Microsoft活动目录 是网络管理员最广泛使用的服务之一。对于大多数管理员而言，Microsoft Active Directory是他们可以使用的最重要的服务之一。但是，尽管Microsoft Active Directory具有广泛的实用程序， 有时使用起来很不方便. 原始的用户界面感觉很慢，并且没有自动化。幸运的是，您可以 依靠第三方软件增强此工具的功能.
无论您是要寻找自动警报系统，更方便的用户界面还是报告，都可以找到适合您的产品。在此列表中，我们将着眼于市场上最好的活动目录工具和软件，它们将使您的经验从熟练到出色.
我们在下面详细介绍了进入列表的每种工具，但是如果您没有时间阅读整篇文章，以下是我们列出的2023年最佳活动目录工具：
- 用于Active Directory的SolarWinds权限分析器（免费下载） –一个免费的界面，比您可以在Active Directory本身中收集的，它可以提供更好的权限视图.
- ManageEngine ADManager Plus（免费试用） Active Directory的界面，使您可以更有效地计划访问权限.
- ManageEngine ADAudit Plus（免费试用） Active Directory的审核功能，可帮助您证明数据保护标准的合规性.
- 特种部队命令 与PowerShell和VBScripts交互以自动执行许多Active Directory管理任务.
- Active Directory恢复管理器 该工具可以恢复Active Directory对象，而无需重新启动域控制器.
- Microsoft Active Directory拓扑图绘制程序 出色的映射工具，可让您一目了然地查看权限层次结构.
- ManageEngine免费Active Directory工具 免费捆绑的12种工具，可帮助您管理Active Directory实施.
- IT环境运行状况扫描仪 此工具查看DNS记录，网络时间服务器以及站点和子网配置，以确认Active Directory记录的准确性.
- BeyondTrust特权浏览器 一个简单的界面，阐明了Active Directory中持有的用户权限和设备访问权限.
- Netwrix帐户锁定检查员 该工具支持调查用户为何突然失去访问权限的原因.
- 批量密码控制 Active Directory的密码管理器，其中包括批量操作功能.
- Netwrix非活动用户跟踪器 使用此工具在Active Directory中根除废弃的帐户.
- Lepide上次登录报告 该工具提供活动报告，使您能够发现被遗弃的帐户.
最佳Active Directory工具
在评估使我们成为“最佳”清单的工具时，我们的主要考虑因素是工具的易用性，易用性，健壮性和可靠性，支持的数量和更新的定期性以及收到的工具。总体相对价值.
1. Active Directory的SolarWinds权限分析器（免费试用）
首先在这个清单上 用于Active Directory的SolarWinds权限分析器. 原始Active Directory程序最常见的抱怨之一是，它提供了较差的权限管理. 用于Active Directory的SolarWinds权限分析器 试图通过允许您查看网络中的哪些用户有权访问哪些数据来纠正此问题.
这意味着在实时网络环境中，您将能够快速确定团队中的哪些成员具有对敏感数据的访问权限。你可以这样做 按组或单个用户查看权限. 您还可以查看为什么用户有权访问某些信息.
作为额外的奖励, 用于Active Directory的SolarWinds权限分析器 是 免费提供. 这很棒，因为您可以开始监视网络权限，而不必花大笔的钱就可以这样做。. 用于Active Directory的SolarWinds权限分析器 可以在这里免费下载.
用于Active Directory的SolarWinds权限分析器100％免费下载
2. ManageEngine ADManager Plus（免费试用）
ManageEngine ADManager Plus 是一种允许用户进行的工具 活动目录 管理和 产生报告. 在管理功能方面，您可以从一个位置管理AD对象，组和用户。这是有益的，因为它使您可以避免Active Directory管理的麻烦并使用时尚的外观。 管理引擎 GUI代替.
关于报告, ManageEngine ADManager Plus 可用于自动生成报告。这意味着您可以生成报告，而不必手动执行所有操作。这不仅使Active Directory更加方便，而且减少了浏览Active Directory程序所浪费的时间.
还值得一提的是 ManageEngine ADManager Plus 是您也应考虑遵守法规的工具。如果您需要完成SOX或HIPAA的合规性审核，那么管理Active Directory数据和生成报告的能力将非常宝贵。.
价格方面 ManageEngine ADManager Plus 可从以下网站下载 30天免费试用. 我们将本产品推荐给希望使Active Directory管理更加便捷的人，以及希望从高质量报告功能中受益的人。.
ManageEngine ADManager Plus下载30天免费试用版
3. ManageEngine ADAudit Plus（免费试用）
AdAudit Plus 与公司的ADManager Plus工具相比，来自ManageEngine的Microsoft更加注重标准合规性。该系统审核实用程序为您提供实时用户活动报告，并包括 自动化内部威胁检测系统. 您将能够阻止被允许访问您的资源的人员不当使用它们.
您对ADAudit Plus感兴趣的主要原因之一是，为了赢得或保留服务合同，您需要证明符合数据保护标准。该工具提供了大量预先格式化的标准符合性报告，这些报告遵循 SOX，HIPAA，GLBA，PCI-DSS和FISMA标准. 因此，您无需自定义系统或设置自己的报告即可证明合规性.
ManageEngine生成ADAudit Plus的三个版本。这些是 自由, 标准, 和 专业的. 一个很好的报价是 30天免费试用 标准版。您无需输入任何付款细节即可获得此优惠，并且在试用期结束后不会自动向您收费。如果您选择不购买，则安装会自动切换到免费版.
ManageEngine ADAudit Plus下载30天免费试用
4. Specops命令
特种部队命令 是另一个为您提供强大的Active Directory管理体验的工具。通过此程序，您可以使用脚本来管理网络. 特种部队命令 可以使用 Windows PowerShell 和 VB脚本 管理整个网络中的用户和设备。您甚至可以直接执行命令到客户端系统.
使脚本功能有趣的原因在于，您不仅可以编写自己的脚本，还可以直接从文件导入它们。此外，您可以计划执行脚本的时间。这为您提供了额外的自动化措施，可让您退后一步.
不想成为一个小把戏, SpecOps命令 也可以让你 产生报告 也一样这些报告基于Web，并且围绕脚本反馈而设计。这样做的好处是您可以花一些时间分析您所做的反馈.
总体 特种部队命令 是提供Active Directory附加功能的补充组合的产品。推荐仅基于脚本功能来推荐该产品，但是其对报告的支持也使其对于合规性也很有用。. 特种部队命令 可以免费下载.
5. Active Directory的恢复管理器
顾名思义, 恢复Active Directory 是Active Directory的第三方工具，旨在帮助您恢复数据。通常，当对象在Active Directory中丢失时，必须重新启动域控制器才能恢复它. Active Directory恢复管理器 通过允许您消除这种不便 [R恢复对象而无需重新启动Active Directory.
用 Active Directory恢复管理器 您可以 还原用户等对象, 电脑, 属性, 构型, 网站, 子网组策略对象, 和 组织单位. 换句话说，如果您丢失了某些东西，可以将其恢复.
这样的优点远远超出了便利性。通过允许您无需重新启动就可以恢复，您的服务将保持在线状态，并将对服务造成的任何损害降至最低。无论系统是由于安全事件还是因故障而失败，您都可以立即开始恢复过程。还有一个报告过程，突出显示自上次备份以来发生的所有更改。这可以帮助您查看是否发生了任何不良更改.
但是，这还不是全部，因为 Active Directory恢复管理器 还为您提供 杂种 和 Azure Active Directory恢复 也一样这意味着您不仅拥有本地服务，还具有基本的网络基础架构的广泛覆盖范围.
唯一的问题 Active Directory恢复管理器 它的价格很高。单价为每单位12.97美元（10.15英镑），但您可以订购的最低数量为100，这使该产品的价格为1,297美元（1,015英镑）。如果您有预算，这是值得投资的，但它不适合预算有限的小型公司。下载免费试用版.
6. Microsoft Active Directory拓扑图绘制程序
Microsoft Active Directory拓扑图绘制程序 是一种产品，为混合Active Directory带来了一定程度的可视化效果。有了这个程序，您可以 自动创建Microsoft Visio图表 你的 活动目录 拓扑结构. 图表 包括诸如 行政团体, 域, 网站, 伺服器, 和 组织单位. 这使您可以从另一个角度看待您的网络.
从中获取信息时 活动目录 您还可以选择将图表限制为一个域或站点。这使您可以采用一种更特定的方法来查看特定设备，然后在查看所有内容之前将它们隔离在一起。您也可以采用图表并在其中添加其他对象 Microsoft Office Visio 进一步互动.
Microsoft Active Directory拓扑图绘制程序 支持 Windows 2000服务器, Windows 7的, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP, Microsoft .NET Framework版本2.0, 和 Microsoft Office Visio 2003 及更高. Microsoft Active Directory拓扑图绘制程序 可以免费下载.
7. ManageEngine Free Active Directory工具
ManageEngine免费Active Directory工具 本质上是一组有助于管理的实用程序 活动目录. 一些可用的实用程序包括 广告查询工具, CSV产生器, 上次登录记者, 终端会话管理器, 广告复制管理器, SharePoint管理器, DMZ端口分析器, 域 和 DC角色报告, 本地用户经理, 密码策略管理器, 和 交换健康监视器.
所有这些实用程序的重点是使管理Active Directory更加容易。例如，有一个 免费密码到期通知器 效用 哪一个 提醒用户通过电子邮件或短信更新密码. 同样，“重复标识符”使您可以一键查看所有重复的对象。结果是 活动目录 行政经验比 活动目录 单独.
另一个有趣的实用程序是 终端会话管理器. 使用终端会话管理器，用户可以利用PowerShell cmdlet从集中位置查找和管理一系列终端会话. 这特别有用，因为它允许您管理多个用户并将其从一个位置断开.
的 ManageEngine免费Active Directory工具 如果您想在技巧包中添加一系列新的Active Directory功能，则非常值得考虑。最好的事情之一就是您不必为这些实用程序的特权而付费，因为一切都可以免费下载.
8. IT环境运行状况扫描程序
IT环境运行状况扫描仪 是旨在帮助您保持产品完整性的产品 活动目录. 活动目录 需要像其他服务一样进行维护 IT环境运行状况扫描仪 旨在允许用户做到这一点。您可以使用此工具扫描您的 活动目录 查找装甲中的任何问题或裂缝的服务.
您可以使用 IT环境运行状况扫描仪 收集有关 现场 和 子网配置, DNS名称解析, 运行状况和配置 域控制器的“网络时间协议”和所有域控制器的网络适配器的配置。这为您提供了基础知识，可确定您是否有任何问题 活动目录 服务.
在大小方面, IT环境运行状况扫描仪 适用于中小型组织。建议最多使用 500台计算机和20台服务器. 因此，如果您要确保您的网络工具能够 活动目录 服务并未受到损害。您可以在此处下载IT Environment Health Scanner.
9. BeyondTrust特权浏览器
BeyondTrust特权浏览器 是另一个允许用户查看谁有权访问内容的权限实用程序。该实用程序是更好的权限管理工具之一，因为它使事情变得简单。用户界面具有简单的经典设计，可让您查看谁有权访问 活动目录 当某个网络事件发生时.
您还可以跟踪一段时间内的用户权限。例如，您可以查看特定设备的权限，并在 PowerBroker审核员 查看权限是否已更改。这使您可以查找任何异常行为并及时解决.
如果发现不对劲，可以生成报告以进一步详细记录事件。然后，您可以使用 高级过滤 将目标资源用于特定人群, 权限, 和 日期. 无论您是将其发送给经理还是在审核之前进行记录，它都会为您提供所需的书面记录，以显示权限的更改方式.
如果您正在寻找一个不会出错的轻量级权限管理器，那么别无所求 BeyondTrust特权浏览器. 该程序几乎没有错误余地，使您可以轻松跟踪随时间变化的权限。唯一的问题是，您必须直接联系公司才能查看报价。话虽如此，您可以下载免费试用版.
10. Netwrix帐户锁定检查员
有很多场合 活动目录 用户被锁定的地方 活动目录 在最不方便的时间. Netwrix帐户锁定检查员 设计用于达到以下目的的明确目的 活动目录 停工。当帐户被锁定时，此工具会通知管理员 活动目录 这样他们可以更仔细地了解为什么会这样.
您可以使用 Netwrix帐户锁定检查员 确定为什么用户相对容易地被锁定在外。无论是由于台式机已断开连接还是由于任务使您无法告知服务。这样可以告诉您是否需要采取进一步的措施，或者是否是暂时的故障.
管理员看到某个帐户已被锁定后，便可以通过集中式控制台或移动设备解锁该帐户。这使用户能够尽快获得解锁的用户帐户。因此，恢复正常服务的速度比尝试单独进行恢复的速度要快得多。 活动目录.
Netwrix帐户锁定检查员 是提供可靠帐户监控体验的工具。如果用户被锁定，则此工具对于解锁帐户非常有用，因此他们可以快速恢复业务。该产品可免费下载.
11.批量密码控制
批量密码控制 是旨在帮助用户进行密码管理的工具 活动目录. 作为密码管理员, 批量密码控制 节奏非常快。您可以 一次更改多个帐户的密码. 您可以通过使用 密码生成器 为每个帐户创建密码。如果您想简化操作，可以将每个帐户密码设置为相同的代码。换句话说，您可以批量管理密码.
但是，您也不限于为用户帐户重置密码；您还可以解锁，启用或禁用用户帐户。这使您可以对活动目录用户进行高度控制，因此，如果您需要重组或删除不合适的帐户，则可以轻松进行。.
该产品的批量密码管理功能使其非常适合具有许多不同用户和帐户的大型企业环境. 批量密码控制 可以免费下载.
12. Netwrix InactXive用户跟踪器
Netwrix非活动用户跟踪器 是用于标记的工具 活动目录 未被使用的帐户，可帮助您将其恢复正常。这个工具 扫描不活动的用户帐户，然后为您提供有关帐户已休眠多长时间的信息. 实际上，该工具会自动使您了解关联帐户的状态，以便您在需要时可以采取措施.
一旦您看到某个帐户已闲置了相当长的时间，就可以将其停用。停用不活动的帐户将减少恶意实体访问您的数据的风险。同样，如果您通过了审核，这也将有所帮助，因为它表明您对网络安全和记录管理采取了积极主动的方法。.
Netwrix非活动用户跟踪器 在需要清理自己的那一刻，这是值得在黄金中发挥作用的工具 活动目录 帐户。定期执行此操作不仅会清除您不需要的记录，还将消除可用于恶意目的而访问的易受攻击的帐户. Netwrix非活动用户跟踪器 可以免费下载.
13. Lepide上次登录报告
最后，我们有 Lepide上次登录报告. Lepide上次登录报告 是一种工具，可让您查看有关用户上次登录时间的信息 活动目录. 您可以批量查看登录时间以及用户名和常用名。还有一个搜索功能，使您可以搜索表中列出的记录，直到找到所需的内容为止。.
搜索完最后一次登录时间后，便可以 生成CSV报告 和 的HTML 进行进一步分析。生成报告所需要做的就是输入域控制器的域名/ IP以及用户的登录名和密码。您只需单击报告即可开始生成文档.
Lepide上次登录报告 是一种工具，您绝对需要考虑是否需要使用该工具来监控对 活动目录. Lepide上次登录报告 也是完全免费的，因此您不必花大笔钱就能享用这款有用的产品。您可以免费下载此工具.
确定Active Directory管理工具
活动目录 可能是一项受欢迎的服务，但在管理和便利性方面也并非没有重大缺陷。通过将第三方工具合并到您的管理工具包中，您可以极大地改善您的体验 活动目录 并开始更有效地管理您的数据。无论您是实施权限管理还是运行状况检查器，您都可以对系统进行更多控制.
从此列表中脱颖而出的工具包括 用于Active Directory的SolarWinds权限分析器，用于Active Directory的恢复管理器, 和 批量密码控制. 用于Active Directory的SolarWinds权限分析器 使您可以对谁有权访问哪些数据进行更多审查。在健康维护方面, Active Directory恢复管理器 在出现问题时充当备份计划.
不用说都会那样进行 批量密码控制 允许您自动分配和管理用户密码。将这些工具或类似工具组合在一起，可以为您提供强大的工具横截面，以重新定义您的工具 活动目录 经验.
也可以看看： PowerShell备忘单
Saya setuju bahwa Microsoft Active Directory adalah salah satu layanan yang paling banyak digunakan oleh administrator jaringan. Namun, terkadang penggunaannya tidak nyaman karena antarmuka pengguna yang lambat dan kurang otomatis. Untungnya, ada banyak perangkat lunak pihak ketiga yang dapat meningkatkan fungsionalitas alat ini. Artikel ini memberikan daftar alat terbaik untuk Active Directory, termasuk SolarWinds Permission Analyzer, ManageEngine ADManager Plus, dan Specops Command. Saya pikir ini sangat membantu bagi administrator jaringan yang ingin meningkatkan pengalaman mereka dalam mengelola Active Directory.