Technisches Webinar: Benutzerverwaltung im AD automatisieren, Aufgaben an User delegieren, Änderungen nachverfolgen

    ADSelfService Plus AutomatisierungDie Ver­waltung des Active Directory besteht zum Groß­teil aus Routine­aufgaben. Sie ver­schlingen viel Zeit, wenn man sie manu­ell mit den Bord­mitteln erledigt. Dadurch wächst auch die Gefahr von (sicherheits­kritischen) Fehl­eingaben. Das richtige Tool  hilft nicht nur Zeit sparen, sondern verbessert auch die Daten­qualität im AD.

    Viele dieser wieder­kehrenden Tätig­keiten bestehen aus mehreren Schritten. So benötigen neue Mitarbeiter nicht bloß ein AD-Konto, sondern meistens auch ein Exchange-Postfach oder einen Zugang zu Skype for Business. Außerdem müssen in der Regel Infor­mationen wie Abteilung, Manager oder Adresse eingegeben werden.

    Limitierte Bordmittel

    Die grafischen Bordmittel von Windows sehen nicht vor, solche Einzel­schritte zu einem definierten Ablauf zusammen­fassen und in einem Durchgang abzuarbeiten. PowerShell kann zwar solche Prozesse automa­tisieren, erfordert aber einigen Aufwand für die Entwicklung und Pflege von Scripts. Diese sind dann aber kaum für den Gebrauch durch nicht-technisches Personal geeignet.

    Web-Konsole und Workflow

    Wenn die Pflege des Active Directory teilweise an Fach­abteilungen delegiert wird, dann sollte sich die Konsole idealer­weise als Browser-Anwendung auf jedem Endgerät starten lassen. Die MMC-basierten Werkzeuge der RSAT müssten dagegen auf jedem PC installiert werden. Und sie eignen sich ebenfalls nicht gut für technisch unkundige Anwender.

    Delegierung der AD-Verwaltung mit ADManager Plus

    Bei einer solchen Arbeits­teilung zwischen IT und Fachab­teilungen ist es meist erwünscht, dass Aktionen erst nach Freigabe durch einen Vorge­setzten ausgeführt werden. Dies setzt aber zumindest einfache Workflow-Funktionen voraus. Außerdem sollte sich aus Compliance-Gründen nachher feststellen lassen, wer welche Änderungen im AD vorgenommen hat.

    Ein deutlich reduzierter Aufwand für wieder­kehrende Tätigkeiten und die Vermeidung von Risiken bei der Delegierung von Aufgaben sind gute Gründe, über die Anschaffung eines leistungs­fähigen Tools für die AD-Verwaltung nachzudenken. Die Kosten dafür sind oft niedriger als gedacht und amortisieren sich in kurzer Zeit.

    Anmeldung zum Webinar

    Das technische Webinar "So gewährleisten Sie eine problemlose und effiziente Active Directory-Administration und entlasten Ihre IT!" zeigt, wie man mit ADManager Plus von ManageEngine gängige Aufgaben bei der AD-Verwaltung bewältigt. Zur Sprache kommen folgende Themen:

    • Benutzerkonten, Gruppen und Berechtigungen anlegen bzw. ändern
    • Benutzer anlegen und gleichzeitig einen Account für Exchange, OCS/Lync oder Skype for Business erstellen
    • Routinetätigkeiten, wie z.B. beim Ein- oder Austritt eines Mitarbeiters, im AD automatisieren
    • dedizierte Aufgaben an User delegieren, wie z.B. Passwort Reset, Konto­entsperrung (inkl. Exchange Mailboxen, Office 365, Skype for Business und G Suite)
    • inaktive Benutzerkonten und Computer automatisiert erkennen und verhindern, dass diese zu Einstiegspunkten für potenzielle Angriffe werden
    • AD-Management-Tätigkeiten für Compliance-Zwecke auditieren
    • die umfangreichen Reporting-Möglichkeiten für Auswertungen nutzen

    Die Online-Veranstaltung fand am Donnerstag, den 29. Juni 2018 um 11:00 Uhr statt. Eine Aufzeichnung kann kostenlos hier abgerufen werden »