摘要：通过批量创建和编辑用户帐户，指派管理权限等，简化Windows AD域的管理。

Windows AD域管理功能大全，再也不用东拼西凑了！

1、AD域管理

通过批量创建和编辑用户帐户，指派管理权限等，简化Windows AD域的管理。

2、批量管理域用户

使用CSV文件批量导入用户、编辑用户属性、重置密码、批量迁移用户和用户对象。

3、批量创建域用户

通过导入CSV文件，批量创建用户，包含Exchange邮箱、终端服务等所有属性，指派到组。

4、批量编辑域用户

批量重置密码、解锁用户、迁移用户、删除/启用/禁用用户、添加到组或从组中移除、修改用户属性等。

5、管理不活跃/禁用的用户帐户

通过生成不活域/禁用的用户帐户列表，轻松删除、启用或迁移帐户，达到清理AD域的目的。

6、AD域密码管理

重置多个用户帐户的密码、配置密码策略、启用/禁用密码过期的用户。

7、手机App

通过手机App执行重置密码、启用、禁用、解锁以及删除用户帐户等操作。

8、AD域计算机管理

批量创建计算机、启用、禁用和迁移计算机，修改计算机属性和所属组。

9、终端服务管理

批量编辑终端服务主文件夹、路径、启动程序、会话时间和远程设置。

1、AD域报表

默认提供150多种报表，全面分析Windows AD域架构。

2、AD域用户报表

全面的用户分析报表，包括不活跃的用户、被锁定的用户、最后登录的用户以及被禁用的用户等。

3、用户登录报表

生成用户登录行为报表，包括登录时间、时长等属性。

4、密码报表

包括密码状态、安全权限、密码过期、无效登录尝试和密码变更报表。

5、最后登录报表

了解某组织单元、组或整个AD域里，用户最后一次登录时间，包括帐户状态、帐户创建时间等信息。

6、计算机报表

全面的计算机对象、域控制器、工作站、计算机帐户状态以及按照操作系统分类的报表。

7、组报表

所有类型的安全和分发组，包括其中的组成员报表以及分发列表及成员报表。

8、组织单元报表

详细的组织单元报表，包括最近创建的组织单元、最近修改的组织单元、GPO链接的组织单元、GPO阻止继承的组织单元以及空的组织单元。

9、计划报表

设置报表计划，自动生成并发送报表，报表可导出为CSV、PDF和HTML格式文件。

功能三、权限指派/工作流

1、帮助台管理

将管理权限指派给帮助台技术员或HR，降低AD管理员的工作负荷。

2、管理权限指派

设置工作流程，安全地将管理权限指派给其他用户。

3、划分不同权限

设置不同的角色，配置不同的管理权限，确保AD域的安全。

4、基于组织单元的权限指派

为一个组织单元配置一个管理员，执行相关的管理操作。

5、安全指派

按照一定的规则，设置管理权限，确保信息安全。

功能四、Exchange管理

1、Exchange服务器管理

在一个平台全面管理Exchange服务器和AD。

2、邮箱创建

批量创建邮箱，支持Exchange Server 2003, 2007/2010/2013版本和Office 365。

3、设置邮箱权限

可通过模板轻松批量设置邮箱权限，支持Exchange Servers 2003和2007/2010/2013。

4、禁用/删除Exchange邮箱

批量禁用和删除邮箱。

5、分发列表报表

全面分析分发列表，提供分发组、分发列表成员和非分发列表成员报表。

6、Exchange服务器邮箱迁移

批量将邮箱迁移到指定的Exchange服务器。

7、Exchange策略管理

应用多个Exchange策略，例如共享策略、角色指派策略、保留策略、UM策略和ActiveSync策略。

来源：蓝胖子科技达人