免费的AD域管理工具
Microsoft 365 E3或Office 365 E3订阅或更高版本。
每用户许可：
Microsoft 365 E3或Office 365 E3许可或更高版本；
或带有Exchange OnlinePlan 2或Exchange Online归档附加许可的Office 365 E1许可；
再加上具有SharePoint Online Plan 2或OneDrive for Business Plan 2附加许可的Office 365 E1许可。
考虑到以上这些许可的成本很高，您可以使用ManageEngine的免费PST迁移工具，它可以让您轻松执行一些重要的Active Directory（AD）管理操作，例如数据归档和就地保留。
这款免费的PST迁移工具还可以帮助您：
配置具有合适权限的用户帐户，将内容导出为PST格式，并将PST文件导入到新邮箱；
从Exchange Server和Exchange Online导出PST；
将PST导入到Exchange Online。
立即免费下载 PST迁移工具并了解这一系列的免费AD工具是如何帮助您管理AD环境的。
4-远程会话管理
用户登录Windows服务器有时会收到“服务器超出了最大允许连接数”的提示，而这种问题只能由IT管理员来处理。但是，这说起来容易做起来难，尤其当IT管理员正在处理其他问题，却不得不放下手头上的事情去处理用户报的这种服务器连接问题。
别担心！ManageEngine有可以帮助IT管理员简化这些任务免费的Active Directory工具：
远程会话管理工具
通过使用ManageEngine的免费终端会话管理工具，IT管理员可以从单个控制台识别、管理、断开甚至注销整个域中的多个终端会话，从而减轻IT人员的负担。
如果您对以下问题的回答是“Yes”，那么终端会话管理工具将会给您提供很大的帮助：
l 您是否需要一个包含域中某些特定的计算机上所有正在活动的、已断开连接的或空闲的终端会话的列表？
l 您是否正在寻找增强对域中所有计算机的终端会话的列表的搜索功能？
l 您是否想只通过点击一下鼠标即可断开或注销某些终端会话？
查看用户的上次登录
通过检索域中过期的用户会话，可以避免网络攻击者使用用户凭据登录到域中计算机，从而避免攻击者获得对Active Directory环境的访问权限。您可以通过列出域中所有用户或某些特定用户的上次登录时间来避免这种网络攻击。
Last Logon Finder可以列出选定组或选定域控制器中所有用户的最后登录时间。
了解最后一次登录时间的前提条件：
l 具备LDAP基本知识
l 可连接到使用LDAP查询的域
如果您对以下问题的回答还是“Yes”，那么终端会话管理工具还会为您带来其他帮助：
l 您是否需要特定的域控制器的用户的上次登录详细信息？
l 您是否需要列出域中所有用户的上次登录信息？
l 您是否需要列出某些特定的用户的上次登录时间？
5-域控制器相关
Manage Engine的域控制器相关免费工具，可以帮助管理员复制域控制器（DC）之间的信息、识别Active Directory（AD）环境中分配给域控制器的角色以及域控制器监视等。
AD Replication Manager
当公司有多个DC时，通常管理员会复制DC确保所有DC上的信息都是同步的，尤其当在其中一个DC中进行了与安全性相关的更改。
管理员可以制定计划同步DC间的复制，或者手动复制与安全性相关的更改。
ManageEngine的ADManager Plus的AD Replication Manager是一个免费工具，它可以帮助IT管理员在域或林中复制数据。此PowerShell cmdlet工具可以启用两个DC之间的数据复制，生成有关AD数据复制的报表。
使用AD Replication Manager，您可以：
l 在域或整个林中手动复制AD数据；
l 在选定的DC之间复制数据，确保DC之间的数据的一致性；
l 生成最近一次关于整个域林、邻域或某些站点间复制的信息报表。
Domain and Domain Controllers Roles Reporter
识别DC角色有助于IT管理员充分利用其服务器。
ManageEngine的ADManager Plus的Domain and Domain Controllers Roles Reporter也是一个免费工具，可帮助管理员在一个易于查看的列表中列出域中的DC及其相应角色。此外，该工具还可以识别DC的其他关联角色。
DC Monitor
此工具是ManageEngine的另一款基础的AD免费工具，可帮助IT管理员自动发现域并在一个友好窗口中显示各种详细信息，例如：
l CPU利用率
l 磁盘利用率
l 内存利用率
l 每秒读取和写入数
l 每秒缺页数
l 每秒输入和输出数
l 文件写入情况
l 句柄数
l 中断服务时间
免费下载AD Replication Manager、Domain and Domain Controllers Roles Reporter和DC Monitor，并查看ManageEngine的全套的20个免费Active Directory工具如何帮助您简化AD环境管理吧！
近几年windows环境普遍被应用于企业网络，AD域有效管理成为众多企业IT管理员需要面临的重要课题。企业人员不断扩充是其良性发展的重要标准，随着人员的不断增加，企业AD域管理工作也愈发难以开展。域内员工信息的增删改查，新入职员工的信息录入，批量重置修改密码，用户权限的合理分配，不知道哪项工作是压垮IT管理员的最后一刻稻草？想要高效对AD域进行管理，单纯依靠人工已经不再现实了。所以企业AD管理工具的应用是未来趋势。
AD域管理
ADManager Plus是目前AD域管理工具当中比较优质的一款，无论在品牌影响力上，还是在事件处理能力上，ADManager Plus都值得各类企业选择。针对企业AD域管理过程中所遇到的诸多难题，ADManager Plus都给出了相应的处理方案。现在就让我们来看一下ADManager Plus是如何处理上述AD域管理难题的。
ADManager Plus
一，针对AD域内批量处理事件(用户信息的批量修改，密码的批量重置，用户的批量创建与删除)给出了csv文件上传与自定义模板两种方案。完全解决了批量事件的处理难题。
二，在用户权限分配问题上，ADManager Plus利用其委派功能，对相关权限进行委派，当员工顺利完成委派任务时，及时对其权限进行回收。
三，ADManager Plus还能生成多类报表，通过这些报表我们能对域内发生的各类事件进行跟踪，一旦用户出现非法行为及时进行制止，避免因为误操或行为上的不合规所引起的网络安全问题。
AD域管理解决方案
ADManager Plus拥有的功能完全可以覆盖所有AD域的管理需求。在这里我们就不详细的一一介绍了。如果您对AD域管理软件感兴趣，想实现企业AD域自动化管理，可以访问卓豪官网，即可对ADManager Plus进行更详细的了解。
