Tool zur Remoteverwaltung und ‑steuerung von Active Directory

In kleinen Umgebungen mit wenigen Computern und Benutzern kann die Verwaltung mehrerer Benutzer manuell erfolgen. Active Directory (AD) ist ein Dienst, der zur Steuerung und Verwaltung von Benutzerkonten in großen Computernetzwerken entwickelt wurde. IT-Experten verlassen sich oft auf AD, um Hunderte von Berechtigungen, Benutzern und Gruppen auf den vielen Servern, Computern und anderen Geräten ihrer Organisation zu verwalten. Nachdem Administratoren Richtlinien auf einem zentralen Server eingerichtet haben, führt AD automatisch die Benutzerauthentifizierung und die gruppenbasierte Zugriffssteuerung durch. Dadurch, wird es zu einem unverzichtbaren Werkzeug für jeden IT-Experten, unabhängig davon, ob er mit Windows- oder Linux-Systemen arbeitet.

Obwohl Windows Server über integrierte Active Directory-Befehlszeilentools verfügt, verlassen sich Administratoren häufig auf benutzerfreundliche AD-Remoteverwaltungstools von Drittanbietern, um ihre Remote-Server-Verwaltungsfunktionen zu erweitern und AD optimal zu nutzen. Mithilfe von AD-Remoteverwaltungstools können Administratoren Daten auf dem neuesten Stand halten, erweiterte Attributdaten (z. B. Firmenlogos oder Benutzerprofilfotos) verwalten, mehrere Active Directory-Domänen verwalten und bewährte Sicherheitsverfahren durchsetzen, wie z. B. die regelmäßige Aktualisierung von Kennwörtern. Darüber hinaus ermöglichen Tools zur Remote-Serververwaltung IT-Experten den Export von Active Directory-Daten, die Integration in öffentliche Clouds sowie die Durchsetzung und Überwachung von Richtlinien für Benutzer, Gruppen und Zugriffssteuerung. Das Beste daran ist, dass Administratoren diese Aufgaben von einem zentralen Standort aus erledigen können.

Ihre IT-Umgebung verändert sich ständig, was die Verwaltung der Benutzer und Konten Ihrer Organisation mit Active Directory zu einer Herausforderung macht. Wenn Mitarbeiter zwischen verschiedenen Abteilungen wechseln, eingestellt werden oder das Unternehmen verlassen, müssen Sie ihre Benutzerkonten, Benutzergruppen und Organisationseinheiten aktualisieren. Die manuelle Aktualisierung all dieser Daten kann zeitaufwändig sein, insbesondere in großen Computerumgebungen. Die AD-Remoteverwaltung vereinfacht die Verwaltung von Benutzern und Konten, da Administratoren von einer zentralen Verwaltungskonsole aus Gruppenrichtlinien bearbeiten, Benutzerkonten entsperren oder sperren und Kennwörter zurücksetzen können.

Mit Tools für die AD-Remoteverwaltung müssen Sie nicht mehr Zeit damit verschwenden, zwischen verschiedenen Computern zu wechseln, um verschiedene AD-Domänen zu verwalten. Stattdessen können Sie mit den Tools für die Remoteverwaltung von Active Directory mehrere Domänen von einer einzigen Konsole aus verwalten. Von diesem zentralen Remote-Standort aus können Sie Richtlinien auf verschiedene Gruppen von Benutzerkonten und Computern anwenden und so Ihre Zeit und Energie besser nutzen. Außerdem können Sie einen Massenexport von Active Directory-Objekte durchführen und erweiterte Attribute nahtlos in Active Directory integrieren, ohne dass langwierige oder manuelle Prozesse erforderlich sind.

Wenn Sie oder andere Mitarbeiter in Ihrer Organisation von zu Hause oder aus der Ferne arbeiten, ist die AD-Remoteverwaltung besonders hilfreich, um Ihnen die Kontrolle über Ihr Active Directory und die Benutzerkonten Ihrer Mitarbeiter zu geben. Mit einem AD-Remoteverwaltungstool können Sie auf einfache Weise Richtlinien für Remote-Mitarbeiter erstellen und anwenden, Remotezugriffs- und Anmeldeberechtigungen konfigurieren, überprüfen oder widerrufen, Probleme mit dem Zugriff, dem Kennwort oder der Kontosperrung lösen und vieles mehr.

Mit Dameware Remote Support (DRS) können Sie Eigenschaften für Benutzer, Gruppen, Container und Organisationseinheiten in Ihrer Active Directory-Umgebung ganz einfach remote erstellen, löschen, aktualisieren und anzeigen. Dazu müssen Sie sich nicht bei Ihrem Active Directory-Server anmelden. Dameware Remote Support zeigt automatisch alle Ihre Active Directory-Objekte an, wenn der von Ihnen verwendete Computer Teil der Domäne ist, in der Active Directory installiert ist.

Um eine neue Organisationseinheit, einen neuen Benutzer oder eine neue Gruppe zu erstellen, erweitern Sie zunächst Active Directory im Browser und klicken Sie auf „Active Directory-Benutzer und ‑Computer“. Klicken Sie auf „Benutzer“ und klicken Sie anschließend mit der rechten Maustaste auf ein Benutzerobjekt. Wählen Sie abschließend „Neu“ und dann „Benutzer“, „Gruppe“ oder „Organisationseinheit“ aus.

Um ein Benutzerkonto zu löschen, müssen Sie lediglich das Konto im Ordner „Benutzer“ unter Active Directory suchen, mit der rechten Maustaste darauf klicken und die Schaltfläche „Löschen“ auswählen. Nach dem Klicken mit der rechten Maustaste auf ein Benutzerkonto können Sie die Schaltfläche „Konto“ auswählen, wenn Sie das Kennwort des Benutzers zurücksetzen, sein Konto deaktivieren oder aktivieren möchten.

Sie können auch ganz einfach die Eigenschaften eines Objekts anzeigen und Postfächer erstellen, verschieben oder löschen. Um die Eigenschaften eines Objekts anzuzeigen, klicken Sie mit der rechten Maustaste auf das Objekt und wählen Sie „Eigenschaften“ aus. Wenn Sie ein Postfach erstellen, verschieben oder löschen möchten, klicken Sie mit der rechten Maustaste auf das Objekt. Klicken Sie dann auf „Exchange-Aufgaben“.

Dameware Remote Support (DRS) ist eine benutzerfreundliche Softwarelösung für den Remote-Support, die entwickelt wurde, um die Durchführung von IT-Verwaltungsaufgaben per Remotezugriff zu vereinfachen und zu beschleunigen. Dameware Remote Support bietet eine Smartcard-Authentifizierung per Remotezugriff und Dameware Mini Remote Control, ein Tool, mit dem Sie einfach eine Remoteverbindung zu Linux-, Windows- und Mac OS X-Computern herstellen können. Sobald die Verbindung hergestellt ist, können Sie chatten, Dateien übertragen und Screenshots erstellen. Darüber hinaus können Sie mit dem zentralisierten Bereitstellungsmodus Benutzer, Gruppen und Berechtigungen verwalten, globale Hostlisten für Ihre Kollegen freigeben und Dameware-Lizenzen von einem einzigen, zentralen Standort aus aktivieren.

Wenn Sie schon einmal herkömmliche Authentifizierungsmethoden mit einem einzelnen Kennwort verwendet haben, mussten Sie sich wahrscheinlich mehrere einzelne Kennwörter merken und diese bei jedem Zugriff auf eine Ressource verwenden, was sehr mühsam sein kann. Dameware Remote Support bietet eine einmalige Anmeldung für Active Directory für Benutzer, die den zentralisierten Bereitstellungsmodus verwenden, sodass die Benutzer mehrere Anwendungen mit nur einem Kennwort authentifizieren können. Um die Single Sign-On-Funktionalität von Dameware Remote Support nutzen zu können, müssen Sie Dameware Central Server installieren und konfigurieren.

Verwenden Sie die Import-Assistentenfunktionen der Dameware Central Server Console für einmalige Importe oder die zyklische Synchronisierung wichtiger Daten von Active Directory-Konten und ‑Gruppen, die Sie verwalten können.

Wenn Sie den Active Directory-Synchronisierungs-Manager öffnen und auf „Aktualisieren“ klicken, können Sie Ihre neue Synchronisierung, das Datum der letzten Synchronisierung und den Status anzeigen. Um verschiedene Gruppen in unterschiedlichen Intervallen auf verschiedenen Active Directory-Servern zu synchronisieren, erstellen Sie separate Active Directory-Synchronisierungsprofile. Nach Abschluss der Synchronisierung finden Sie auf Ihrem Benutzerbildschirm eine Liste der Benutzer in der Gruppe, die Sie gerade synchronisiert haben. Starten Sie dann Dameware Remote Support oder Dameware Mini Remote Control, wählen Sie „Windows-Authentifizierung“ aus und klicken Sie auf „Mit Server verbinden“, um die Verbindung über Single Sign-On abzuschließen.

Die Verwendung von Single Sign-On mit Active Directory-Integration ist nicht der einzige Vorteil, den der zentralisierte Dameware-Modus (Dameware Centralized Mode) bietet. Der zentralisierte Dameware-Modus ist ideal für Organisationen mit komplexen IT-Abteilungen, die für die Unterstützung vieler Systeme verantwortlich sind. Wenn Ihre Organisation über eine zentralisierte IT-Abteilung verfügt, aber mehrere Standorte unterstützt oder mehrere Dameware-Produkte von einem einzigen Standort aus verwalten möchte, kann der zentralisierte Dameware-Modus ebenfalls hilfreich sein. Wenn Sie über Dameware Remote Support-Lizenzen verfügen, können Sie außerdem von einem iOS- oder Android-Mobilgerät aus sicher per Remotezugriff auf Windows-Computer zugreifen. Sie können per Remotezugriff auf ausgeschaltete oder im Standbymodus befindliche Systeme zugreifen – selbst wenn diese sich außerhalb Ihrer Firewall befinden – und Dienste per Remotezugriff starten oder beenden, Dateien kopieren oder löschen, Ereignisprotokolle löschen und Systeme in Ihrer gesamten Organisation ohne VPN neu starten. Sie können Dameware Mini Remote Control sogar über die Befehlszeile ausführen und Dameware Remote Support in SolarWinds Web Help Desk^® integrieren, um den IT-Support zu beschleunigen und zu verbessern.