1-密码管理
密码是网络防御的第一道防线，强大的密码策略一定程度上可确保组织的网络安全。公司最好设置禁止用户设置弱密码、配置错误的密码策略甚至空密码。但发现使用弱密码或空密码的用户账户对IT管理员来说就像大海捞针。
为了克服使用本机AD工具、PowerShell等遇到的困难， ManageEngine的ADManager Plus提供了一系列Windows Active Directory工具，比如弱密码用户报告、空密码用户报告、密码策略管理器以及许多其他免费功能！
弱密码用户报告
通过扫描和识别Active Directory域中拥有弱密码的用户来降低安全风险。使用此工具，您可以生成一个报告，轻松地获取到哪些用户需要更新他们使用的弱密码。IT管理员还可以将自己定义的一组弱密码列表添加到产品内预定义的列表中。要确认是否使用了强密码，建议定期运行“弱密码用户报告”。
空密码用户报告
清除空密码用户帐户可以防止这些账户带来的安全隐患。与命令行工具和脚本相比，Empty Password Reporter更易上手使用。
密码策略管理器
如果您具有管理员权限，您可以使用此工具查看和编辑网络中任何域的密码策略。该工具可以安装在域中的任意一台计算机上。密码策略管理器中所有域密码策略的更改都会自动更新到Active Directory中。
ADManagerPlus免费提供了一系列Active Directory工具，可以帮助IT管理员轻松高效地管理Active Directory。
2-邮箱数据迁移
您是否想过如何将收件箱、联系人和日历等邮箱数据迁移到新的Microsoft 365用户帐户中？通常，使用 PST迁移工具可以执行此迁移。通过这种工具，还可以为用户帐户配置合适的权限，将邮箱内容导出为PST格式，并将PST文件导入到新邮箱。
这种工具有什么优势？什么是PST格式？
Personal Storage Table（PST）格式是一种Microsoft Outlook文件格式，用于保存用户的邮箱数据到本地，例如电子邮件、通讯录、日历、便笺和任务。此格式主要用于备份和还原关键数据，并将邮箱从一个Exchange Server迁移到另一个Exchange Server或迁移到Exchange Online。
如何使用PST格式
在线电子邮件存储在提高性能、减少备份时间和简化操作上非常受限。这通常会导致用户删除一些邮箱数据以释放电子邮件存储空间。为避免这种情况发生，您可以使用PST文件导出电子邮件数据，并在需要时将其恢复。您甚至可以将这些文件存储在U盘中。
为什么需要PST迁移工具？
快速从A到B：
您可以使用PowerShell脚本批量导出Exchange邮箱数据，但这非常耗时。使用ManageEngine的PST迁移工具，导出过程将非常简单。
通过配置合适的权限来简化操作：
若要导出或导入Exchange邮箱数据，用户必须具有“邮箱导入导出”特权角色。对于Exchange Online邮箱，只有具有管理特权的用户才能使用Exchange Online管理中心的eDiscovery选项来导入或导出PST文件。
我们免费的PST迁移工具可以为用户帐户配置合适的权限，以简化这些流程。
无需其他许可或附加组件：
要访问Core eDiscovery，您需要：
组织订阅：
Microsoft 365 E3或Office 365 E3订阅或更高版本。
每用户许可：
Microsoft 365 E3或Office 365 E3许可或更高版本；
或带有Exchange OnlinePlan 2或Exchange Online归档附加许可的Office 365 E1许可；
再加上具有SharePoint Online Plan 2或OneDrive for Business Plan 2附加许可的Office 365 E1许可。
考虑到以上这些许可的成本很高，您可以使用ManageEngine的免费PST迁移工具，它可以让您轻松执行一些重要的Active Directory（AD）管理操作，例如数据归档和就地保留。
这款免费的PST迁移工具还可以帮助您：
配置具有合适权限的用户帐户，将内容导出为PST格式，并将PST文件导入到新邮箱；
从Exchange Server和Exchange Online导出PST；
将PST导入到Exchange Online。
立即免费下载 PST迁移工具并了解这一系列的免费AD工具是如何帮助您管理AD环境的。
4-远程会话管理
用户登录Windows服务器有时会收到“服务器超出了最大允许连接数”的提示，而这种问题只能由IT管理员来处理。但是，这说起来容易做起来难，尤其当IT管理员正在处理其他问题，却不得不放下手头上的事情去处理用户报的这种服务器连接问题。
别担心！ManageEngine有可以帮助IT管理员简化这些任务免费的Active Directory工具：
远程会话管理工具
通过使用ManageEngine的免费终端会话管理工具，IT管理员可以从单个控制台识别、管理、断开甚至注销整个域中的多个终端会话，从而减轻IT人员的负担。
如果您对以下问题的回答是“Yes”，那么终端会话管理工具将会给您提供很大的帮助：
l 您是否需要一个包含域中某些特定的计算机上所有正在活动的、已断开连接的或空闲的终端会话的列表？
l 您是否正在寻找增强对域中所有计算机的终端会话的列表的搜索功能？
l 您是否想只通过点击一下鼠标即可断开或注销某些终端会话？
查看用户的上次登录
通过检索域中过期的用户会话，可以避免网络攻击者使用用户凭据登录到域中计算机，从而避免攻击者获得对Active Directory环境的访问权限。您可以通过列出域中所有用户或某些特定用户的上次登录时间来避免这种网络攻击。
Last Logon Finder可以列出选定组或选定域控制器中所有用户的最后登录时间。
了解最后一次登录时间的前提条件：
l 具备LDAP基本知识
l 可连接到使用LDAP查询的域
如果您对以下问题的回答还是“Yes”，那么终端会话管理工具还会为您带来其他帮助：
l 您是否需要特定的域控制器的用户的上次登录详细信息？
l 您是否需要列出域中所有用户的上次登录信息？
l 您是否需要列出某些特定的用户的上次登录时间？
5-域控制器相关
Manage Engine的域控制器相关免费工具，可以帮助管理员复制域控制器（DC）之间的信息、识别Active Directory（AD）环境中分配给域控制器的角色以及域控制器监视等。
AD Replication Manager
当公司有多个DC时，通常管理员会复制DC确保所有DC上的信息都是同步的，尤其当在其中一个DC中进行了与安全性相关的更改。
管理员可以制定计划同步DC间的复制，或者手动复制与安全性相关的更改。
ManageEngine的ADManager Plus的AD Replication Manager是一个免费工具，它可以帮助IT管理员在域或林中复制数据。此PowerShell cmdlet工具可以启用两个DC之间的数据复制，生成有关AD数据复制的报表。
使用AD Replication Manager，您可以：
l 在域或整个林中手动复制AD数据；
l 在选定的DC之间复制数据，确保DC之间的数据的一致性；
l 生成最近一次关于整个域林、邻域或某些站点间复制的信息报表。
Domain and Domain Controllers Roles Reporter
识别DC角色有助于IT管理员充分利用其服务器。
ManageEngine的ADManager Plus的Domain and Domain Controllers Roles Reporter也是一个免费工具，可帮助管理员在一个易于查看的列表中列出域中的DC及其相应角色。此外，该工具还可以识别DC的其他关联角色。
DC Monitor
此工具是ManageEngine的另一款基础的AD免费工具，可帮助IT管理员自动发现域并在一个友好窗口中显示各种详细信息，例如：
l CPU利用率
l 磁盘利用率
l 内存利用率
l 每秒读取和写入数
l 每秒缺页数
l 每秒输入和输出数
l 文件写入情况
l 句柄数
l 中断服务时间
免费下载AD Replication Manager、Domain and Domain Controllers Roles Reporter和DC Monitor，并查看ManageEngine的全套的20个免费Active Directory工具如何帮助您简化AD环境管理吧！