Active Directory Management Tools – 15 Anbieter im Vergleich

Der Active Directory Explorer ist ein Browser zum Navigieren in der AD-Datenbank, in Objekten, Berechtigungen und Schemaobjekten innerhalb von Active Directory. Die Benutzeroberfläche ist ähnlich wie bei Active Directory-Benutzer und -Computer, ermöglicht aber die Anzeige erweiterter Einstellungen. Dies ist kein Tool, das Anwender täglich verwenden würden, sondern nur für sehr spezielle Aufgaben wie die Anzeige der Attribute eines Objekts und der Sicherheitssitzungen. Eine weitere nützliche Funktion ist die Möglichkeit, einen Snapshot der AD-Datenbank zu speichern. Dieser kann dann zur Offline-Ansicht geladen und wie eine Live-Datenbank untersucht werden.

Mit dem Active Directory Management Tool AD Bulk User Import können Anwender ganz einfach neue Benutzerkonten aus einer CSV-Datei in Active-Directory importieren. Es enthält eine CSV-Vorlage, legt mehrere Benutzerattribute fest und fügt Benutzer während des Imports zu Gruppen hinzu. AD Bulk User Import hilft durch Automatisierung bei der Erstellung neuer Benutzerkonten und vereinfacht gleichzeitig den Prozess der Bereitstellung von Benutzerkonten. Nutzer können Risiken durch die Erkennung von böswilligen oder versehentlichen Zugriffsversuchen und kompromittierten Konten identifizieren und verwalten. Es erfolgt ein rascher Nachweis der Konformität mit Berichten, die bei Bedarf erstellt oder für die automatische Bereitstellung geplant werden.

Das Adaxes Active Directory Management Tool ist eine skalierbare Verwaltungs- und Automatisierungslösung für Active-Directory-, Exchange- und Microsoft Office365-Umgebungen. Sie nutzt eine webbasierte Benutzeroberfläche, um all diese Umgebungen zu verwalten und Aufgaben von einem einzigen Ort aus zu automatisieren. Adaxes ist bekannt für seine Funktionen zur Automatisierung des Lebenszyklus von Active-Directory-Benutzern. Die Software unterstützt die Benutzer bei der automatischen Bereitstellung, Wiederbereitstellung und dem Deprovisioning von Benutzern in eigenen AD-Umgebungen. Neben seinen leistungsstarken Verwaltungs- und Automatisierungsfunktionen verfügt Adaxes auch über ein zuverlässiges Berichtswesen. Zusätzlich zu den über 200 integrierten Berichten können Nutzer detaillierte und individuelle Berichte für ihre AD-Umgebung erstellen. Ein selbstständiges Zurücksetzen von Passwörtern ist mit dem eingebauten PowerShell-Skript-Editor von Adaxes leicht möglich.

CENTREL Solutions XIA Automation ist ein leistungsstarkes webbasiertes Active Directory Management Tool zur Automatisierung von Netzwerkaufgaben, das für die Bereitstellung von Benutzern und die Administration von Verzeichnissen entwickelt wurde. Es unterstützt Anwender bei der automatischen Bereitstellung von Benutzerkonten für Active Directory, Exchange, Microsoft Office365, Google und mehr. Nutzer können eine benutzerdefinierte CSV-Datei in die XIA Automation-Software importieren, um Benutzerkonten, Gruppen oder Organisationseinheiten bereitzustellen oder zu aktualisieren. Darüber hinaus verfügt XIA Automation über “Benutzerdefinierte Attribute”, mit der Active Directory-Attribute konfiguriert werden können. Auch das Delegieren von Passwort-Änderungsaufgaben an Nicht-Administratoren ist möglich.

Dameware Remote Everywhere ist ein kommerzielles Active Directory Management Tool. Es zeichnet sich durch seine leistungsstarke Funktionalität aus – insbesondere für Netzwerkanforderungen auf Unternehmensebene. Die Bezeichnung “Remote Everywhere” bei Dameware bezieht sich auf die Cloud-basierten Lösungen des Tools. Die Benutzer profitieren von sicherem Remote-Support mit fortschrittlicher Verschlüsselung und Multifaktor-Authentifizierung, essenziellem Endpunkt-Support für jeden Computer oder jedes Gerät und einer Berichts-Engine, die praktisch jede Berichtsaufgabe bewältigen kann. Zu Aufgaben und Funktionen von Dameware Remote Everywhere gehört einfaches Erstellen von Benutzerkonten und Überprüfen von Benutzerberechtigungen, Gruppen und Zugriff auf alle Systeme sowie Fehlerbehebung von Active-Directory-Domänen. Außerdem erfolgt über Dameware ein rascher Nachweis der Konformität und Sicherheit mit Berichten, die bei Bedarf erstellt oder für die automatische Bereitstellung geplant werden.

Das Active Directory Management Tool ENow Active Directory Monitoring and Reporting verwendet agentenlose, aktive Sonden, um Daten von den AD-Komponenten, einschließlich Domänencontrollern, OUs, Replikations-DNS und mehr zu erhalten. Diese Sonden helfen bei der Erkennung von Fehlern wie Replikationsproblemen, DNS-Problemen, Domänencontroller-Fehlern, Anmeldefehlern, Kontosperrungen und mehr. Enow bietet Echtzeit-Überwachung, -Verwaltung, -Schutz und -Berichts-Software für Active-Directory-Umgebungen. Es gibt Nutzern volle Sichtbarkeit und Kontrolle über ihre AD-Ressourcen von einem einzigen Blickwinkel aus. ENow Active Directory Monitoring and Reporting eignet sich hervorragend für das Verwalten und Überprüfen der Benutzeraktivitäten. Außerdem können Berichte mit Echtzeit- und historischen Trends erstellt werden.

Das Active Directory Management Tool ENow Compass bietet Netzwerküberwachung in Echtzeit an. Auf diese Weise können Nutzer frühzeitig Probleme erkennen, die sich später zu größeren Problemen entwickeln könnten. ENow Compass ist ein leistungsstarkes Toolset, dessen Zugriff durch Projekte, Standorte und über 50 feinkörnige Zugriffselemente weiter angepasst werden kann. Eine umfangreiche und anpassbare, rollenbasierte Zugriffskontrolle ermöglicht eine granulare Verwaltung von Compass. Standard- oder benutzerdefinierte Rollen können Benutzern und Gruppen zugewiesen oder mit Active Directory (AD) oder Lightweight Directory Access Protocol (LDAP) integriert werden. Die Berechtigungsstufen können je nach Art des Benutzers (Administrator oder Endbenutzer) und nach Quelle der geschützten Daten angepasst werden.

Lepide Auditor ist ein hochskalierbares Active Directory Management Tool. Es wurde speziell für die Prüfung von Änderungen an Konfigurationen und Berechtigungen in Microsoft-Ökosystemen entwickelt, darunter Active Directory, Exchange Server, Gruppenrichtlinien, SQL und SharePoint. Lepide Auditor verschafft Unternehmen vollen Einblick in ihre AD-Umgebung und hilft zugleich, die Sicherheits- und Compliance-Anforderungen zu erfüllen. Sie können in Echtzeit verfolgen, wer welche Änderungen an Konfigurationen und Berechtigungen vornimmt. Der Lepide Auditor ermöglicht es, detaillierte Berichte und Warnmeldungen in Echtzeit zu generieren. Es ist auch möglich, Audits fehlgeschlagener und erfolgreicher Anmeldungen durchzuführen. Das Erkennen und Eindämmen mit ML und Analysen des Benutzerverhaltens sind ein weiterer Teil dieses Tools.

ADAudit Plus von ManageEngine ist stärker auf die Einhaltung von Standards ausgerichtet als das Tool ADManager Plus des Unternehmens. Dieses Active Directory Management-Tool ist ein leistungsstarkes AD-Tool zur Systemüberwachung, das Nutzern Live-Berichte über Benutzeraktivitäten liefert und automatische Systeme zur Erkennung von Insider-Bedrohungen enthält. Mit ManageEngine ADAudit Plus sind Nutzer in der Lage, Personen, die Zugriff auf eigene Ressourcen haben, daran zu hindern, diese in unangemessener Weise zu nutzen. ADAudit Plus legt einen starken Fokus auf Compliance-Anforderungen, was es zu einer guten Option für die Einhaltung von Branchenvorschriften und Sicherheit macht. Vorkonfigurierte Compliance-Berichte ermöglichen es Nutzern, mit nur wenigen Klicks die wichtigsten Statistiken einzusehen.

Der von Quest entwickelte Active Administrator ist eine Reihe von Dienstprogrammen zur Fehlersuche und Diagnose für AD-Domänen und Controller für eine Domäne. Diese Active Directory Management Lösung wurde entwickelt, um den Zustand und die Verfügbarkeit von AD zu erhalten. Die Software bietet ein umfassendes Dashboard mit Ansichten der AD-Konfiguration, Replikation, Warnungen und vollständigen Berichten über die Domänencontroller der Nutzer. Der Active Administrator kann entweder agentenlose Abfragemethoden oder Agenten verwenden, die auf den Domänencontroller installiert werden können. Diese Agenten werden für Workstation Logon Audits, AD Server Analyzer, Azure AD Connect, Datenbank, Server, Audits und mehr verwendet. Eine aktive Berichterstattung und Alarmierung, sowie die Integration mit Azure AD sind ebenfalls vorhanden.

Spiceworks AD Management Tool ist ein kostenloses Active Directory Management Tool. Das AD Management Tool bietet detaillierte Informationen und automatische Kontrolle über verschiedene AD-Ressourcen. Da Spiceworks eine große Gemeinschaft von IT-Profis ist, bieten sie auch kostenlosen Support für ihr AD-Verwaltungstool an. Auch die Installation und Nutzung der Software sind sehr einfach. Das Spiceworks AD Management Tool eignet sich sehr gut dafür, Kontoeigenschaften zu aktualisieren. Das Verwalten, Verknüpfen oder Entfernen von Geräten sowie die Deprovisionierung von inaktiven oder alten AD-Benutzerkonten ist eine weitere Stärke des Tools. Anwender haben außerdem vollen Zugriff auf die AD-Informationen der einzelnen Nutzer und deren Geräte.

Hyena von SystemTools ist eines der bevorzugten und freundlichsten Active Directory Management Tools zur Vereinfachung der Active-Directory-Verwaltung. Es rationalisiert und zentralisiert die allgemeine Administration von Windows-Systemen und Active-Directory. Anstatt also viele verstreute Microsoft-Verwaltungskonsolen zu verwenden, konsolidiert Hyena diese Tools und zentralisiert sie in einer einzigen Oberfläche. Darüber hinaus können Nutzer mit Hyena einige Attribute abfragen und aktualisieren, die nicht über die Standard-Verwaltungskonsolen von MS Active-Directory durchgeführt werden können. Hyena verfügt über eine einfach zu bedienende GUI, die Anwender bei der Verwaltung ihrer Active-Directory-Infrastruktur unterstützt. Mit Hyena können Nutzer Objekte und Aufgaben verwalten wie: Nutzer, Gruppen, Domäne, Computer, Geräte, Dienste, Drucker, Sitzungen, Benutzerrechte, Zeitplanung, Prozesse und vieles mehr.

Windows PowerShell ist zweifellos eines der beliebtesten Active Directory Management Tools für Verwaltungsaufgaben und Management. Es handelt sich um ein Werkzeug zur Aufgabenautomatisierung und ein Framework für die Konfigurations- und Benutzerverwaltung. PowerShell verfügt über eine Befehlszeilen-Shell und eine Skriptsprache, mit der Nutzer Skripts für sich wiederholende Active-Directory-Verwaltungsaufgaben erstellen können. Windows PowerShell bietet ein Active-Directory-Modul mit einer großen Anzahl von Cmdlets, mit denen Nutzer ihre AD-Domäne, AD-LDS-Konfigurationssätze und das AD-Datenbank-Montagetool verwalten können. Dies alles funktioniert dabei über eine einzige Schnittstelle. Mit diesem PowerShell-AD-Modul können Informationen über Computer, Manager, Gruppen mitsamt Gruppenmitgliedschaften und Sicherheit abgerufen werden. Windows PowerShell ermöglicht das Abrufen aller Domänencontroller nach Hostname und Betrieb.

Zohno entwickelt zwei Produkte, die IT-Administratoren beim einfachen und schnellen On- und Offboarding von Mitarbeitern helfen sollen. Die beiden Active Directory Management Tools (Z-Hire und Z-Term) sind bei IT-Managern, die eine Automatisierung der Benutzerbereitstellung anstreben, sehr beliebt. Z-Hire ist die Plattform für Benutzerkonten neuer Mitarbeiter. Es automatisiert den Prozess der Erstellung von IT-Benutzerkonten für Active-Directory, Exchange und Lync sowie SalseForce. Z-Hire erstellt auch gleichzeitig Benutzerkonten in großen Mengen, ohne komplizierte Skripte und Prozesse. Z-Term wird zum Deaktivieren und Beenden alter Konten verwendet. Es kann AD-Konten deaktivieren, Kennwörter zurücksetzen, AD-Gruppenmitgliedschaften entfernen und vieles mehr.