ما هو الـ OSI Model ؟

في هذه المقالة، سنذكر أفضل 12 أداة لإدارة Active Directory، على الرغم من أن هذه الأدوات لها وظائف مختلفة وقائمة مميزات وحتى أسعار مختلفة، إلا أنها تهدف جميعها إلى مساعدتك في إدارة Active Directory بنجاح، يمكن أن توفر معظم الأدوات من هذه القائمة درجة جيدة من الأتمتة، يمكن لهذه الأدوات مساعدتك في تنظيف AD، وإدارة المستخدمين، وإعادة تعيين كلمة المرور، وما إلى ذلك. تغطي الأدوات الأخرى مراقبة AD وإعداد التقارير لمساعدتك في الحفاظ على صحة AD، وأدائه، وتوافره availability علي مدار الساعة.

بالإضافة إلى ذلك ، هناك أيضًا أدوات AD Audit التي تساعد على تعزيز أمان AD الخاص بك، وتقديم تقارير شاملة ... والكثير.

فيما يلي قائمة بأفضل الأدوات لإدارة  Active Directory

1. SolarWinds Admin Bundle for Active Directory

تقدم SolarWinds حزمة ثلاثية مجانية وقوية لإدارة الدليل النشط AD، تساعدك اثنتان من هذه الأدوات في الحفاظ على نظافة Active Directory الخاص بك بينما توفر الأخرى إمكانات إدارة الأتمتة.

الأدوات الثلاثة هي

• Inactive User Account Removal Tool: تعرض لك هذه الأداة قائمة بالمستخدمين غير النشطين مع الاسم ومعلومات تسجيل الدخول الأخيرة وفلتر لتصفح التواريخ والأسماء، بالإضافة إلى ذلك، يمكنك أيضًا تصدير المعلومات إلى ملف CSV وإزالة هذه الحسابات اختياريًا.
• Inactive Computer Account Removal Tool: تقوم هذه الأداة بمسح scan  للـ AD والبحث عن أجهزة الكمبيوتر الغير نشطة، وبالطبع يمكنك اختياريا إزالتها.
• User Import Tool: إنشاء المستخدمين واستيرادهم بشكل مجمّع بدون أي نصوص برمجية scripts مخصصة. يمكنك استيراد ملف XLS أو CSV بمعلومات المستخدم وسماته. ستقوم أداة استيراد مستخدم SolarWinds تلقائيًا باستيراد المستخدمين بكميات كبيرة المتوفرة في الملف.

السعر: مجاني 100٪

رابط التحميل: سجل للتحميل (من هنا)

2. Windows PowerShell

يعد Windows PowerShell أحد أشهر أدوات إدارة Active Directory، يأتي مع سطر الأوامر command-line shell ولغة البرمجة النصية scripting language لمساعدتك في إنشاء نصوص برمجية scripts لمهام إدارة Active Directory المتكررة.

يوفر Windows PowerShell وحدة Active Directory Module مع مجموعة كبيرة من أوامر cmdlets للسماح لك بإدارة مجالات AD ومجموعات تكوين AD LDS وأداة AD Database Mounting - كل ذلك من واجهة واحدة. تتيح لك وحدة PowerShell AD هذه الحصول على معلومات حول أجهزة الكمبيوتر والمستخدمين والمجموعات وتنفيذ الإجراءات ... والكثير.

ماذا يمكنك أن تفعل مع باورشيل

• فتح الحسابات وايقافها.
• حذف حسابات المستخدمين.
• اكتشاف المجموعات الفارغة.
• خيارات لتمكين وتعطيل حسابات المستخدمين.
• الحصول على سياسة كلمة المرور الافتراضية للمجال.
• النسخ الاحتياطي لحالة نظام الدليل النشط عن بعد.
• الحصول على أسماء المستخدمين وخصائصهم.
• والكثير.

السعر: مجاني ومفتوح المصدر.

رابط التحميل: (من هنا)

3. ADManager Plus من ManageEngine

يعد ADManager Plus حلاً شاملاً للإدارة على الويب وإعداد التقارير والأتمتة لأنظمة Microsoft، بما في ذلك Active Directory و Office365 و MS Exchange. يستخدم واجهة المستخدم الرسومية المستندة إلى الويب web-based لمساعدتك على مركزية جميع المهام الإدارية والتنظيمية.

باستخدام هذا الحل، يمكنك إدارة مجموعات وكائنات AD بشكل مجمّع، بما في ذلك المستخدمين وأجهزة الكمبيوتر والطابعات من ملف CSV أو مستندات قابلة للتخصيص. بالإضافة إلى ذلك، يمكنك إنشاء تقارير تلقائية دقيقة تتضمن معلومات عن المستخدمين وأجهزة الكمبيوتر والمجموعات وما إلى ذلك.

المميزات

• إنشاء وإدارة حسابات المستخدمين دفعة واحدة.
• إنشاء وتفويض delegate أدوار الأمان security roles.
• إدارة كلمات مرور Active Directory.
• إنشاء compliance reports (built-in SOX و HIPAA و PCI و GLBA و GDPR).
• أتمتة إعداد المستخدم وتنظيف AD والمزيد.
• الحصول على إشعارات مخصصة عبر البريد الإلكتروني أو الرسائل القصيرة.

السعر

هناك ثلاثة إصدارات: 

• Free لـ 100 كائن مجال
• Standard (595 دولارًا أمريكيًا)
• Professional (795 دولارًا أمريكيًا)

رابط التحميل: (من هنا)

4. Netwrix Auditor

Netwrix Auditor هو برنامج تدقيق auditing وتوافق compliance قوي لتكنولوجيا المعلومات، يوفر رؤية محسنة لبيئات Active Directory و Group Policy، يساعد في مراقبة التغييرات في Active Directory ونشاط تسجيل الدخول، لتحسين عمليات استكشاف الأخطاء وإصلاحها، واكتشاف ومنع إساءة استخدام الامتيازات Privilege.

يستخدم Netwrix Auditor تحليل السلوك behavior analysis واستراتيجيات تخفيف المخاطر risk mitigation للتدقيق في التغييرات و الاعدادات التي تحدث في الشبكة. على سبيل المثال، يمكنه تحليل أحداث سجل الأمان security log events، واكتشاف السمات attributes التي تغيرت بشكل غير صحيح في Active Directory Users and Computers، وتوفير معلومات قابلة للتنفيذ حول كيفية إصلاح المشكلة.

المميزات

• مراقبة التغييرات في الدليل النشط AD ونهج المجموعة GP.
• تقارير عن محاولات تسجيل الدخول الفاشلة والناجحة.
• إنشاء تقارير عن اعدادات AD الحالية.
• تقديم تنبيهات حول أنماط التهديد threat patterns.
• توفير التوافق مع PCI DSS و HIPAA و SOX و GDPR والمزيد.

السعر: طلب عرض أسعار

رابط التحميل: قم بتنزيل نسخة تجريبية مجانية من Netwrix Auditor تعمل بكامل طاقتها لمدة 20 يومًا.

5. Lepide Active Directory Auditor

Lepide Auditor هو حل تدقيق وحماية قابل للتطوير بدرجة كبيرة. إنه مصمم بشكل صريح لتدقيق التغييرات التي تم إجراؤها على الاعدادات configurations والأذونات permissions في أنظمة مايكروسوفت، بما في ذلك Active Directory و Exchange Server و Group Policy و SQL و SharePoint.

يمنحك Lepide Auditor رؤية كاملة لبيئة الدليل النشط AD الخاصة بك ويساعد أيضًا في تلبية متطلبات الامتثال compliance، يمكنك التعقب track في الوقت الفعلي لمن يقوم بإجراء التغيير على الإعدادات والأذونات.

المميزات

• إنشاء تقارير مفصلة وتنبيهات في الوقت الحقيقي.
• فشل التدقيق وعمليات تسجيل الدخول الناجحة.
• الكشف Detect والتخفيف Mitigate من خلال تعلم الآلة وتحليلات سلوك المستخدم.
• تقارير محددة مسبقًا لـ PCI و HIPAA و GDPR و CCPA و SOX والمزيد.

السعر: طلب عرض أسعار

رابط التحميل: سجل للحصول على نسخة تجريبية مجانية لمدة 15 يومًا من LepideAuditor

6. Hyena من SystemTools 

Hyena من شركة SystemTools هو أحد أدوات واجهة المستخدم الرسومية المفضلة والأكثر ودية لتبسيط إدارة Active Directory، يعمل على تبسيط وتمركز أنظمة Windows العامة وإدارة Active Directory. لذلك ، بدلاً من استخدام العديد من وحدات تحكم إدارة Microsoft المنتشرة علي الانترنت، يقوم Hyena بدمج هذه الأدوات وتجميعها في واجهه رسومية موحدة. بالإضافة إلى ذلك ، يمكنك استخدام Hyena للاستعلام عن بعض السمات التي لا يمكن القيام بها وتحديثها عبر وحدات تحكم إدارة MS Active Directory الافتراضية.

يأتي Hyena بواجهة مستخدم رسومية سهلة الاستخدام لمساعدتك في إدارة البنية الأساسية لـ Active Directory. يتيح لك إدارة الكائنات objects والمهام tasks، بما في ذلك المستخدمين والمجموعات والمجالات وأجهزة الكمبيوتر والخدمات والطابعات والجلسات وحقوق المستخدم والجدولة والمزيد.

المميزات

• تحديث واستيراد شامل importing and updating.
• إدارة ممتلكات الكائن Object property
• إدارة السمات المتقدمة Advanced attribute
• استعلامات متقدمة queries 
• تصدير كامل وتقارير Excel.

السعر: يبدأ السعر من 329 دولارًا ل1-2 رخصة .

رابط التحميل: قم بتنزيل نسخة تجريبية مجانية لمدة 30 يومًا من Hyena.

7. CJWDEV AD Tidy و AD Info

CJWDEV هي شركة تطور أدوات إدارة تكنولوجيا المعلومات. اثنان من أكثر أدوات CJWDEV شيوعًا والتي يبدو أن مديري تكنولوجيا المعلومات يحبونها هما AD Tidy و AD Info .

1. AD Tidy: تقوم هذه الأداة بتنظيف مجال Active Directory الخاص بك عن طريق المسح scan والعثور على المستخدمين غير النشطين وحسابات الكمبيوتر. بمجرد العثور عليها، يمكنك استخدام عوامل التصفية استنادًا إلى وقت تسجيل الدخول الأخير والطوابع الزمنية لسجل DNS ... والمزيد. بالإضافة إلى ذلك، يمكن لـ AD Tidy أداء وظائف مختلفة على تلك الحسابات غير النشطة، مثل الإزالة من جميع المجموعات، والتعطيل، وتعيين كلمة مرور عشوائية، والانتقال إلى وحدة تنظيمية أخرى، والمزيد.
2.  AD Info: هذه أداة أخرى مفيدة لإدارة Active Directory، هي أداة إعداد تقارير سهلة الاستخدام، يستعلم عن مجال Active Directory الخاص بك للحصول على معلومات حول كائنات مختلفة، بما في ذلك المستخدمين وأجهزة الكمبيوتر والمجموعات ... وما إلى ذلك.

تسمح لك الأداتان بتصدير النتائج إلى ملفات CSV أو Excel XLSX (بالإضافة إلى HTML و TXT لـ ADInfo.)

السعر: 

يوجد نوعين من التراخيص

• إصدار مجاني 
• إصدار قياسي، يبلغ ترخيص المستخدم الفردي لـ ADTidy  هو 99 دولار و ADInfo هو 59 دولار.

رابط التحميل: إصدار مجاني من ADTidy و ADInfo 

8. أداة  Spiceworks AD Management

Spiceworks هي عبارة عن منصة ومجتمع عبر الإنترنت لمتخصصي تكنولوجيا المعلومات، وهي معروفة بتقديم برامج مجانية بنسبة 100٪ لإدارة مخزون تكنولوجيا المعلومات ومكتب المساعدة وأدوات مراقبة الشبكة (مدعومة بالكامل بالإعلانات).

تقدم Spiceworks أداة إدارة الدليل النشط AD المجانية، والتي توفر معلومات مفصلة وتحكمًا آليًا في موارد معينة ل AD. نظرًا لأن Spiceworks عبارة عن مجتمع كبير من محترفي تكنولوجيا المعلومات، فإنهم يقدمون أيضًا دعمًا مجانيًا لأداة إدارة AD الخاصة بهم (وهي قيمة فريدة). يعد تثبيت البرنامج واستخدامه أمرًا سهلاً للغاية.

المميزات

• تحديث خصائص الحساب account properties.
• إدارة أو ربط أو إزالة الأجهزة equipment.
• إدارة حسابات المستخدمين AD غير النشطة أو القديمة وإمكانية الغائها واو اعادتها مرة اخري.
• إعادة تعيين كلمات مرور مستخدم AD.
• الوصول إلى معلومات AD لكل مستخدم وأجهزته.

السعر: جميع خطط Spiceworks مجانية 100٪

رابط التحميل: أداة  AD Spiceworks.

9. Adaxes من Softerra

Adaxes هو حل إدارة وأتمتة قابل للتطوير لبيئات Active Directory و Exchange و Office365، يستخدم واجهة مستخدم مستندة ال الويب web-based للسماح لك بإدارة كل هذه البيئات وأتمتة المهام من مكان واحد.

تشتهر Adaxes بقدرات أتمتة دورة حياة مستخدم ال Active Directory. يمكن أن يساعدك تلقائيًا في انشاء و حذف حسابات المستخدمين من بيئات AD الخاصة بك. بصرف النظر عن إمكانات الإدارة والأتمتة القوية ، فإن Adaxes تأتي أيضًا مع تقارير قوية. يمكنه إنشاء تقارير مفصلة ومخصصة لبيئة AD الخاصة بك، بالإضافة إلى +200 تقرير مدمج.

المميزات

• نظام أساسي قائم على القواعد لأتمتة Active Directory.
• التحكم في الوصول المستند إلى الدور Role-based لتفويض الامتيازات privileges.
• إعادة تعيين كلمة المرور الذاتية Self-password reset.
• محرر نصوص PowerShell مدمج.

السعر: يبدأ سعر ترخيص Adaxes الدائم من 1600.00 دولارًا لما يصل إلى 100 حساب مستخدم.

رابط التحميل: قم بتنزيل نسخة تجريبية مجانية مدتها 30 يومًا مع وصول كامل إلى الدعم الفني.

10. أتمتة XIA من  CENTREL Solutions

XIA Automation هي أداة قوية لأتمتة مهام الشبكة وهي عبارة عن web-based، مصممة لإدارة حسابات المستخدمين ومهام إدارة الدليل النشط AD. يمكن أن تساعدك في إدارة حسابات المستخدمين تلقائيًا لـ Active Directory و Exchange و Office365 و Google والمزيد.

يمكنك استيراد ملف CSV مخصص إلى برنامج XIA Automation لتوفير أو تحديث حسابات المستخدمين Users أو المجموعات Groups  أو الوحدات التنظيمية OUs. بالإضافة إلى ذلك ، تأتي أتمتة XIA مع السمات المخصصة Custom Attributes وهي ميزة تساعدك على تكوين سمات Active Directory.

المميزات

• إعدادات النسخ المتماثل replication  للدليل النشط AD.
• إعادة تعيين كلمات المرور وفتح حسابات المستخدمين.
• تفويض Delegate مهام تغيير كلمة المرور لغير المسؤولين.
• تصميم إضافات مخصصة custom plugins للـ AD.

السعر: ترخيص فردي ودائم مع دعم وصيانة لمدة عام مقابل 2000 جنيه إسترليني (2700 دولار أمريكي).

رابط التحميل: قم بالتسجيل وطلب إصدار تجريبي مجاني لمدة 30 يومًا من XIA Automation.

11. Active Administrator من  Quest

يعد Active Administrator، الذي طورته شركة Quest، مجموعة من الأدوات المساعدة لاستكشاف الأخطاء وإصلاحها والتشخيص لل AD Domains و وحدات التحكم بالمجال domain controllers، تم تصميم هذه الأدوات للحفاظ على سلامة AD وتوفره availability، يوفر البرنامج لوحة معلومات شاملة مع طرق عرض اعدادات AD والنسخ المتماثل Replication والتنبيهات والتقارير الكاملة لوحدات تحكم المجال Domain Controllers الخاصة بك.

ويمكن لمدير البرنامج النشط أن يستخدم احد أساليب التحكم في الدومين كنترولر اما agentless او agents، والتي يمكن نشرها deploy علي الدومين كنترولر، تُستخدم هذه العوامل في عمليات تدقيق audit تسجيل الدخول إلى الأجهزة وAD server analyzer و Azure AD Connect وdatabase server audits ... والمزيد.

المميزات

• تقارير وتنبيهات فعالة.
• إدارة نهج المجموعة GP.
• النسخ الاحتياطي والاسترداد ل AD وسياسات المجموعة GP.
• التكامل مع Azure AD.

السعر: يبدأ سعر الترخيص الدائم لـ Quest Active Administrator من 24.99 دولارًا لكل وحدة (بحد أدنى 50 وحدة).

رابط التحميل: قم بتنزيل نسخة تجريبية مجانية من Quest Active Administrator تعمل بكامل طاقتها لمدة 30 يومًا.

12. Anturis Active Directory Monitor

Anturis هو حل مراقبة قائم على السحابة cloud-based للخوادم والشبكات والتطبيقات والمواقع الإلكترونية، إحدى أدوات المراقبة الشائعة هي Anturis Active Directory Monitor ، التي تجمع وتحلل بيانات AD، وتساعد في حل معوقات الأداء.

يستخدم Anturis خطًا أساسيًا للسلوك الأولي لخوادم الدليل AD وهيكل النسخ المتماثل replication لاكتشاف السلوكيات غير الطبيعية أو اتجاهات الأداء المهينة التي تخلق اختناقات في بيئة AD الخاصة بك. يرسل على الفور تنبيهات فورية عبر البريد الإلكتروني أو الرسائل القصيرة أو إشعارات المكالمات الصوتية بمجرد اكتشاف نشاط غير طبيعي للشبكة.

المميزات

• تنبيهات عبر البريد الإلكتروني أو الرسائل القصيرة.
• مراقبة AD replication.
• مراقبة server sessions.
• تتبع LDAP client sessions.
• و اكثر.

السعر: يبدأ سعر Anturis من 10.00 دولارات شهريًا (لما يصل إلى 10 شاشات و 10 أرصدة إشعار / شهر). 

          يقدم Anturis أيضًا إصدارًا مجانيًا، والذي يسمح بخمس شاشات بإشعارات البريد الإلكتروني.

رابط التحميل: اشترك للحصول على إصدار تجريبي مجاني من Anturis لمدة 30 يومًا

الخلاصة

تعد SolarWinds Admin Bundle for Active Directory أفضل أداة للعديد من مديري Active Directory التي توفر الأتمتة، بالإضافة إلى إعداد التقارير، ولها واجهة مستخدم رسومية رائعة.

يعد Windows PowerShell أحد الأدوات المفضلة لغالبية مديري Active Directory، لسبب وجيه، باستخدام PowerShell وبعض مهارات البرمجة النصية scripting ، يمكنك أن تكون في طريقك إلى أتمتة العديد من مهام إدارة Active Directory الرتيبة اليومية، ومع ذلك، يفضل العديد من مديري AD الابتعاد عن CLI ومنطقة البرمجة النصية ويفضلون استخدام واجهة المستخدم الرسومية و الأتمتة الجاهزة.

الأدوات الأخرى التي توفر مستوى جيدًا من الأتمتة، بالإضافة إلى إعداد التقارير والإدارة، ولها واجهة مستخدم رسومية لطيفة، هي ADManager Plus من ManageEngine و Adaxes من Softerra. 

الي هنا نكون قد انتهينا، نراكم في موضوع آخر، فلا تنسونا من نشر المقال لتعم الفائدة.

تعديل المقال