Active Directory 工具和管理软件（2023 更新）

可帮助您简化和自动化 Microsoft Active Directory 管理任务的最佳 Active Directory 工具列表。

本机 Windows 管理工具缺少管理员有效完成工作所需的许多功能。 Active Directory 用户和计算机控制台无法实现批量操作和自动化等操作。

好消息是，有许多有用的 Active Directory 工具可供选择，它们可以帮助您管理域用户、组和计算机、生成报告、查找安全漏洞等等。

AD Pro 工具包中包含的工具：

我们的 AD Pro 工具包在一个界面中包含 14 个 Active Directory 管理工具。

1. AD用户创建工具
2. 批量用户更新程序
3. 广告清理工具
4. 最后登录记者
5. 广告用户导出工具
6. 用户解锁工具
7. 集团记者
8. 群组管理工具
9. NTFS 权限报告器
10. 本地管理员报告工具
11. 广告健康检查
12. 上次启动的正常运行时间
13. 服务帐户报告
14. 活动目录报告软件

1.AD用户创建工具

批量导入工具可以轻松地将新用户帐户从 CSV 导入到 Active Directory 中。包括 CSV 模板，设置多个用户属性，并在导入过程中将用户添加到组中。自动创建新用户帐户并简化用户帐户配置过程。

主要特点

• 轻松批量导入新帐户
• 包括 CSV 模板
• 记录导入过程
• 在导入过程中将用户添加到组中

2.批量用户更新器

此工具可让您从 CSV 文件批量更新用户帐户属性。一些流行的用例是批量更新用户的代理地址、员工 ID、地址、经理、地址、州、国家/地区等。

所有更改都会发送到日志文件，以便您跟踪更改并检查错误。 这是一个非常流行的广告工具！

主要特点

• 批量更新用户帐户属性
• 包括 CSV 模板
• 记录更改和错误
• 节省大量时间

3.广告清理工具

AD 清理工具根据帐户的上次登录属性在您的域中搜索过时和不活动的用户帐户。您还可以找到禁用的、过期的、从未使用过的帐户和空组。

建议每月至少对您的域运行一次清理过程，此工具可以帮助简化清理过程并保护您的域。

主要特点

• 快速查找旧用户和计算机帐户
• 将范围限制为 OU 和组
• 批量移动并禁用旧帐户
• 查找所有过期的用户帐户

4. 最后登录记者

上次登录报告器将从域中的所有域控制器获取用户的真实上次登录时间。您可以将搜索限制为整个域、组织单位或单个和多个组。

主要特点

• 从所有域控制器中查找用户 TRUE 上次登录日期
• 将报告导出到 CSV 文件
• 过滤和搜索列
• 轻松报告 OU 或组

5. 用户导出工具

用户导出工具可让您将所有用途以及所有常见用户字段导出到 CSV。通过单击更改列按钮，可以将 40 多个用户字段添加到导出中。如果您需要所有用户、他们所属的组、OU 等的报告，那么这是一个很棒的工具。

主要特点

• 生成所有用户帐户的 CSV
• 从 OU 或组导出用户
• 导出 csv 模板以与批量导入或更新工具一起使用

6.用户解锁工具

单击按钮即可查找所有锁定的用户。解锁、重置密码或显示高级详细信息，例如锁定来源等。要提取需要启用审核的源计算机，请查看管理员指南以了解如何启用此功能。

主要特点

• 查找帐户被锁定的根源
• 快速和容易使用
• 一次解锁多个帐户
• 从单一界面重置和解锁帐户

7. 群组成员报告工具

报告和导出组成员身份从未如此简单，可以从整个域、组或组织单位中进行选择。该工具还有助于查找嵌套安全组。

主要特点

• 获取所有域组和组成员身份的最快方法
• 将报告导出为 CSV
• 将范围限制为 OU 或组
• 组类型报告（安全或分发）
• 清点所有域组

8. 群组管理工具

向 Active Directory 组批量添加或删除用户。您可以一次性将用户批量添加到单个组或多个组中。非常易于使用并节省大量时间。只需将用户添加到 CSV 模板以及您想要将其添加到的一个或多个组的名称即可。

主要特点

• 轻松将用户批量添加到组中
• 从组中批量删除用户
• 添加组到组

9.NTFS权限报告器

NTFS 权限工具将报告本地、远程和 UNC 文件夹权限的文件夹安全性。网格视图附带强大的过滤器，因此您可以搜索并限制结果以查找特定权限，例如 Active Directory 组。

主要特点

• 审核 Windows 文件夹权限
• 查看谁拥有哪些权限
• 扫描本地或远程共享文件夹

10.本地管理报告工具

扫描远程计算机以找出谁拥有本地管理员权限。默认情况下，该工具将查询本地管理员组并显示其所有成员（本地和域帐户）。您可以快速对组进行排序或筛选，以获取具有本地管理员权限的所有用户和组的列表。

主要特点

• 轻松获得远程计算机上的组成员身份
• 快速查找谁拥有本地管理员权限
• 过滤任何组或成员

11.活动目录健康检查工具

如果您想要一个简单的工具来监视您的 Active Directory 服务，那么这是一个很棒的工具。

使用这个易于使用的工具检查域控制器的运行状况。在您的服务器上运行 27 次运行状况检查以检查是否存在严重错误。单击任何失败的测试即可快速查看详细信息。

还包括测试 DNS 和检查事件日志中是否有关键事件的选项。

主要特点

• 快速检查域控制器健康状况
• 检查 DNS 健康状况
• 非常容易使用
• 将报告导出到 csv 文件

12. 计算机正常运行时间报告

获取远程计算机的正常运行时间和上次启动时间。报告整个域或从 OU 或组中进行选择。在维护期间非常有助于验证计算机是否已重新启动。

主要特点

• 检查远程计算机上的正常运行时间
• 扫描整个域或选择一个 OU/组

13. 服务帐户报告

扫描计算机以清点正在运行的服务和计划任务。该工具可以轻松查找作为服务或任务运行的帐户。这些帐户可能存在安全风险，因此最好了解它们在您的网络中的使用情况。

主要特点

• 远程计算机上的库存服务
• 库存远程计算机上的计划任务
• 查找服务帐户

14. 活动目录报告

AD Pro 工具包包括 200 多个针对用户、计算机、组和安全性的内置报告。轻松生成有关所有用户、启用或禁用用户、错误密码尝试、按操作系统列出的计算机清单等的报告。

主要特点

• 有关用户、计算机、组、组策略、OU 和安全性的报告
• 查找安全漏洞
• 库存用户和计算机
• 所有 GPO 的报告

Active Directory 工具有哪些好处？

主要好处是它简化了活动目录管理。使用 Active Directory 最常见的任务之一是创建新用户帐户。内置工具不提供批量导入新帐户的选项，因此变得非常耗时。使用 AD Pro Toolkit，您可以轻松批量导入、批量更新和禁用用户帐户。

下图展示了如何使用内置 (ADUC) Active Directory 用户和计算机控制台创建帐户。所有内容都必须手动输入，并且您必须返回并将用户添加到组中。

使用 AD 批量导入工具等 Active Directory 工具，您可以一次批量导入数千个帐户。此外，您还可以自动设置用户帐户字段并将用户添加到组中。让我向您展示管理用户帐户有多么容易。

填写提供的 CSV 模板。

该模板包含创建新帐户所需的所有常见用户字段。只需填写您需要的内容并保存文件即可。

导入新用户帐户

使用此工具，只需选择您的 CSV 文件并单击运行。这将从 CSV 导入所有帐户信息并自动批量创建新的 Active Directory 用户帐户。

您可以观看导入过程，完成后您将获得导入的日志文件。

有时您会被要求将用户导出到 CSV，但同样没有简单的内置选项可以实现此目的。当我担任大型组织的管理员时，我每周至少会收到一次此请求，这很痛苦。当我开发用户导出工具时，这个过程变得如此简单，我可以让其他员工接管它。

易用性是另一个好处，因为许多人没有时间学习 PowerShell。 PowerShell 是一个很棒的工具，可以做很多事情，但学习起来可能很复杂且耗时。 AD Pro 工具包具有非常简单的界面，您可以立即开始使用它来执行域中的许多高级任务。

经常问的问题

以下是有关 AD Pro 工具包的问题和解答。

如何导入 Active Directory 用户？

要导入 AD 用户，请打开 AD Pro Toolkit，然后单击导入用户工具。接下来，下载随附的 CSV 模板并输入要导入的帐户的用户详细信息。最后一步是选择您的模板并单击运行按钮。

请参阅文档页面以获取分步说明。

Active Directory 工具可以帮助解决帐户锁定问题吗？

是的，用户解锁工具可以快速显示所有锁定的用户以及锁定的来源。

如何导入和更新 Active Directory 组成员？

要将用户添加到组，请单击组管理工具。然后下载并填写CSV模板，您可以一次将用户添加到多个组。最后一步是选择您的模板并单击运行。

AD Pro Toolkit 是否支持多个域？

该工具包将根据当前凭据自动检测您的域。您可以单击域按钮来更改身份验证并连接到其他域或域控制器。

如何批量修改 Active Directory 用户？

要批量更新 AD 用户，请单击工具包中的用户批量更新程序工具。接下来，下载并填写提供的 CSV 模板以及用户详细信息。然后选择更新选项并单击运行。

请参阅文档页面以获取分步说明。

哪个 Active Directory 工具可以找到不活动的用户帐户？

AD 清理工具可以帮助您找到旧的用户和计算机帐户并批量禁用或移动它们。我们有许多客户使用此工具来清理他们的域环境。