere 6.0 sind SSO, Zertifikats- und Lizenzverwaltung in den Platform Services Controller ausgelagert.
Mit den Bordmitteln von Windows lassen sich grundsätzlich alle Aufgaben des AD-Managements erledigen. Defizite dieser Tools und die eingeschränkten Möglichkeiten, Vorgänge zu automatisieren, lassen aber viel Raum für bessere Alternativen von Drittanbietern. Zu diesen zählt Adaxes von Softerra.
Azure Stack bringt Dienste aus der Public Cloud in das private Rechenzentrum. Derzeit liegt es noch als Proof of Concept (POC) vor, welches man auf eigener Hardware ausprobieren kann. Folgende Anleitung zeigt, welche Voraussetzungen für eine solche Evaluierung gegeben sein müssen und geht Step-by-Step durch die Installation.