中遠(yuǎn)海運(yùn)運(yùn)維管理項(xiàng)目

項(xiàng)目背景

1.用戶概況

中遠(yuǎn)海運(yùn)科技股份有限公司隸屬于中國遠(yuǎn)洋海運(yùn)集團(tuán)有限公司，總部設(shè)在上海，主要從事智能交通系統(tǒng)，交通和航運(yùn)信息化，工業(yè)自動化，安全防范工程領(lǐng)域的軟、硬件產(chǎn)品科研、開發(fā)、銷售、系統(tǒng)集成，承攬相關(guān)工程項(xiàng)目的設(shè)計(jì)、施工和工程承包等。

2.面臨問題

中遠(yuǎn)海運(yùn)科技股份有限公司部署了WindowsAD 域來管理企業(yè)網(wǎng)絡(luò)資源和用戶。

隨著中遠(yuǎn)海運(yùn)科技股份有限公司業(yè)務(wù)發(fā)展，集團(tuán)人員日益增多，集團(tuán)域用戶的數(shù)量也隨之增大，域用戶的管理也越來越復(fù)雜。手動配置對象屬性非常耗時，容易出錯，而且無法把一些日常管理任務(wù)，如創(chuàng)建用戶、重置密碼等，指派給下屬分公司的管理員，讓其自行管理下屬分公司事宜。

卓豪管理系統(tǒng)示意

隨著AD 中數(shù)據(jù)的增多，對AD 進(jìn)行管理對IT 管理員來說已經(jīng)成為一種挑戰(zhàn)。手動配置用戶及其屬性既耗時費(fèi)力，又容易出錯。一旦AD管理員不在，其他用戶（沒有管理員密碼）也無法進(jìn)行操作，從而會影響正常業(yè)務(wù)的進(jìn)行。

有時，上級領(lǐng)導(dǎo)會需要一些AD 域及其對象相關(guān)信息的報(bào)表，管理員還需要執(zhí)行命令并整理雜亂的報(bào)表。

3.用戶需求

因此，公司急需一套簡單易用的Windows AD 域管理工具，幫助域管理員簡化日常的管理工作。

管理員可通過直觀友好的操作界面，執(zhí)行復(fù)雜的管理操作，比如批量管理用戶賬號和其它AD 對象、指派管理權(quán)限并生成全面的AD 域分析報(bào)表。另外，該AD 域管理工具還有手機(jī)App可供使用，便于隨時隨地進(jìn)行重要的用戶管理操作。

解決方案

經(jīng)過長時間的調(diào)研和測試，中遠(yuǎn)海運(yùn)科技股份有限公司最終選擇通過卓豪公司的ADManager Plus AD 域管理系統(tǒng)進(jìn)行集團(tuán)AD 域的管理，以提高工作效率，降低成本。

ADManager Plus 是 完全基于Web 的活動目錄管理軟件，旨在幫助用戶執(zhí)行各類繁瑣的管理操作，簡化活動目錄的管理。使用ADManager Plus，可以管理AD 用戶、計(jì)算機(jī)、聯(lián)系人、組和組策略，并為用戶提供詳盡的AD 報(bào)表，讓管理人員全面掌控AD 中的被管對象的情況。

該系統(tǒng)可以在不提升用戶權(quán)限的情況下，授權(quán)普通用戶進(jìn)行管理操作，從而大大地提高生產(chǎn)效率，同時也可節(jié)約管理員的大量時間。它不僅可以實(shí)現(xiàn)AD 的全面管理，更是在工作流及自動化等方面，為用戶提供強(qiáng)大的功能：

1.AD 域?qū)ο蠊芾?/h3>

利用卓豪ManageEngine AD 域管理系統(tǒng)(ADManager Plus)，通過靈活、簡便、直觀的操作界面，就可以輕松創(chuàng)建/編輯/刪除用戶、計(jì)算機(jī)、聯(lián)系人以及工作組。中遠(yuǎn)海運(yùn)科技股份有限公司管理員利用ADManager Plus中的配置模板，實(shí)現(xiàn)了批量管理AD 對象，從而節(jié)省了時間和精力。

2.管理權(quán)限委派

管理權(quán)限委派功能幫助中遠(yuǎn)海運(yùn)科技股份有限公司安全且合理地分配管理任務(wù)。把創(chuàng)建用戶賬號指派給人力部門，把重置密碼的工作指派給幫助臺技術(shù)員，把部分權(quán)限委派給下屬分公司的管理員，讓其自行管理下屬分公司事宜，有效降低網(wǎng)絡(luò)部的工作負(fù)荷，提高了企業(yè)整體的運(yùn)營效率。ADManager Plus 還提供了詳盡的操作日志，記錄用戶的操作歷史。

3.詳盡的報(bào)表

為了實(shí)現(xiàn)對大量域信息的查看、跟蹤、搜索，中遠(yuǎn)海運(yùn)科技股份有限公司需要能夠?qū)τ蛐畔⒂行Х诸惡凸芾淼膱?bào)表工具。ADManager Plus 內(nèi)置150 多種豐富的報(bào)表，從不同角度全面清晰呈現(xiàn)AD 信息。中遠(yuǎn)海運(yùn)科技股份有限公司充分利用了賬戶狀態(tài)報(bào)表（被禁用、被鎖定和賬戶過期的用戶）和密碼報(bào)表(密碼已過期、即將過期的用戶)，并通過計(jì)劃報(bào)表功能，定期自動發(fā)送相關(guān)報(bào)表，做到及時清理賬戶和通知用戶更改密碼。

4.工作流

活動目錄是企業(yè)網(wǎng)絡(luò)環(huán)境中的重要環(huán)節(jié)。任何一個錯誤的操作都有可能引發(fā)一場多米諾式的災(zāi)難，最終導(dǎo)致組織職能的崩潰。利用內(nèi)置的工作流引擎，完美契合了中遠(yuǎn)海運(yùn)科技股份有限公司現(xiàn)行的請求發(fā)起--審核--批準(zhǔn)--執(zhí)行的工作流模式，保證了域管理流程的規(guī)范化。

客戶收益

1.簡化活動目錄管理

通過簡潔直觀的界面，可以輕松執(zhí)行各項(xiàng)管理操作，大大降低使用命令行或腳本進(jìn)行管理的難度，實(shí)現(xiàn)簡單高效的AD 管理。

2.批量作業(yè)，提高效率

借助于配置模板和CSV文件導(dǎo)入，對活動目錄對象屬性進(jìn)行批量編輯，節(jié)省時間和精力。

3.權(quán)限委派，降低工作負(fù)荷

利用管理權(quán)限委派功能，安全且合理分配管理任務(wù)，有效降低管理人員的工作負(fù)荷。

4.直觀報(bào)表

系統(tǒng)通過對大量域信息智能分析，自動生成直觀的圖形，便于查看、跟蹤和搜索。

5.工作流

使用工作流功能保證了AD 域中所有的行為都可以被監(jiān)督和檢查，實(shí)現(xiàn)了各種任務(wù)的標(biāo)準(zhǔn)化作業(yè)。

6.自動化

利用自動化的AD 管理功能,執(zhí)行一些自動化任務(wù)，如創(chuàng)建用戶或者AD 清理等，可輕松應(yīng)對員工入職、離職的需求。

點(diǎn)評

隨著企業(yè)的發(fā)展壯大，人員也日益增多，人員管理面臨著極大的挑戰(zhàn)，卓豪ADManager Plus AD 域管理系統(tǒng)通過直觀友好的操作界面執(zhí)行復(fù)雜的管理操作，極大簡化了管理員的日常管理工作，提高了工作效率。