Click here to go to the English version of our website.
ADO++ Active-Directory - Microsoft 365 - Exchange - Teams SfB Benutzerverwaltung
Einleitung
ADO++ ermöglicht die Benutzerverwaltung von Active Directory Objekten
und deren Exchange, Microsoft 365 und
Skype
for Business Eigenschaften, ähnlich wie es mit der ADUC
und den Exchange Extensions möglich war. ADO++ deckt die wesentlichen
Aufgaben der Benutzerverwaltung ab, ohne dass der Anwender Powershell
Befehle verwenden muss.
Active Directory-Objekt-Anzeige
ADO++ stellt die Active Directory-Objekte strukturiert im Verzeichnisbaum, so wie die ADUC, oder in einer flachen Struktur (ähnlich dem Globalen Adressbuch von Outlook) dar.
ADO++ Anzeigeoptionen:
- In der aus der ADuC bekannten LDAP-basierten Baumstruktur mit Browserfenster
- Als Liste aller Objekte, ähnlich dem Globalen Adressbuch von Outlook
- Alle Benutzer
- Alle Gruppen
- Alle Kontakte
Zwischen den Ansichten kann per Mausklick gewechselt werden. In den jeweiligen Ansichten stehen Kontextmenüs zur Verfügung, über die zu den Objekten Aktionen gewählt werden können. Ebenso sind Bulk-Änderungen über Kontextmenü erreichbar.
ADO++ ist in der Objektanzeige durch Caching-Algorithmen sehr schnell. Die Verwaltung vieler tausend AD-Objekte ist für ADO++ kein Problem.
Auswahl der Active Directory Einsprungspunkte
In ADO++ können die Einsprungspunkte für die Anzeige und Verwaltung der Active Directory-Objekte beliebig in der Domäne festgelegt werden. Diese Festlegung erfolgt für zu bearbeitende Objekte und für auszuwählende Objekte (z.B. für Gruppenmitgliedschaften) getrennt. So können bei Bedarf z.B. Benutzer Gruppen hinzugefügt, die Benutzer aber nicht bearbeitet werden.
Die speziellen Active-Directory-Containerobjekte Computers, Users und Builtin, sowie Computerobjekte können separat ein- oder ausgeblendet werden.
Objekte im Active Directory suchen
ADO++ verfügt über eine leistungsfähige Suche nach Objekten im Active Directory. Bei Tastendruck eines Zeichens öffnet sich ein Suchfenster zur Eingabe des Namens, eine erweiterte Suche ist zusätzlich verfügbar. In der erweiterten Suche können Attributwerte kombiniert werden. Für die Suchergebnisse können dann Bulkänderungen durchgeführt werden.
Active Directory Objekte bearbeiten
Benutzer-Objekte
Alle relevanten Attribute werden angezeigt und können bearbeitet werden. Ein Benutzerobjekt kann auch durch kopieren eines anderen Benutzers erzeugt werden.
- Alle Standardeigenschaften wie Name, UPN, SAMAccountName, Kennwort, Telefon etc.
- Gruppenmitgliedschaften
- Terminalservereigenschaften
- Profilpfade etc.
- Bilder importieren
Alle wesentlichen Exchange-Eigenschaften von Benutzern können bearbeitet werden. ADO++ bietet dem Anwender hier die Möglichkeit, die standard und erweiterten Exchange und Skype for Business-Eigenschaften gleichzeitig zu bearbeiten:
- Postfach erstellen, E-MailAdresse erstellen
- Archivpostfach erstellen
- Postfach-Typ : Benutzer, Ressource, geteiltes Postfach, verknüpftes Postfach
- Exchange Eigenschaften (Nachrichtengröße etc.)
- Kalendereigenschaften
- Postfach-verschieben, importieren, exportieren
- Postfachstatistik anzeigen
- Postfach löschen
- Postfachberechtigungen (incl. SendAs-Rechte)
- Postfachdaten importieren
- Postfachdaten exportieren
- Delegierungen bearbeiten
- Richtlinien bearbeiten
- Abwesenheitsassistent zentral verwalten
- ....
Was ADO++ im Vergleich zur Exchange Administrative Center mehr kann:
- Postfachtyp ändern auch in eine linked Mailbox
- Postfachberechtigungen von vertrauten Forests hinzufügen
- Postfach-Delegierungen zentral bearbeiten
- Postfachberechtigungen komplett einsehen (auch vererbte Rechte)
- die neuen Extension Attribute ab Exchange 2010 SP2 verwalten
- Abwesenheitsassistent zentral verwalten
- ...
Alle wesentlichen Skype for Business - Eigenschaften von Benutzern können bearbeitet werden, ein Benutzer kann in Skype for Business aktiviert und deaktiviert werden: :
Skype for Business - Administrations Funktionsumfang
- Skype-User erstellen und verwalten
- Meeting-Room erstellen und verwalten
- SIP-Adresse erstellen und ändern
- Anschluss-Uri
- Archivierungsrichtlinie
- Standortrichtlinie
- Mobilitätsrichtlinie
- Richtlinie für best. Chat
- Clientrichtlinie
- Voip-Richtlinie
- Wählplanrichtlinie
- Konferenzrichtlinie
- Clientversionsrichtlinie
- PIN-Richtlinie
- Externe-Zugriffsrichtlinie
Gruppen-Objekte
Alle relevanten Attribute werden angezeigt und können bearbeitet werden. Alle wesentlichen Exchange-Eigenschaften von Gruppen können bearbeitet werden:
- Gruppenmitgliedschaften
- Zieladressen bearbeiten
- Nachrichteneigenschaften bearbeiten
- Erweiterte Attribute bearbeiten
Kontakt-Objekte
Alle relevanten Attribute werden angezeigt und können bearbeitet werden. Alle wesentlichen Exchange-Eigenschaften von Kontakten können bearbeitet werden:
- Zieladressen bearbeiten
- Nachrichteneigenschaften bearbeiten
- Erweiterte Attribute bearbeiten
Alle wesentlichen Skype for Business - Eigenschaften von Kontakten können bearbeitet werden (Konferenzraumtelefon):
- Skype for Business aktivieren als Common Area phone
- SIP-Adresse erstellen und ändern
- Anschluss-Uri
- Skype Eigenschaften löschen
Organisationseinheiten
Alle relevanten Attribute werden angezeigt und können bearbeitet werden.
Dynamische Verteilerlisten
Alle relevanten Attribute werden angezeigt und können bearbeitet werden. Die Exchange-Eigenschaften von Dynamischen Verteilerlisten können bearbeitet werden:
- Zieladressen bearbeiten
- Nachrichteneigenschaften bearbeiten
- Erweiterte Attribute bearbeiten
Computerobjekte (eingeschränkt)
Alle relevanten Attribute werden angezeigt und können bearbeitet werden.
ADO++ - Erweiterte Funktionen
Neben den Standardfunktionen zur Objektverwaltung bietet ADO++ weitere sinnvolle Funktionen zur Benutzerverwaltung, die dem Administrator die Arbeit erleichtern sollen. Der Funktionsumfang dieser Werkzeuge wird laufend erweitert.
Bulk - Massenänderungen
Mit ADO++ können Massenänderungen an Objekten auf der Basis der erweiterten Suche oder einer Auswahl in der Listenansicht durchgeführt werden.
Exchange RBAC Role-Based-Access-Control - Verwaltung
ADO++ verfügt über eine Benutzeroberfläche zur Konfiguration der Exchange RBAC-Zugriffssteuerung. Mit ADO++ können die RBAC-Features ohne Powershell-Kenntnisse genutzt und bearbeitet werden, die Einstellungen sind übersichtlich dargestellt, und können so in komplexeren Umgebungen überhaupt verstanden werden:
- Rollengruppen bearbeiten
- Rollengruppenzuordnungen bearbeiten
- Rollen bearbeiten
- Rolleneinträge bearbeiten
- Endbenutzer-Policys bearbeiten
- Endbenutzer-Policys zuordnen
Skype for Business 20XX RBAC Role-Based-Access-Control - Verwaltung
ADO++ verfügt über eine Benutzeroberfläche zur Konfiguration der Skype for Business 2015 RBAC-Zugriffssteuerung. Mit ADO++ können die RBAC-Features ohne Powershell-Kenntnisse genutzt und bearbeitet werden, die Einstellungen sind übersichtlich dargestellt, und können so in komplexeren Umgebungen überhaupt verstanden werden:
- Rollengruppen bearbeiten
- Rollengruppen erstellen
- Rollen Mitgliedschaft bearbeiten
- Rollengruppen Cmdlets und Scopes bearbeiten
Gelöschte Active Directory Objekte wiederherstellen
ADO++ verfügt über eine graphische Benutzeroberfläche zur Wiederherstellung gelöschter Active-Directory-Objekte. Das entsprechende Objekt wird einfach ausgewählt und per Mausklick wiederhergestellt. Ist die erweiterte RecycleBin-Funktionalität von Windows Server aktiviert, werden alle Attribute restauriert.
CSV-Import von Benutzerobjekten
Über eine graphische Benutzeroberfläche kann die automatisierte Erstellung von Benutzern aus CSV-Dateien durchgeführt werden.
Benutzerdefinierte Attribute von Benutzerobjekten
Über eine graphische Benutzeroberfläche können vorher definierte zusätzliche Attribute zur Bearbeitung ausgewählt werden.
Die ADO++ Enterprise Edition bietet weitere interessante Features
In der Enterprise Edition arbeitet ADO++ mit einem SQL-Server zusammen. Dies kann ein bestehender MS-SQL-Server sein, oder aber auch eine MS SQL-EXPRESS-Installation. ADO++ kann in der Vollversion von einem Administrator für "normale" Benutzer konfiguriert werden. Alle relevanten Konfigurationsdaten eines ADO++-Benutzers befinden sich dann in der SQL-Datenbank. Dazu gehören die Einsprungspunkte ins Active Directory ebenso wie eine Rechteverwaltung bezogen auf die zu bearbeitenden Active Directory-Objekte.
In der ADO++ Client-Installation wird dann lediglich der zu benutzende SQL-Server angegeben.
Es stehen dadurch die folgenden Funktionen zur Verfügung:
- Erstellung von individuellen Profilen für den AD-Administrationszugriff
- Verwendung von Vorlagen zum Anlegen von Benutzern
- Protokollierung aller Änderungen an den AD-Objekten in der Datenbank
ADO++ Kompatibilität
ADO++ ist kompatibel mit Exchange Online, Exchange 2019, 2016, Exchange 2013,Skype for Business 2019, 2015und Office365 Teams.
Sprachen
ADO++ unterstützt z.Zt. die Sprachen Deutsch und Englisch, ist aber auf allen Systemplattformen lauffähig.
Windows und das Windows Logo sind Warenzeichen der Microsoft Gruppe.