【2019IT运维十大样板工程】中远海运运维管理项目

2019-10-17 来源：IT运维网

项目背景

1.用户概况

中远海运科技股份有限公司隶属于中国远洋海运集团有限公司，总部设在上海，主要从事智能交通系统，交通和航运信息化，工业自动化，安全防范工程领域的软、硬件产品科研、开发、销售、系统集成，承揽相关工程项目的设计、施工和工程承包等。

2.面临问题

中远海运科技股份有限公司部署了WindowsAD域来管理企业网络资源和用户。

随着中远海运科技股份有限公司业务发展，集团人员日益增多，集团域用户的数量也随之增大，域用户的管理也越来越复杂。手动配置对象属性非常耗时，容易出错，而且无法把一些日常管理任务，如创建用户、重置密码等，指派给下属分公司的管理员，让其自行管理下属分公司事宜。

随着AD中数据的增多，对AD进行管理对IT管理员来说已经成为一种挑战。手动配置用户及其属性既耗时费力，又容易出错。一旦AD管理员不在，其他用户（没有管理员密码）也无法进行操作，从而会影响正常业务的进行。

有时，上级领导会需要一些AD域及其对象相关信息的报表，管理员还需要执行命令并整理杂乱的报表。

3.用户需求

因此，公司急需一套简单易用的Windows AD域管理工具，帮助域管理员简化日常的管理工作。

管理员可通过直观友好的操作界面，执行复杂的管理操作，比如批量管理用户账号和其它AD对象、指派管理权限并生成全面的AD域分析报表。另外，该AD域管理工具还有手机App可供使用，便于随时随地进行重要的用户管理操作。

解决方案

经过长时间的调研和测试，中远海运科技股份有限公司最终选择通过卓豪公司的ADManager Plus AD域管理系统进行集团AD域的管理，以提高工作效率，降低成本。

ADManager Plus是完全基于Web的活动目录管理软件，旨在帮助用户执行各类繁琐的管理操作，简化活动目录的管理。使用ADManager Plus，可以管理AD用户、计算机、联系人、组和组策略，并为用户提供详尽的AD报表，让管理人员全面掌控AD中的被管对象的情况。

该系统可以在不提升用户权限的情况下，授权普通用户进行管理操作，从而大大地提高生产效率，同时也可节约管理员的大量时间。它不仅可以实现AD的全面管理，更是在工作流及自动化等方面，为用户提供强大的功能：

1.AD域对象管理

利用卓豪ManageEngine AD域管理系统(ADManager Plus)，通过灵活、简便、直观的操作界面，就可以轻松创建/编辑/删除用户、计算机、联系人以及工作组。中远海运科技股份有限公司管理员利用ADManager Plus中的配置模板，实现了批量管理AD对象，从而节省了时间和精力。

2.管理权限委派

管理权限委派功能帮助中远海运科技股份有限公司安全且合理地分配管理任务。把创建用户账号指派给人力部门，把重置密码的工作指派给帮助台技术员，把部分权限委派给下属分公司的管理员，让其自行管理下属分公司事宜，有效降低网络部的工作负荷，提高了企业整体的运营效率。ADManager Plus还提供了详尽的操作日志，记录用户的操作历史。

3.详尽的报表

为了实现对大量域信息的查看、跟踪、搜索，中远海运科技股份有限公司需要能够对域信息有效分类和管理的报表工具。ADManager Plus内置150多种丰富的报表，从不同角度全面清晰呈现AD信息。中远海运科技股份有限公司充分利用了账户状态报表（被禁用、被锁定和账户过期的用户）和密码报表(密码已过期、即将过期的用户)，并通过计划报表功能，定期自动发送相关报表，做到及时清理账户和通知用户更改密码。