中遠海運運維管理項目

項目背景

1.用戶概況

中遠海運科技股份有限公司隸屬于中國遠洋海運集團有限公司，總部設在上海，主要從事智能交通系統，交通和航運信息化，工業自動化，安全防范工程領域的軟、硬件產品科研、開發、銷售、系統集成，承攬相關工程項目的設計、施工和工程承包等。

2.面臨問題

中遠海運科技股份有限公司部署了WindowsAD 域來管理企業網絡資源和用戶。

隨著中遠海運科技股份有限公司業務發展，集團人員日益增多，集團域用戶的數量也隨之增大，域用戶的管理也越來越復雜。手動配置對象屬性非常耗時，容易出錯，而且無法把一些日常管理任務，如創建用戶、重置密碼等，指派給下屬分公司的管理員，讓其自行管理下屬分公司事宜。

卓豪管理系統示意

隨著AD 中數據的增多，對AD 進行管理對IT 管理員來說已經成為一種挑戰。手動配置用戶及其屬性既耗時費力，又容易出錯。一旦AD管理員不在，其他用戶（沒有管理員密碼）也無法進行操作，從而會影響正常業務的進行。

有時，上級領導會需要一些AD 域及其對象相關信息的報表，管理員還需要執行命令并整理雜亂的報表。

3.用戶需求

因此，公司急需一套簡單易用的Windows AD 域管理工具，幫助域管理員簡化日常的管理工作。

管理員可通過直觀友好的操作界面，執行復雜的管理操作，比如批量管理用戶賬號和其它AD 對象、指派管理權限并生成全面的AD 域分析報表。另外，該AD 域管理工具還有手機App可供使用，便于隨時隨地進行重要的用戶管理操作。

解決方案

經過長時間的調研和測試，中遠海運科技股份有限公司最終選擇通過卓豪公司的ADManager Plus AD 域管理系統進行集團AD 域的管理，以提高工作效率，降低成本。

ADManager Plus 是 完全基于Web 的活動目錄管理軟件，旨在幫助用戶執行各類繁瑣的管理操作，簡化活動目錄的管理。使用ADManager Plus，可以管理AD 用戶、計算機、聯系人、組和組策略，并為用戶提供詳盡的AD 報表，讓管理人員全面掌控AD 中的被管對象的情況。

該系統可以在不提升用戶權限的情況下，授權普通用戶進行管理操作，從而大大地提高生產效率，同時也可節約管理員的大量時間。它不僅可以實現AD 的全面管理，更是在工作流及自動化等方面，為用戶提供強大的功能：

1.AD 域對象管理

利用卓豪ManageEngine AD 域管理系統(ADManager Plus)，通過靈活、簡便、直觀的操作界面，就可以輕松創建/編輯/刪除用戶、計算機、聯系人以及工作組。中遠海運科技股份有限公司管理員利用ADManager Plus中的配置模板，實現了批量管理AD 對象，從而節省了時間和精力。

2.管理權限委派

管理權限委派功能幫助中遠海運科技股份有限公司安全且合理地分配管理任務。把創建用戶賬號指派給人力部門，把重置密碼的工作指派給幫助臺技術員，把部分權限委派給下屬分公司的管理員，讓其自行管理下屬分公司事宜，有效降低網絡部的工作負荷，提高了企業整體的運營效率。ADManager Plus 還提供了詳盡的操作日志，記錄用戶的操作歷史。

3.詳盡的報表

為了實現對大量域信息的查看、跟蹤、搜索，中遠海運科技股份有限公司需要能夠對域信息有效分類和管理的報表工具。ADManager Plus 內置150 多種豐富的報表，從不同角度全面清晰呈現AD 信息。中遠海運科技股份有限公司充分利用了賬戶狀態報表（被禁用、被鎖定和賬戶過期的用戶）和密碼報表(密碼已過期、即將過期的用戶)，并通過計劃報表功能，定期自動發送相關報表，做到及時清理賬戶和通知用戶更改密碼。

4.工作流

活動目錄是企業網絡環境中的重要環節。任何一個錯誤的操作都有可能引發一場多米諾式的災難，最終導致組織職能的崩潰。利用內置的工作流引擎，完美契合了中遠海運科技股份有限公司現行的請求發起--審核--批準--執行的工作流模式，保證了域管理流程的規范化。

客戶收益

1.簡化活動目錄管理

通過簡潔直觀的界面，可以輕松執行各項管理操作，大大降低使用命令行或腳本進行管理的難度，實現簡單高效的AD 管理。

2.批量作業，提高效率

借助于配置模板和CSV文件導入，對活動目錄對象屬性進行批量編輯，節省時間和精力。

3.權限委派，降低工作負荷

利用管理權限委派功能，安全且合理分配管理任務，有效降低管理人員的工作負荷。

4.直觀報表

系統通過對大量域信息智能分析，自動生成直觀的圖形，便于查看、跟蹤和搜索。

5.工作流

使用工作流功能保證了AD 域中所有的行為都可以被監督和檢查，實現了各種任務的標準化作業。

6.自動化

利用自動化的AD 管理功能,執行一些自動化任務，如創建用戶或者AD 清理等，可輕松應對員工入職、離職的需求。

點評

隨著企業的發展壯大，人員也日益增多，人員管理面臨著極大的挑戰，卓豪ADManager Plus AD 域管理系統通過直觀友好的操作界面執行復雜的管理操作，極大簡化了管理員的日常管理工作，提高了工作效率。