ADManager Plus 7破解版是功能强大的AD自动化管理和报表工具!这是基于Web的易于使用的产品,它可以集中管理Windows Active Directory。支持Internet Explorer 9及更高版本、微软Edge、谷歌浏览器、火狐浏览器等浏览器,支持PostgreSQL(产品随附的默认数据
ADManager Plus 7破解版是AD域管理软件,功能强大的AD自动化管理和报表工具!这是基于Web的易于使用的产品,它可以集中管理Windows Active Directory。支持Internet Explorer 9及更高版本、微软Edge、谷歌浏览器、火狐浏览器等浏览器,支持PostgreSQL(产品随附的默认数据库)、MS SQL数据库,ADManager Plus是100%基于Web的产品,可对Windows Active Directory进行集中管理。您可以使用ADManager Plus执行各种操作。可在Active Directory中创建批量用户帐户,可以灵活地从CSV文件导入属性。修改现有的用户帐户属性,包括Exchange邮箱和终端服务属性。
生成和查看用户,计算机,非活动用户,禁用用户,嵌套组中的用户,通讯组,安全组,非活动计算机等组的细化报告。创建和委派安全角色以授予/撤销对安全主体的权限。搜索ACE和Active Directory对象。轻松管理批量计算机,组和联系人。以及从单个控制台管理Active Directory和Exchange Server(2003/2007)。ADManager Plus不需要安装任何必备软件。Professional版提供组、联系人和GPO管理功能,报表计划程序,服务台委派中基于OU的管理,基于技术人员的模板,针对服务台技术人员的多域管理功能,AD对象创建的“拖放”自定义以及所有标准版功能的修改模板,工作流和自动化。本次带来最新ADManager Plus 7.0Professiona注册版下载,含许可证和详细的注册教程,有需要的朋友不要错过了!
安装破解教程
1、下载并解压,如图所示,得到ManageEngine_ADManager_Plus_64.exe安装程序和crack破解文件夹
2、双击ManageEngine_ADManager_Plus_64.exe运行安装,点击yes
3、安装位置,点击next
4、
安装后点击start启动
5、默认进行登录
6、转到“许可证(License)”->“输入许可证文件(Enter License File)”,然后选择“ lic.xml”,单击“升级(Upgrade.)”。
7、注册成功
软件优势
一、管理
1、360°用户配置
在AD,Exchange Server,Office 365,Skype for Business(Lync)和G Suite中同时配置用户。
了解更多
2、文件服务器权限管理
批量分配,修改和撤消用户和组的“共享”和“ NTFS”权限。预览权限更改,以便可以在更新之前对其进行验证。
了解更多
3、AD批量用户管理
使用CSV文件和可自定义模板批量创建和管理AD用户帐户。
了解更多
4、AD组管理
使用智能模板创建多个安全和通讯组,批量添加或删除成员,等等。
了解更多
5、Active Directory密码管理
重置用户密码,配置设置,例如用户必须在下次登录时更改密码,将密码设置为永不过期等。
了解更多
6、Office 365和Exchange管理
在Office 365中创建多个用户和组,管理许可,创建Exchange邮箱,迁移邮箱,设置存储限制,添加代理地址,等等。
二、报表
1、Active Directory用户报表
无需使用脚本即可识别禁用和锁定的用户,过期的用户帐户等。直接从报表中执行管理操作。
了解更多
2、Active Directory组报表
查看安全性和通讯组,以及组中所有成员的列表,包括完全嵌套脚本的用户和属于嵌套组的组。
了解更多
3、Active Directory用户登录报表
使用内置报表生成有关用户的上次登录时间,不活动,最近的登录失败,从未登录的用户等的报表。
了解更多
4、合规性报表
使用内置报表证明符合IT法规,例如SOX,HIPAA,PCI,GLBA和GDPR。以PDF,HTML,CSV和XLSX格式导出报表。
了解更多
5、NTFS权限报表
列出文件服务器中的共享文件夹及其权限,获取有权访问文件服务器中特定文件夹的用户和组,查看被阻止继承的文件夹,等等。
了解更多
6、Office 365和Exchange报表
列出所有Office 365用户,许可,非活动用户,启用ActiveSync的用户,启用邮箱的用户,没有邮箱的用户,通讯组的成员等等。
了解更多
三、自动化
1、免提用户入职
一次自动在AD,Office 365和Exchange中创建用户。
了解更多
2、设置组成员的时间限制
将用户添加到组中,并在指定时间段后自动撤消其组成员身份。
了解更多
3、自动清除AD
通过识别陈旧的帐户并取消配置它们,从而清理您的AD环境。
了解更多
4、自动Exchange邮箱配置
为用户创建Exchange邮箱,并在创建过程中设置邮箱属性。
5、节省时间的Office 365许可管理
识别不活动的用户并自动吊销其Office 365许可。
了解更多
6、控制自动化
实施审核批准流程,以在自动化流程的每个阶段验证任务。
四、委派
1、非侵入式委派模式
使技术支持人员可以执行AD任务,而无需更改其在AD中的权限。
了解更多
2、服务台技术员报表
获取由技术员执行的所有AD动作的完整列表,以通过合规性审核。
3、基于OU的精细委派
在将任务委派给技术员时,设置管理边界(例如OU或域)。
了解更多
4、审核管理员操作
获取有关服务台技术员和角色执行的所有操作的信息,例如创建技术人员,修改服务台角色,删除技术员等等。
了解更多
5、有关AD变更的邮件和SMS告警
更新相关用户已完成的Active Directory管理任务的信息。
了解更多
6、基于角色的访问管理
创建自定义角色,并将其分配给所需的用户,以授权他们执行特定的AD任务。
了解更多
五、工作流
1、标准化AD任务的执行
使用基于批准的工作流监视和简化在整个组织中执行的AD操作。
2、将AD工作流用作IT合规性工具
获取所有已创建,批准,执行或拒绝的请求的列表,以便可以在合规性审核期间对其进行验证。
了解更多
3、创建自定义工作流程,以满足特定需求
根据任务的性质,配置具有不同级别的多个工作流,例如请求人,审批人,批准人和执行人。
了解更多
4、防止对AD进行未经授权的更改
监视AD操作,以免影响组织的安全规范。
5、自动将AD任务分配给技术人员
设置规则以根据操作,域或优先级自动将任务分配给技术员。
6、获取实时工单状态
在处理请求的每个步骤之后,即创建,审批,批准,执行或拒绝请求时,接收电子邮件或SMS通知。
功能特色
一、Active Directory管理
1、Active Directory管理
通过实现批量创建和修改帐户,委派和代表来简化Active Directory管理。
2、AD批量用户管理
使用CSV文件,批量修改用户属性,重置密码以及批量移动用户和用户对象。
3、Active Directory批量用户创建
使用包括Exchange邮箱和终端服务在内的所有属性批量创建和部署用户,并使用CSV导入将其分配给组。
4、Active Directory批量用户修改
重置密码,解锁用户,移动用户,删除/启用/禁用用户,添加和删除组以及批量修改包括交换和终端服务在内的属性。
5、非活动/禁用用户帐户管理
通过生成非活动或禁用帐户列表来清理AD,并轻松删除,启用或移动它们。
6、Active Directory密码管理
重置多个用户帐户密码,配置密码设置以及启用/禁用密码过期的用户。
7、移动Active Directory用户管理
从您的移动iOS或Android设备重置密码,启用,禁用,解锁和删除用户帐户。
8、Active Directory计算机管理
批量创建计算机,启用,禁用和移动计算机,并批量更改其常规属性和组成员身份。
9、MS Office 365管理和报告
使用ADManager Plus从单个控制台管理和生成Office 365安装程序和Active Directory中的用户和组的报告。
二、Active Directory报告
1、Active Directory报告
在Active Directory基础架构上生成,计划和导出150多个完整且全面的预安装报告。
2、Active Directory用户报告
全面报告AD用户,例如非活动用户,锁定用户,真实的用户上次登录和禁用用户报告。
3、Active Directory登录报告
生成有关用户登录活动的报告,包括有关登录时间,登录时间和其他用户登录属性的详细报告。
4、Active Directory密码报告
详细报告密码状态,安全权限,密码到期,无效登录尝试和密码更改。
5、Active Directory用户的真实上次登录报告
使用此报告了解特定OU,组或整个AD中用户的真实上次登录时间,以及其他相关详细信息,如帐户状态,帐户创建时间等。
6、Active Directory计算机报告
生成有关计算机对象,域控制器,工作站,计算机帐户状态和基于操作系统的报告的完整报告。
7、Active Directory组报告
完整报告安全和通讯组的所有类型和范围,包括嵌套组成员身份报告和通讯组列表及其成员报告。
8、MS Office 365报告
预定义的O365用户特定报告:所有用户和非活动用户,基于许可证的报告:许可/未许可用户,许可证详细信息和基于组的报告:通讯组列表,安全组等。
9、G Suite报告
使用ADManager Plus针对所有用户,非活动用户和已暂停用户的预定义G Suite报告,获取有关G Suite环境的重要详细信息。
三、AD委派/工作流程
1、Active Directory帮助台管理
此功能通过将特定任务的权限委派给服务台和人力资源人员来减少AD管理员的工作量。
2、Active Directory帮助台委派
通过已建立的工作流将管理任务委派给非管理用户,以实现完全安全的委派。
3、Active Directory安全委派
使用创建的安全角色执行基于角色的安全委派和访问控制,从而最大限度地减少错误。
4、基于OU的代表团
为OU中的用户配备管理权限,以便他们可以在分配的OU范围内执行特定任务,从而确保其安全。
5、非侵入式帮助台代表团
ADManager Plus遵循非侵入式帮助台委派模型,以安全地将AD管理权限委派给帮助台和HR。
6、Active Directory工作流程
工作流程(简介)
工作流管理,Active Directory票证和合规性系统遵循可定制的已定义执行路径。
7、工作流程作为AD票证软件
涵盖AD票务,其中包括AD特定请求,安全透明处理和问责制等重要方面。
8、作为IT合规性软件的工作流程
工作流程作为合规管理系统,遵守SOX,HIPAA和USA PATRIOT等法规。
9、Active Directory自动化
使用审阅批准工作流程,模板控制的用户配置和用户帐户管理自动执行Active Directory任务。
四、MS Exchange管理
1、Exchange Server管理
通过运行时邮箱设置,取消配置和委派,从单个控制台管理Microsoft Exchange Server和AD。
2、Microsoft Exchange Server中的邮箱创建
通过批量邮箱创建和多模式操作简化Exchange Server?2003和2007/2010/2013版本以及Office 365从单个控制台的配置。
3、在Microsoft Exchange Server中设置邮箱权限
只需单击一次,即可使用模板批量设置邮箱权限,并从单个控制台管理Exchange Server 2003和2007/2010/2013。
4、在Microsoft Exchange中禁用/删除Exchange邮箱
禁用和删除批量邮箱,同时取消配置用户帐户,只需单击一下即可从一个控制台进行。
5、分发清单报告
使用分发组,分发列表成员和非分发列表成员报告等报告提取分发列表上的完整数据。
6、Exchange Server邮箱迁移
只需单击几下即可将批量邮箱迁移到所需的Exchange Server,同时还可以方便地委派迁移任务。
7、Microsoft Exchange策略管理
一次应用多个Exchange策略,如共享策略,角色分配策略,保留策略,UM策略和ActiveSync策略。
8、共享邮箱管理
在内部部署Exchange Server以及基于云的Office 365中创建和修改共享邮箱。
9、动态分发组创建
在所有Exchange版本中,一次创建动态通讯组并配置其所有属性。
10、远程邮箱创建
在Exchange中配置远程邮箱,同时为用户创建新的AD帐户,以及批量创建。
11、房间和设备邮箱管理
在Exchange和Office 365中创建新的资源邮箱,修改Exchange中的资源邮箱。
使用说明
一、启动ADManager Plus
可以通过以下任意一种方式启动ADManager Plus:
双击桌面上的ManageEngine ADManager Plus图标。
选择开始 -> 所有程序 -> ADManager Plus- > 启动ADManager Plus
启动ADManager Plus会自动在默认浏览器中启动客户端。
二、作为服务启动ADManager Plus
可以如下所述将ADManager Plus作为服务启动:
1.如果正在运行,请停止ADManager Plus。开始 -> 所有程序 -> ADManager Plus- > 停止ADManager Plus
2.选择开始 -> 所有程序 -> ADManager Plus- > NT服务 -> 安装ADMP服务
3.打开运行提示,然后键入services.msc。
4.在其中浏览到ManageEngine ADManager Plus,单击鼠标右键并启动它。
注意:在启用了防火墙的Windows XP / Windows 2003计算机中启动ADManager Plus时,Windows将弹出安全警报,询问是否阻止或取消阻止
以下程序:
Java(TM)2平台标准版二进制文件-Java。
您应该取消阻止 这些程序以启动ADManager Plus。
三、启动ADManager Plus客户端
打开启用JavaScript的Web浏览器。例如,Internet Explorer。
键入的http://本地主机:8080 或 8080:HTTP:// <主机名>在地址栏中,然后按“Enter”键。注意:默认情况下,ADManager Plus 在端口8080上运行。
在登录页面中,输入有效的用户名和密码。这提供了对ADManager Plus的经过身份验证的访问。默认情况下,用户名和密码分别为“ admin”和“ admin”。
点击“登录”。
将在Web浏览器中启动ADManager Plus客户端。
四、停止ADManager Plus
要停止ADManager Plus,请选择开始 -> 所有程序 -> ADManager Plus- > 停止ADManager Plus。
五、配置MSSQL服务器
ADManager Plus扩展了对Microsoft SQL数据库的支持。要开始将MS SQL数据库用于ADManager Plus服务器存储库,请执行以下步骤。请注意,MS SQL不随产品安装捆绑在一起。您可以在末端使用现有的MS SQL服务器作为默认数据库服务器,也可以从Microsoft网站重新下载它。
在MSSQL Server中要执行的步骤:
单击打开“ SQL Server配置管理器”
转到SQL Server服务>> SQL Server浏览器。确保SQL Server浏览器正在运行。
注意:SQL Server浏览器作为Windows服务运行,并提供有关计算机上安装的SQL Server实例的信息。
转到“ <实例名称>的SQL Server网络配置>>协议”。右键单击“ TCP / IP协议”,然后选择启用。重新启动“ SQL Server服务”以使设置更改生效。
ADManager Plus与MS SQL Server通信的先决条件
要使用安装在远程计算机上的MS SQL,您必须根据计算机的SQL版本和CPU类型在ADManager Plus计算机中安装相应的SQL本机客户端和命令行实用程序。
将以下文件从MS SQL Server安装文件夹复制到ADManager Plus \ bin文件夹。
bcp.exe- <MS SQL安装目录> \ Tools \ Binn \ bcp.exe
bcp.rll- <MS SQL安装目录> \ Tools \ Binn \ Resources \ 1033 \ bcp.rll
如果在SQL Server计算机中启用了防火墙,则需要打开TCP和UDP端口.UDP端口通常为1434。
将ADManager Plus数据库更改为MSSQL的步骤
在执行以下步骤之前,请关闭ADManager Plus。
转到ADManager Plus主页>> \ bin,然后在命令提示符下输入ChangeDB.bat。这将唤起“数据库设置向导”弹出窗口。输入所需的详细信息以配置数据库设置。
服务器类型:单击下拉菜单,然后选择“ MSSQL Server”
选择自动发现或手动设置。
如果选择了“自动发现”,请输入主机名,然后从可用实例列表中选择一个实例。如果选择“手动”,则在提供的文本框中输入实例名称。
输入所需的数据库名称
选择所需的身份验证类型。您可以选择“ Windows身份验证”或“ SQL身份验证”。
单击“测试”以检查是否可以使用提供的凭据建立连接
单击“保存”以保存并完成SQL Server配置。
注意事项:
上面提供的步骤仅用于将数据库更改为MS SQL,而不用于迁移现有数据。
从PostgreSQL迁移到Microsoft SQL之前,请确保已禁用高可用性。
六、从MySQL迁移到PgSQL数据库。
ADManager Plus的最新版本在其中捆绑了PostgreSQL数据库,而不是MySQL。请按照以下步骤将数据从具有MySQL数据库的现有ADManager Plus服务器迁移到具有PostgreSQL的新安装中。
从MySQL迁移到同一台机器上的PostgreSQL
从MySQL迁移到不同计算机上的PostgreSQL
1.请按照以下步骤在同一台计算机上将ADManager Plus从MySQL迁移到PostgreSQL。
停止ADManager Plus(转到开始->所有程序-> ADManager Plus->停止ADManager Plus)。注意:如果已将ADManager Plus作为NT服务安装,请停止该服务(转到“ 开始->运行->键入'services.msc”,然后单击“确定”。在“服务”窗口中,找到名为ManageEngine的服务)ADManager Plus能够并停止它。)
通过应用最新的Service Pack,将当前的ADManager Plus安装(具有MySQL数据库)更新为最新版本。
(您可以从此处下载Service Pack ,并使用“ Service Pack安装步骤”中提到的步骤来应用它。)
打开位于以下位置的“ database_params.conf”文件:ADManager Plus Home \ conf
在“ url”中,将“端口号”从33306更改为另一个,例如33316或33326。
然后,打开(在记事本中)位于“ ADManager Plus主页\ bin”中的“ setCommonEnv.bat”文件。找到文本“ DB_PORT”,并将为其分配的端口号更改为上一步在“ database_params.conf”文件中提到的端口号。
转到“ InstallShield安装信息”文件夹(C:\ Program Files(x86)\ InstallShield安装信息);将'_bak'作为后缀添加到文件夹 {CC00BC3F-40AE-49A7-BA63-FE2F93D20585}(即{CC00BC3F-40AE-49A7-BA63-FE2F93D20585} _bak)。
下载并安装最新版本的ADManager Plus。安装完成后,选中“以控制台模式启动ADManager Plus”选项,然后单击“完成”。
使用“以管理员身份运行”选项打开命令提示符,导航至新安装\ bin的ADManager Plus主页,然后执行“ shutdown.bat”。产品关闭后,通过执行“ startDB.bat”文件单独启动数据库。
现在,在旧的安装中,使用“以管理员身份运行”选项打开命令提示符;转到ADManager Plus主页\ bin并执行“ changeDB.bat”文件。
对于“服务器类型”,选择“ PostgreSQL服务器”。
对于“主机名”,指定“本地主机”,然后单击“测试连接”。如果测试连接成功,请单击“保存”。
数据库迁移完成后,在先前打开的命令提示符窗口中执行“ stopDB.bat”
开始新的安装。检查旧ADManager Plus服务器中的所有配置是否已成功迁移到新配置。
如果您需要其他帮助或信息,请写信给我们的支持团队(support@admanagerplus.com)或致电我们(+1 844 245 1108);或 我们很乐意为您提供帮助。
2.按照以下步骤在另一台计算机上将ADManager Plus从MySQL迁移到PostgreSQL
停止ADManager Plus(转到开始->所有程序-> ADManager Plus->停止ADManager Plus)。注意:如果已将ADManager Plus作为NT服务安装,请停止该服务(转到“ 开始->运行->键入'services.msc”,然后单击“确定”。在“服务”窗口中,找到名为ManageEngine的服务)ADManager Plus能够并停止它。)
通过应用最新的Service Pack,将当前的ADManager Plus安装(具有MySQL数据库)更新为最新版本。
(您可以从此处下载Service Pack ,并使用“ Service Pack安装步骤”中提到的步骤来应用它。)
下载并安装最新版本的ADManager Plus。安装完成后,选中“以控制台模式启动ADManager Plus”选项,然后单击“完成”。
在新的ADManager Plus服务器中,
通过对位于以下位置的“ pg_hba.conf”和“ postgresql.conf”文件进行以下更改来启用PostgreSQL数据库服务器中的远程连接:ADManager Plus主页\ pgsql \ data。我们建议您在修改它们之前备份这些文件。
在“ pg_hba.conf”文件中的“ IPv4本地连接”标题下,将IP地址“ 127.0.0.1/32”替换为“ all”并保存文件。
在“ postgresql.conf”文件中,找到以下文本:#listen_addresses ='localhost'。替换为:listen_addresses ='*'并保存文件。
使用“以管理员身份运行”选项打开命令提示符,导航至新安装\ bin的ADManager Plus主页,然后执行“ shutdown.bat”。产品关闭后,通过执行“ startDB.bat”文件启动数据库。
现在,在旧的ADManager Plus服务器中,使用“以管理员身份运行”选项打开命令提示符,转到ADManager Plus Home \ bin并执行“ changeDB.bat”文件。
对于“服务器类型”,选择“ PostgreSQL服务器”。
对于“主机名”,请指定“,然后点击“测试连接”。如果测试连接成功,请单击“保存”。
在新服务器上完成数据库迁移后,在先前打开的命令提示符窗口中执行“ stopDB.bat”。
还原您对位于以下位置的文件“ pg_hba.conf”和“ postgresql.conf”中所做的更改:ADManager Plus主页\ pgsql \ data。
启动新的ADManager Plus服务器。检查旧ADManager Plus服务器中的所有配置是否已成功迁移到新配置。
如果您需要其他帮助或信息,请写信给我们的支持团队(support@admanagerplus.com)或致电我们(+1 844 245 1108);或 我们很乐意为您提供帮助。
七、增强ADManager Plus安装保护的指南
该页面提供了提高ADManager Plus实例安全性所需的步骤。
问题:
如果用户属于Authenticated Users组,则有恶意意图的用户可以篡改ADManager Plus bin文件夹。
说明:默认情况下,ADManager Plus将安装在C:\ ManageEngine文件夹中。这样,即使是属于Authenticated Users组的非管理员用户,也可以授予对bin目录中文件的完全控制权限。因此,任何域用户都可以访问该文件夹,并启动或停止该产品
从ACL中删除经过身份验证的用户将无济于事,因为非管理员用户由于缺少特权而无法将ADManager Plus作为服务或应用程序启动
解:
有两种方法可以解决此问题。您可以手动修改权限设置,也可以使用SecureDeployment.exe文件将自动修改设置。
使用SecureDeployment.exe
手动修改权限
在C:\ ManageEngine文件夹中安装ADManager Plus时
在C:\ Program FIles文件夹中安装ADManager Plus后
1.使用SecureDeployment.exe
bin目录中的SecureDeployment.exe文件将自动:
阻止“ 身份验证的用户”组中的用户访问ADManager Plus安装文件夹。
为给定帐户分配完全权限。
如果将ADManager Plus作为服务访问,请配置“登录为”帐户凭据。
SecureDeployment.exe文件将确保部署环境受到保护。
2.手动修改权限
如果ADManager Plus安装在C:\ ManageEngine文件夹中,请执行以下步骤:
i。如果在客户端操作系统中安装了ADManager Plus
ii。如果服务器操作系统中安装了ADManager Plus
默认情况下,客户端OS C:目录具有对子文件夹具有“修改”权限的“通过身份验证的用户”。但是,服务器OS中的C:目录在ACL中没有经过身份验证的用户。
i)如果客户端操作系统中安装了ADManager Plus
要允许特权较少的用户在客户端操作系统上启动或停止ADManager Plus,请按照以下步骤操作:
禁用C:\ ManageEngine \ ADManager Plus文件夹的继承。
从ACL中删除经过身份验证的用户。
从产品的安装文件夹中删除以下文件夹的“通过身份验证的用户”权限:bin \ licenses,lib \ licenses,temp,webapps \ adsm \ temp
向负责启动产品的用户分配对C:\ ManageEngine \ ADManager Plus文件夹的“ 修改”权限。如果产品通过“登录身份”帐户作为服务安装,请确保该帐户具有修改权限。
ii)如果服务器操作系统中安装了ADManager Plus
从产品的安装文件夹中删除以下文件夹的“通过身份验证的用户”权限:bin \ licenses,lib \ licenses,temp,webapps \ adsm \ temp
向负责启动产品的用户分配对C:\ ManageEngine \ ADManager Plus文件夹的“ 修改”权限。如果产品通过“登录身份”帐户作为服务安装,请确保该帐户具有修改权限。
注意:以上两种情况中提到的步骤都适用于您选择的任何位置,除了C:\ ManageEngine
b。如果ADManager Plus已安装在C:\ Program Files文件夹中,请执行以下步骤
从产品的安装文件夹中删除以下文件夹的“通过身份验证的用户”权限:bin \ licenses,lib \ licenses,temp,webapps \ adsm \ temp
向负责启动产品的用户分配对C:\ Program Files \ ADManager Plus文件夹的“ 修改”权限。如果产品通过“登录身份”帐户作为服务安装,请确保该帐户具有修改权限。
注意:
-Microsoft建议在Program Files目录中安装所有软件。根据您的特定需求或组织策略,您可以选择其他位置。
-本指南中提到的步骤适用于所有以'C:\ ManageEngine'作为默认安装位置的ManageEngine产品。