ถ้าพูดถึงเรื่องการบริการจัดการ Active Directory ทุกท่านคนจะได้ติดตามจากบทความต่างๆที่ Contributors ทุกท่านใน MVPSkill เขียนมาแล้ว ซึ่งก็จะมีเทคนิคต่างๆที่เราสามารถใช้ได้โดยผ่านเครื่องมือ(Tools) ที่มีมาให้อยู่แล้วใน Active Directory Domain Service Roles แต่ในกรณีที่หลายๆองค์กรต้องการ “ความง่าย สะดวก และสามารถช่วยจัดการงานประจำวันของเราได้รวดเร็วมากยิ่งขึ้น แถมยังสามารถทำรีพอร์ทประจำวันเพื่อรายงานเจ้านายได้” ผมก็มีเทคโนโลยีทางเลือกที่จะช่วยให้ทุกท่าน และทุกองค์กรสามารถทำงานได้รวดเร็วมากยิ่งขึ้น สะดวกในการบริหารจัดการมากกว่าเดิมผ่าน Web Browser ที่สามารถใช้งานได้ทุกที่โดยไม่ต้องติดตั้ง Console อีกต่อไป จากค่าย “Manange Engine” ซึ่งถ้าพูดถึงเรื่องการจัดการ Active Directory แล้วทางค่ายนี้จะมี Product ที่ผมเคยใช้งานอยู่ตัวหนึ่งชื่อว่า “Manage Engine : AD Manager Plus+” ที่จะมาช่วยตอบโจทย์เรื่องความสะดวกสะบายในการบริหารงานของ Active Directory ในองค์กรมากยิ่งขึ้นนั่นเองครับ
Features
ถ้าพูดถึงสิ่งที่ทำได้ของเจ้า AD Manager Plus แล้วหละก็ หลักๆที่ทำได้คือ
- บริหารจัดการ User ทีละคนหรือ Users จำนวนมากๆในคราวเดียวกันได้
- บริหารจัดการเรื่องของ Password Management
- Exchange Attribute Management สามารถบริหารจัดการค่า Attributes ต่างๆของ Exchange บน Users ใน AD ได้ เช่น Enable / Disable Mailbox, Quota, etc.. ที่สำคัญคือทำผ่าน Web Based ครับ
- Files / Folders Permission เช่นการเพิ่มหรือ ลด Permission บน Shared Folder หรือบน File และยังสามารถออก Report ที่เกี่ยวข้องกับ File Shared ได้
- Bulk Users Creation สามารถสร้าง Users ได้หลายๆคนพร้อมๆกันโดยผ่าน Web จากที่ไหนก็ได้โดยจะมีขบวนการทำงานตาม Workflow ด้านล่างนี้ครับ
- การบริหารจัดการ Computer Accounts ก็สามารถทำได้ทุกอย่างครบถ้วนกระบวนความเช่นกันครับ
- บริหารจัดการ Group ก็ยังคงสามรถทำผ่าน Web Browser ได้ด้วยเช่นเดียวกัน
- บริหารจัดการ OU
- บริหารจัดการ Terminal Services Configure โดยไม่จำเป็นต้องรีโมทเข้าไปที่ Terminal Service Server เลยครับ
- ช่วยทำการ Delegrate Helpdesk Permission เช่นถ้าในบริษัทมีหลายสาขา และแต่ละสาขามี IT ที่ต้องคอยดูแลอยู่ ครั้นจะให้สิทธิ์ในการรีโมทมาที่ AD Server ก็คงไม่ใช่เรื่อง ตรงนี้เองที่เราสามารถให้สิทธิ์ IT ในแต่ละสาขาทำงานบางอย่าง เช่นการ สร้าง Users หรือ Reset Password ในสาขาของตัวเองได้โดยผ่านหน้าของ Web Browser ได้เลย โดยที่เราไม่ต้องไปทำการเขียน Web Application และลืมเรื่องการกำหนดสิทธิ์แบบเดิมๆไปได้เลยครับ
- ทำ AD Cleanup ได้โดยกำหนดเงื่อนไขต่างๆเช่น Users ที่ไม่ Logon เข้าระบบเกิน กี่วัน หรือ Account Expired แล้วหรือยัง โดยผ่าน Web Console ตัวเดียวกันได้เลยครับ ลองดูวีดีโอสาธิตการทำงานตาม Link ข้างล่างละกันครับ
http://www.manageengine.com/products/ad-manager/demo/ad-clean-up/active-directory-clean-up.html
- สามารถทำ Active Directory Report ได้ซึ่ง Report สามารถทำได้เยอะถึงเยอะมากครับ เพราะมี Predified Reports มาให้ค่อนข้างจะเยอะครับ เช่น
- User Reports
- Logon Reports
- Password Reports
- NTFS Reports
- Group Reports
- Distribution List Reports
- Computer Reports
- Users Real Last Logon Report
- Account Logout/Disable Users Reports
- SOX Complicance Reports
- etc….
โดยตัว Reports จะสามารถแบ่งตาม หัวข้อได้เยอ…………………………….ะ มากกกกกกกกกกครับ
โดย ตัวอย่าง Reports ที่เยอะแยะขนาดนี้ สามารถดูได้ที่ ตัวอย่างได้ที่
http://www.manageengine.com/products/ad-manager/active-directory-reports-list.html
หรือถ้าอยากลองเล่นดูนะครับ มี Demo ให้ลองเล่นคร่าวๆนะครับ โดยเข้าไปที่
http://demo.admanagerplus.com/home.do
สรุปจากความเห็นส่วนตัว จากการที่ผมได้ใช้งานไประยะหนึ่ง และนำไป Implement ให้กับลูกค้าบางรายนะครับ ถือว่าเป็น Tools ที่ดีตัวหนึ่งเลยครับ ซึ่งจะช่วยเราให้ชีวิตสะดวกสบายมาขึ้นด้วยพลังจาก Web Browser นี่ก็ช่วยได้เยอะมาก ที่ชอบคือเรื่องของ Reports ที่ไม่ต้องใช้ Powershell ให้ยุ่งยากอีกต่อไปด้วยครับ เพราะฉะนั้นไปลองเล่นดูก่อนก็แล้วค่อยไปหามาใช้ก็ได้ครับ น่าสนใจมากเลยทีเดียว
ปล.ไม่ต้องโทรหาผมเพราะผมไม่ได้เป็นคนขายนะครับ แค่มารีวิวให้ดูเฉยๆ และครั้งต่อๆไปก็จะหา Tools ดีๆมา Preview ให้ดูกันอีกนะคร๊าบบบบ
