จะติดตั้งและใช้ศูนย์การจัดการ Active Directory ได้อย่างไร

ศูนย์การจัดการ Active Directory (ADAC) คืออะไร

Active Directory Administrative Center (ADAC) เป็นเครื่องมือของ Microsoft ที่ผู้ดูแลระบบสามารถใช้เพื่อจัดการออบเจ็กต์ใน Active Directory ADAC พร้อมใช้งานใน Windows Server 2008 R2 และสูงกว่า

ADAC เป็นอินเทอร์เฟซแบบกราฟิกที่อยู่ด้านบนของ Windows PowerShell ซึ่งหมายความว่าทุกครั้งที่มีการดำเนินการผ่าน ADAC, Windows PowerShell cmdlets จะถูกดำเนินการในเบื้องหลัง

ADAC แตกต่างจากผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC) อย่างไร

ADAC นั้นเหนือกว่า ADUC หลายประการ:

• ADAC ให้ความสำคัญกับงานมากกว่า ADUC ดังนั้นจึงช่วยให้ผู้ดูแลระบบจัดการงาน Active Directory ได้ในขั้นตอนที่น้อยลงและง่ายกว่า
• ADAC รองรับคุณสมบัติการจัดการที่ได้รับการปรับปรุงซึ่งทำให้การจัดการหลายโดเมนทั่วทั้งฟอเรสต์สำหรับผู้ดูแลระบบง่ายขึ้น ตัวอย่างเช่น ADUC ไม่อนุญาตให้ผู้ดูแลระบบกำหนดค่าคุณลักษณะผู้ใช้ทั้งหมดเมื่อสร้างบัญชีใหม่ แต่ด้วย ADAC ผู้ดูแลระบบสามารถสร้างผู้ใช้และเพิ่มคุณสมบัติทั้งหมดได้ในครั้งเดียว
• ใน ADAC งานที่ใช้บ่อย เช่น การรีเซ็ตรหัสผ่านและการค้นหาวัตถุจะมีอยู่ในหน้า Landing Page งานเหล่านี้น่าเบื่อกว่าใน ADUC ตัวอย่างเช่น หากต้องการรีเซ็ตรหัสผ่าน คุณจะต้องค้นหาวัตถุ คลิกขวา เลือกตัวเลือกการรีเซ็ตรหัสผ่าน จากนั้นพิมพ์รหัสผ่านใหม่

ฉันจะติดตั้ง ADAC ได้อย่างไร?

หากต้องการติดตั้งเครื่องมือการจัดการ Active Directory บน Windows Server 2019 ให้ทำตามขั้นตอนเหล่านี้:

1. เรียกใช้ Server Manager: กดปุ่ม Windows + R เพื่อเปิดกล่องโต้ตอบ Run พิมพ์ servermanager ในช่อง Open และคลิก OK .

   

2. บนแดชบอร์ด Server Manager ในแผง Quick Start ให้คลิก เพิ่มบทบาทและคุณลักษณะ

   

3. ในตัวช่วยสร้างการเพิ่มบทบาทและคุณลักษณะ ให้ไปที่แผงประเภทการติดตั้งทางด้านซ้าย และเลือก การติดตั้งตามบทบาทหรือคุณลักษณะ จากนั้นคลิก ถัดไป

   

4. ในขั้นตอนการเลือกเซิร์ฟเวอร์ ให้เลือกตัวเลือก เลือกเซิร์ฟเวอร์จากพูลเซิร์ฟเวอร์ จากนั้นเลือกเซิร์ฟเวอร์ที่คุณต้องการติดตั้งเครื่องมือการจัดการ Active Directory และคลิก ถัดไป

   

5. ในขั้นตอนบทบาทเซิร์ฟเวอร์ ให้คงการตั้งค่าไว้ที่ค่าเริ่มต้นแล้วคลิกถัดไป

   

6. ในขั้นตอนเลือกคุณลักษณะ ให้ขยาย เครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกล จากนั้นขยาย เครื่องมือการดูแลระบบบทบาท และเลือกช่องทำเครื่องหมาย เครื่องมือ AD DS และ AD LDS คลิกถัดไป หากคุณได้รับพร้อมท์ให้ติดตั้งบทบาทสนับสนุนใดๆ ให้ยอมรับค่าเริ่มต้นและดำเนินการติดตั้งต่อ

   

7. ในขั้นตอนการยืนยัน ให้ตรวจสอบการเลือกของคุณแล้วคลิก ติดตั้ง เพื่อเริ่มกระบวนการติดตั้ง

   

   คุณสามารถตรวจสอบความคืบหน้าในการติดตั้งได้ในแผงผลลัพธ์ทางด้านซ้าย

คุณไม่จำเป็นต้องรีสตาร์ทเซิร์ฟเวอร์หลังจากการติดตั้งเสร็จสมบูรณ์ คุณสามารถดูเครื่องมือการจัดการ Active Directory ได้ในเมนู เครื่องมือ ในตัวจัดการเซิร์ฟเวอร์

ADAC มีฟีเจอร์อะไรบ้าง?

ADAC นำเสนอคุณสมบัติการจัดการสามประการ:

• ถังรีไซเคิล Active Directory
• นโยบายรหัสผ่านโดยละเอียด
• โปรแกรมดูประวัติ Windows PowerShell

ถังรีไซเคิล Active Directory

ใน Windows Server 2003 คุณสามารถกู้คืนวัตถุที่ถูกลบ Active Directory ผ่านการสร้าง tombstone reanimation อย่างไรก็ตาม คุณลักษณะที่เกี่ยวข้องกับวัตถุ reanimated เช่น ความเป็นสมาชิกกลุ่ม ไม่สามารถกู้คืนได้ ดังนั้น ผู้ดูแลระบบ IT ไม่สามารถพึ่งพา reanimation ของ tombstone สำหรับวัตถุที่ถูกลบโดยไม่ตั้งใจ

ถังรีไซเคิลใน ADAC เป็นเวอร์ชันปรับปรุงของ tombstone reanimation ซึ่งช่วยให้ผู้ดูแลระบบสามารถเก็บรักษาและกู้คืนอ็อบเจ็กต์ที่ถูกลบใน Active Directory ได้ เมื่อคุณเปิดใช้งานคุณลักษณะถังรีไซเคิล คุณลักษณะทั้งหมดของวัตถุที่ถูกลบจะถูกคืนค่าในสถานะตรรกะเดียวกันกับก่อนที่จะถูกลบ ตัวอย่างเช่น เมื่อคุณคืนค่าผู้ใช้จาก Active Directory Recycle Bin พวกเขาจะได้รับความเป็นสมาชิกกลุ่มและสิทธิ์การเข้าถึงทั้งหมดที่พวกเขาเคยมีก่อนที่จะถูกลบออกจากไดเร็กทอรีโดยอัตโนมัติ

นโยบายรหัสผ่านแบบละเอียด

ก่อน Windows Server 2008 ผู้ดูแลระบบสามารถตั้งค่ารหัสผ่านและนโยบายการล็อกบัญชีได้เพียงประเภทเดียวสำหรับผู้ใช้ทั้งหมดในโดเมน นโยบายถูกระบุไว้ในนโยบายโดเมนเริ่มต้นสำหรับโดเมน หากองค์กรต้องการมีรหัสผ่านและนโยบายการล็อกบัญชีที่แตกต่างกันสำหรับผู้ใช้ที่แตกต่างกัน องค์กรจะต้องสร้างตัวกรองรหัสผ่านหรือปรับใช้หลายโดเมน ซึ่งทั้งสองตัวเลือกมีค่าใช้จ่ายสูง

ด้วย ADAC ผู้ดูแลระบบสามารถใช้รหัสผ่านและนโยบายการล็อคบัญชีที่แตกต่างกันสำหรับผู้ใช้ที่แตกต่างกัน ตัวอย่างเช่น คุณสามารถใช้นโยบายที่เข้มงวดสำหรับบัญชีที่มีสิทธิ์สูงและตั้งค่านโยบายที่เข้มงวดน้อยกว่าสำหรับบัญชีผู้ใช้ที่มีสิทธิ์น้อยกว่า ซึ่งจะช่วยรักษาสมดุลระหว่างประสิทธิภาพการทำงานและความปลอดภัย

โปรแกรมดูประวัติ Windows Powershell

เนื่องจาก ADAC สร้างขึ้นบน Windows PowerShell ทุกการกระทำที่ดำเนินการในส่วนติดต่อผู้ใช้จะสร้างสคริปต์ PowerShell ที่แสดงใน Windows PowerShell History Viewer ผู้ดูแลระบบไอทีสามารถใช้คุณสมบัตินี้เพื่อเรียนรู้สคริปต์ สร้างคำสั่งอัตโนมัติ และลดงานซ้ำๆ พร้อมเพิ่มประสิทธิภาพการทำงาน

ฉันจะเข้าถึง ADAC ได้อย่างไร?

ในการเข้าถึง ADAC ให้ทำดังต่อไปนี้:

1. เปิดกล่องโต้ตอบเรียกใช้โดยกดปุ่ม Windows + R
2. พิมพ์ dsac.exe ในช่องเปิด

3. คลิก ตกลง

   

ฉันจะใช้ ADAC ได้อย่างไร

ADAC ช่วยให้คุณสามารถดำเนินงาน Active Directory เป็นประจำได้อย่างหลากหลายด้วยวิธีขั้นสูงและมีประสิทธิภาพ เมื่อคุณเปิดคอนโซล ADAC คุณจะเห็นงานที่พบบ่อยที่สุดสองงาน นั่นคือการรีเซ็ตรหัสผ่านและการค้นหาทั่วโลก ซึ่งพร้อมใช้งานที่ส่วนล่างของหน้า Landing Page

คุณสามารถดำเนินการต่อไปนี้ผ่าน ADAC:

• สร้างหน่วยองค์กร (OU)
• สร้างผู้ใช้ใน OU เฉพาะ
• รีเซ็ตรหัสผ่านของผู้ใช้
• เปิดใช้งานถังรีไซเคิล
• ลบผู้ใช้ออกจากไดเร็กทอรี
• คืนค่าวัตถุ AD ที่ถูกลบ
• ดูประวัติ PowerShell

สร้าง OU

หน่วยองค์กร (OU) คือคอนเทนเนอร์ใน Active Directory ที่สามารถเก็บผู้ใช้ คอมพิวเตอร์ กลุ่ม และวัตถุ AD อื่นๆ OU ช่วยรักษาไดเรกทอรีให้เรียบร้อยและมีโครงสร้างที่ดี

หากต้องการสร้างหน่วยองค์กรโดยใช้ ADAC ให้ทำตามคำแนะนำเหล่านี้:

1. ใน ADAC ให้เลือกโดเมนจากแผงด้านซ้าย ที่นี่ เราได้เลือก การสาธิต (ท้องถิ่น)

2. ใต้แผงงานทางด้านขวา ให้เลือก ใหม่ > หน่วยขององค์กร

   

3. ในกล่องโต้ตอบสร้างหน่วยองค์กรที่ปรากฏขึ้น ให้ระบุชื่อและคำอธิบายสำหรับ OU ใหม่ ที่นี่เราได้เลือก Test-OU เป็นชื่อ และ Test OU for Demo เป็นคำอธิบาย

   

4. คลิก ตกลง

ตอนนี้คุณสามารถตรวจสอบโดเมนและยืนยันการมีอยู่ของ OU ใหม่ได้แล้ว

สร้างผู้ใช้ใน OU เฉพาะ

เมื่อพนักงานใหม่มาร่วมงานกับบริษัท ผู้ดูแลระบบไอทีจะต้องสร้างบัญชีผู้ใช้ของตนเพื่อให้สามารถเข้าถึงทรัพยากรของบริษัทและเริ่มทำงานได้ นี่คือวิธีที่คุณสามารถใช้ ADAC เพื่อสร้างบัญชีผู้ใช้ใน OU เฉพาะ:

1. คลิกสองครั้งที่ OU ที่คุณต้องการสร้างบัญชีผู้ใช้ ในกรณีนี้ เราจะสร้างบัญชีผู้ใช้ใหม่ในคอนเทนเนอร์ Test-OU

2. คลิกขวาในพื้นที่ว่าง วางเมาส์เหนือ ใหม่ และเลือก ผู้ใช้

   

3. กรอกข้อมูลในช่องที่ต้องกรอกและตั้งรหัสผ่านสำหรับบัญชีผู้ใช้ใหม่

   

4. คลิก ตกลง เพื่อสร้างผู้ใช้ใน OU ที่เลือก

   

รีเซ็ตรหัสผ่านของผู้ใช้

คุณสามารถใช้ ADAC เพื่อรีเซ็ตรหัสผ่านของผู้ใช้ได้อย่างรวดเร็ว:

1. ในแผงด้านซ้าย ให้เลือก การค้นหาทั่วโลก

2. พิมพ์ชื่อผู้ใช้ในแถบค้นหา และในแผงงานทางด้านขวา ให้เลือก รีเซ็ตรหัสผ่าน

   

3. ป้อนรหัสผ่านใหม่ที่ตรงตามข้อกำหนดของโดเมนของคุณ และทำเครื่องหมายที่ช่อง ผู้ใช้ต้องเปลี่ยนรหัสผ่านเมื่อเข้าสู่ระบบครั้งถัดไป

   

4. คลิก ตกลง

เปิดใช้งานถังรีไซเคิลเพื่อกู้คืนวัตถุ AD ที่ถูกลบอย่างรวดเร็ว

หากคุณลบวัตถุออกจากไดเร็กทอรีของคุณโดยไม่ตั้งใจ คุณสามารถกู้คืนวัตถุนั้นได้ โดยที่คุณได้เปิดใช้งานคุณสมบัติถังรีไซเคิลแล้ว นี่คือวิธีที่คุณสามารถเปิดใช้งานคุณสมบัติ Recycle Bin ใน ADAC:

1. ในแผงด้านซ้าย ให้เลือกโดเมนที่คุณต้องการเปิดใช้งานถังรีไซเคิล

2. ในแผงงานทางด้านขวา ให้เลือกตัวเลือก เปิดใช้งานถังรีไซเคิล

   

3. เมื่อคุณได้รับแจ้งให้ยืนยันการกระทำของคุณ ให้คลิก ตกลง

   

4. ADAC จะขอให้คุณรีเฟรชคอนโซล คลิก ตกลง อีกครั้ง

   

5. กดปุ่ม F5 เพื่อรีเฟรช ADAC คุณจะสังเกตเห็นว่าตัวเลือก เปิดใช้งานถังรีไซเคิล กลายเป็นสีเทา ซึ่งหมายความว่าคุณลักษณะนี้เปิดใช้งานสำหรับโดเมนแล้ว

   

ลบผู้ใช้ออกจากไดเร็กทอรี

1. นำทางไปยังโดเมนที่ต้องการและเลือก OU ที่คุณต้องการลบผู้ใช้

2. คลิกขวาที่ผู้ใช้ที่ต้องการแล้วเลือก ลบ

   

3. คุณจะได้รับข้อความยืนยัน คลิกใช่

   

กู้คืนวัตถุ AD ที่ถูกลบ

1. ในแผงด้านซ้าย คลิกลูกศรทางด้านขวาของโดเมนของผู้ใช้ และเลือกคอนเทนเนอร์ วัตถุที่ถูกลบ

   

2. คลิกขวาที่วัตถุ AD ที่คุณต้องการกู้คืน หากต้องการเพิ่มออบเจ็กต์ใน OU ดั้งเดิม ให้เลือกตัวเลือก กู้คืน หากต้องการคืนค่าเป็น OU อื่น ให้เลือกตัวเลือก กู้คืนไปที่ และเลือกคอนเทนเนอร์ที่ต้องการ

   

3. ตรวจสอบว่าวัตถุหายไปจากคอนเทนเนอร์วัตถุที่ถูกลบ

   

4. ไปที่ OU ที่คุณกู้คืนออบเจ็กต์และตรวจสอบว่าอยู่ที่นั่น

   

ดูประวัติ Powershell

ประวัติ PowerShell ใน ADAC มีประโยชน์หลายประการ:

• การตรวจสอบและการติดตาม — คุณสามารถดูการเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นกับไดเร็กทอรี
• การแก้ไข — หากมีการแก้ไขโดยไม่ได้รับอนุญาต คุณสามารถย้อนกลับได้
• การฝึกอบรมและการสร้างสคริปต์ — คุณสามารถดู PowerShell cmdlets สำหรับการดำเนินการทั้งหมด ซึ่งสามารถช่วยคุณสร้างสคริปต์เพื่อทำงานที่ซ้ำกันโดยอัตโนมัติและเพิ่มประสิทธิภาพด้านไอที

หากต้องการดูประวัติ PowerShell ใน ADAC:

• นำทางไปยังโดเมน

• ดับเบิลคลิก ประวัติ Windows PowerShell

  

  

การปรับปรุงการจัดการ Active Directory ด้วย Netwrix GroupID

แม้ว่า ADAC จะมีฟังก์ชันการทำงานที่มีคุณค่า แต่หลายองค์กรก็ชอบเครื่องมือการจัดการ AD ที่ครอบคลุม: Netwrix GroupID โซลูชันที่ใช้งานง่ายนี้ช่วยให้คุณสามารถทำงานทั้งหมดที่คุณสามารถทำได้ด้วย ADAC และอื่นๆ อีกมากมาย

นี่คือความสามารถหลักบางส่วนที่คุณจะได้รับจาก Netwrix GroupID:

• การจัดสรรและยกเลิกการจัดสรรผู้ใช้ที่ราบรื่น
• การจัดการกลุ่มที่มีประสิทธิภาพ
• การกู้คืนกลุ่มที่ถูกลบ
• การจัดการรหัสผ่านที่ง่ายขึ้น
• การมอบหมายที่ได้รับการควบคุม
• รายงานอย่างละเอียด

การจัดสรรและการยกเลิกการจัดสรรผู้ใช้ที่ราบรื่น

อัปเดตไดเร็กทอรีของคุณให้ทันสมัยอยู่เสมอด้วยการซิงค์กับข้อมูลจากไฟล์ Excel, ฐานข้อมูล HR หรือแหล่งข้อมูลที่เชื่อถือได้อื่นๆ Netwrix GroupID อ่านบันทึกผู้ใช้ใหม่จากแหล่งที่มาและสร้างบัญชีผู้ใช้ใน Active Directory ของคุณโดยอัตโนมัติ

คุณลักษณะนี้ทำให้การจัดเตรียมและการยกเลิกการจัดสรรผู้ใช้เป็นเรื่องง่ายและเชื่อถือได้อย่างยิ่ง การรับสมัครใหม่จะได้รับการเตรียมความพร้อมอย่างรวดเร็ว และพนักงานที่แยกจากกันจะถูกปลดออกจากตำแหน่งทันที ส่งผลให้พวกเขาเพิกถอนสิทธิ์การเข้าถึง

• รายงานอย่างละเอียด

การจัดการกลุ่มที่มีประสิทธิภาพ

Netwrix GroupID ช่วยให้คุณสามารถจัดการกลุ่มโฆษณาของคุณได้แบบไดนามิก เพียงสร้างแบบสอบถามสำหรับกลุ่ม จากนั้นระบบจะนำไปใช้ในการประเมินความเป็นสมาชิกกลุ่ม สิ่งนี้ช่วยเพิ่มความปลอดภัยด้วยการเป็นสมาชิกกลุ่มที่ทันสมัย

Netwrix GroupID ยังจัดการวงจรการใช้งานกลุ่ม: กลุ่มยังคงใช้งานอยู่ตามระยะเวลาที่กำหนด และเจ้าของจะได้รับแจ้งก่อนที่กลุ่มจะหมดอายุ หากเจ้าของไม่ต่ออายุกลุ่ม Netwrix GroupID จะหมดอายุโดยอัตโนมัติแล้วจึงลบออก

การเรียกคืนกลุ่มที่ถูกลบ

Netwrix GroupID ช่วยให้ผู้ดูแลระบบสามารถกู้คืนกลุ่มที่ถูกลบ ซึ่งจะคืนสถานะคุณลักษณะของกลุ่ม ความเป็นสมาชิก และสิทธิ์ทั้งหมด กลุ่มจะถูกคืนค่าไปยังคอนเทนเนอร์ดั้งเดิมด้วย

การจัดการรหัสผ่านแบบง่าย

Netwrix GroupID ช่วยให้ผู้ใช้งานทางธุรกิจสามารถทำสิ่งต่อไปนี้ได้ด้วยตนเอง:

• รีเซ็ตรหัสผ่านบัญชีโดเมนของพวกเขา
• เปลี่ยนรหัสผ่านของพวกเขา
• ปลดล็อคบัญชีของพวกเขา

ผู้ใช้สามารถดำเนินการเหล่านี้ได้หลังจากเสร็จสิ้นการรับรองความถูกต้องด้วยหลายปัจจัย (MFA)

ทีมช่วยเหลือยังสามารถรีเซ็ตรหัสผ่านและปลดล็อคบัญชีสำหรับผู้ใช้ได้ พวกเขายังสามารถเข้าถึงแดชบอร์ดและการอัปเดตสดเพื่อตรวจสอบและตรวจสอบงานที่ดำเนินการโดยผู้ใช้ทางธุรกิจ

คณะผู้แทนที่ได้รับการควบคุม

Netwrix GroupID ช่วยให้ผู้ดูแลระบบสามารถมอบหมายงานการดูแลระบบไดเร็กทอรีบางอย่างให้กับผู้ใช้ทางธุรกิจได้ ผู้ใช้สามารถจัดการโปรไฟล์ บัญชี กลุ่ม เวิร์กโฟลว์ และอื่นๆ อีกมากมายได้

การรายงานอย่างละเอียด

Active Directory ไม่มีเครื่องมือการรายงานใดๆ มาให้ ดังนั้นผู้ดูแลระบบจึงถูกบังคับให้เลื่อนดู Global Address List (GAL) ด้วยตนเองเพื่อค้นหาบันทึก

Netwrix GroupID นำเสนอรายงานเชิงลึกหลายร้อยรายการเกี่ยวกับผู้ใช้ Active Directory คอมพิวเตอร์ กลุ่ม และผู้ติดต่อ เช่น:

• กลุ่มและเวลาที่แก้ไขล่าสุด
• กลุ่มที่ไม่มีสมาชิก
• กลุ่มที่ไม่มีเจ้าของ
• ผู้ใช้และวัตถุที่พวกเขาเป็นเจ้าของ
• ผู้ใช้ที่พิการ
• ผู้ใช้ที่ไม่มีผู้จัดการ
• ผู้ใช้ที่ไม่เคยเข้าสู่ระบบ
• คอมพิวเตอร์ที่ไม่เคยเข้าสู่ระบบเครือข่าย
• คอมพิวเตอร์พิการและระบบปฏิบัติการ