卓豪助力酷开网络简化AD域管理

用户概况

酷开网络成立于2006年，是一家专注于智能产品自主研发的高科技互联网公司。前身是创维集团全资投建的子公司，2015年4月，酷开实现独立运营。

项目背景

经过多年的信息化建设，酷开网络建设了大量的信息化管理系统，通过微软Windows AD域架构来构建统一身份认证和安全管理平台。在日常管理中遇到以下几个难题：

• （1） 经常有员工入职、离职或部门岗位的变更，难免出现IT管理部门跟HR信息不同步，导致AD域的人员账号信息滞后。
• （2） AD域日常管理繁琐而复杂，缺少直观友好的操作界面，手动配置AD管理属性既耗时乏味，又容易出错。
• （3） 员工由于忘记密码和账户锁定而需要提交重置密码和解锁账户的申请。一方面占用了管理员大量的时间和精力，另一方面，员工无法及时进入系统办公，在一定程度上影响了企业运行效率。

解决方案

部署卓豪ADManager Plus-AD域管理系统和ADSelfService Plus-AD域用户自助服务工具来帮助酷开网络减轻和简化Windows AD域管理的工作。主要体现在以下三个方面：

• （1）通过ADManager Plus的AD委派的功能，将AD域账号的创建、删除、修改的权限赋予HR管理人员，并且系统对被委派人员所做的操作提供相应的操作审计报告。既保证了人员信息的有效性又保证了AD管理的安全性。
• （2）通过ADManager Plus的直观、简易的web操作界面，管理员无需脚本知识，即可根据实际需求可以轻松的实现AD域管理，包括：管理活动目录中的用户、联系人、组织单元、组、计算机、Exchange、以及配置任何LDAP属性等。利用报表模块，生成以上对象的专门报表和高级报表。
• （3）当员工忘记密码或因多次输入错误密码导致账户被锁定时，只需登陆ADSelfService Plus的自助服务平台通过以下三个步骤来轻松解决：
  • 1. 点击重置密码或解锁账户
  • 2. 通过外部邮件接收验证码或直接回答密码保护问题
  • 3. 设置新密码或解锁账户

客户受益

通过赋予员工自助重置密码和解锁账户的能力，委派HR管理AD域账号的权限，IT管理员从枯燥耗时的AD域管理工作中解放出来，将更多精力投入到支撑信息化建设中,从而提升企业的核心竞争力。