Active Directoryアカウント管理を効率化する方法

多くのIT管理者は、日々繰り返し行うActive Directory ユーザーアカウント管理業務において、手作業によるユーザー属性の更新に多大な時間を要しており、本来の重要な業務に携わる時間が奪われています。また、手作業によりミスも発生しやすくなっており、大規模で複雑化したWindowsネットワークにおいては、さらにリスクが高くなります。一方で、Active Directory 標準の管理ツールや PowerShell などのスクリプトを使って管理作業を効率化するためには、Active Directory や関連技術についての深い知識が必要となり、更に難易度は高まります。

Webインターフェースから、多数のActive Directoryユーザーを一括管理することができます。ADManager Plusのユーザー管理機能を使用し、ユーザーの作成、変更、さらにActive Directoryユーザー属性やExchange属性、リモートデスクトップ属性、ログオン許可、パスワードなどを一括管理することができます。複数のユーザーをCSVから一括インポートすることも可能です。さらに、テンプレートを事前に定義しておくことで、共通の属性や設定をもった複数のユーザーを効率的に操作することができます。

人事異動や退職などで使用されなくなったユーザーアカウントやコンピューターは、不正アクセスの温床となるため、削除することが推奨されます。ADManager Plusでは、Active Directoryの不使用アカウント/無効化されたアカウント/期限切れのユーザーアカウントやコンピューターを即座に抽出し、無効化/削除/移動など適切な対処を迅速、かつ、容易に行うことができます。

Webのインターフェースから、多数のActive Directoryコンピューターを一括管理することができます。CSVとテンプレートを使用して、コンピューターの作成、所属グループなどの属性の変更、OUの移動、有効化/無効化などの操作を一括で行うことができます。

Webインターフェースから、シングルグループの作成/変更を行うことができます。またCSVとテンプレートを使用して、グループ（セキュリティグループ、配布グループ）の作成/変更や、一般属性、Exchange属性などの操作を一括で行うこともできます。

CSVとテンプレートを使用して、連絡先オブジェクトの作成/変更や属性の変更などの操作を一括で行うことができます。

ユーザーの作成、パスワードリセット、ロック解除など、特定の操作をオペレーターとして担当者に委任することができます。管理者があらかじめ定義した作成テンプレートと変更テンプレートを使用して、Active Directoryのユーザー、グループ、コンピューター、連絡先に関する定型的な管理業務を委任します。オペレーターはActive Directory管理者の作業負荷を分散し、管理者は全体を管理する重要な業務に集中できるようになります。

Active Directoryに関する、150種類を超える多彩なレポートが用意されており、Webインターフェースからそのレポートを作成、表示することができます。また、レポートの結果をもとに管理作業を行うことも可能です。（例：指定日数ログオンしていないユーザーをレポート出力し、該当したユーザーを無効化する）