产品展望：ScriptLogic活动管理员软件

日期：2010年4月13日

作者：Derek Schauland

类型：常规

标签：组策略；管理员；组策略对象；ScriptLigic公司；活动管理员；出色；备份设置；微软Windows活动目录；目录服务；企业版软件

 

在许多公司，微软活动目录被认为是管理用户帐户和管理域资源的首选方法。自从它在Windows 2000 Server上首次亮相后，活动目录的使用率跳跃式增长，同时使用微软提供的管理工具来管理活动目录已经变得越来越复杂。

了解活动目录对象的权限以及管理组策略是一项相当大的任务，而且对管理员来讲将花费很多时间来排查疑难问题。现在Script活动管理员软件可以帮你解脱，通过一个简单的界面来深入活动目录、组策略和审计。

规格说明

活动管理员软件需要SQL Express或SQL Server数据库。SQL Express 2005可以在配置软件时安装。

支持的操作系统

l  Windows 2000

l  Windows XP

l  Windows Vista

l  Windows 7

l  Windows Server 2003 SP1

使用对象

活动管理员是在活动目录环境下使用活动目录对象、组策略以及审计权限的绝佳工具。在规模小一些的IT企业，软件提供的工具将对管理员提供一个快捷的界面来查看活动目录站点并管理活动目录对象。

解决的问题

使用微软活动目录内置的工具可以完成一些工作，但是它将需要做大量的工作来管理它们。ScriptLogic公司的活动管理员在一个软件中集成了最佳的活动目录内置工具，而且允许从一个集中的位置，比如说我们的桌面，对一个活动目录环境进行管理。

突出的特性

自从我使用活动管理员软件至今我发现最佳的特性是审计和警告功能的强大。当有环境事件发生后，软件会给我们的邮箱发邮件告警。如果我们需要这种邮件报警，我们需要使用活动管理员软件进行邮件服务器设置，指定邮件服务器登录需要的用户名和密码。

其次，我们可以设定针对特定时间的告警。例如，我们可以设置一个专门监视活动目录容器更改的告警，这对于那些有多个管理员的活动目录容器是很有用的。这样的话，当一个管理员在一个对象单元中添加或删除一个对象，其他的管理员可以注意到这些更改。使用这样的告警，可以确保我们能在跟我们同类型的管理员删除我们或其他人加入活动目录的对象时得以了解。

我们也可以在微软组策略管理控制台之上使用活动管理员软件来管理组策略对象。当配置组策略对象时，活动管理员软件可以让我们以多种方式去查看这些对象，包括：

l  显示在活动目录中的组策略对象的所有属性；

l  显示链接到活动目录容器的组策略对象的所有属性；

我们也可以通过控制台查看组策略对象的历史信息以及策略配置结果的汇总或报告。

使用活动管理员软件管理组策略的另一个特性是知识库，它可以用来让我们离线存储或编辑组策略对象。这样做可以减少我们做的任何修改会立即引起不良影响的可能性，而且可以让我们不直接连在一台域控制器上来修改和管理组策略对象。

另一个特性就在于，活动管理员软件可以备份和恢复活动目录中的任何设置，这样可以在处理活动目录环境中的紧急事件或故障时节省一大部分工作量。一旦配置了活动目录的备份功能，它将按我们所设置的那样作为计划任务去自动执行。比如说，我可以设置每天上午6点运行备份功能。

备份设置也可以在活动管理员服务器配置向导中配置。而活动管理员服务器配置向导可以在安装活动管理员软件的服务器运行。演示配置过程如下：

 

 

图1   活动管理员安全控制台

 

 

图2  活动管理员软件中的组策略模块

存在的问题

活动管理员软件会发送一些警告，比如说由于某些原因，域控制器不能往活动管理数据库内写入事件日志时，活动管理员软件会发送警告信息。这些信息很有用，但是我们还是希望它们在以后的版本里发送的频率有所降低或者提供更多能够有助于解决问题的信息。

最初的学习曲线总是比较陡的下滑。最佳的方式是对活动管理员软件进行全面的操作一遍以便有个了解。其次，一些包含有偿许可的在线培训也会是很有用的。即使是一些并非实时培训课程，而是下载下来回放的培训也会对我们有所帮助。

竞争产品

l  NetWrix活动目录更改报告软件；

l  微软活动目录管理工具

底线

活动管理员软件可以是我们的IT部门管理需要经常变动的活动目录所使用的已有工具的一个绝好的补充，它可以为我们的活动目录管理提供更高效率的方式和方法。为了管理，我鼓励大家能在做单位IT预算时多考虑一些作为帮助学习掌握该软件的培训的预算。 

  Derek Schauland 自1997年以来致力于发现并修补windows系统的漏洞及问题。他曾经致力于对Windows NT 4的支持，也为一家网络运营商提供电话支持，现在是一家位于的制造企业IT部门经理。2008年，他被授予文件系统存储方面的微软最有价值专家。

 

 

原文地址：http://blogs.techrepublic.com.com/networking/?p=2915&tag=content;leftCol