活跃的角色自动化各种任务,包括:
作为一个活动目录管理工具,它擅长自动化配置的用户访问权限在广告中,广告和AD-joined系统(包括用户和组解除配置),以确保一个有效和安全的在用户和组管理进程的生命周期。当一个用户的访问需要更改或删除,更新所有相关系统和应用程序将自动混合广告/油气地质环境,以及AD-joined系统。这包括UNIX、Linux、Mac OS X和丰富的和不断增长的收集流行的SaaS应用程序通过一个身份燕八哥连接解决方案。
与活跃的角色,您可以轻松地管理所有下列on-prem和Azure的广告环境:
活跃的角色包括直观的接口程天的管理和优化服务台混合广告/油气地质环境的操作通过MMC管理单元和一个web界面。
活跃的角色和OneLogin帮助的强大的组合:
提供无缝集成作为一个活动目录管理工具,活跃角色补充现有的技术和我的策略。简化并巩固管理分通过确保容易与许多人身份产品的集成,包括Identity Manager,保障,身份验证服务、密码管理器和改变审计师。beplay体育公司网站活跃的角色也自动化和PowerShell的功能延伸,ADSI SPML和可定制的web接口。
活跃的角色有所有必要的同步技术管理和安全:
7.4在安装之前活跃的角色,确保您的系统满足以下最低硬件和软件要求。
活跃的角色包括以下组件:
本节列出了安装和运行的硬件和软件要求每一个组件。
有下列:
为达到最佳效果,建议多核处理器。
至少2 GB的RAM。所需的数量取决于管理对象的总数。
100 MB的空闲磁盘空间。如果SQL Server和管理服务是在同一台计算机上安装,所需的数量取决于数据库的大小活跃的角色。
你可以安装管理服务在计算机上运行:
注意:活跃的角色不支持Windows Server核心模式设置。
政府服务需要微软。net框架4.7.2(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=257868)。
你可以举办活动的角色数据库:
在所有支持的操作系统,管理服务需要Windows管理框架5.1(参见“Windows管理框架5.1”http://go.microsoft.com/fwlink/?LinkId=272757)。
活跃角色保留所有的特性和功能在管理活动目录域控制器上运行这些操作系统,任何版本,有或没有任何服务包:
活跃角色不赞成管理域与域功能水平低于Windows Server 2012。我们建议您提高功能水平的域管理的积极角色Windows Server 2012或更高。
注意:活跃的角色不支持Windows Server核心模式设置。
活跃的角色能够管理交换收件人:
有下列:
至少2 GB的RAM。所需的数量取决于管理对象的总数。
大约100 MB的空闲磁盘空间。
你可以在一台电脑安装Web界面运行:
注意:活跃的角色不支持Windows Server核心模式设置。
4.7.2 Web界面需要Microsoft . net框架(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=257868)。
Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 Web接口要求Web服务器(IIS)服务器使用以下角色服务:
Internet信息服务(IIS)必须提供配置读/写代表团的以下特点:
使用功能代表团在Internet信息服务(IIS)经理确认这些功能有代表团将读/写。
您可以访问Web界面使用:
稍后您可以使用一个版本的火狐,Chrome或ie来访问Web界面;然而,Web 7.4界面测试只对上面列出的浏览器版本。
Web界面优化的屏幕分辨率1280 x 800或更高。最低支持屏幕分辨率为1024 x 768。
有下列:
至少1 GB的RAM。所需的数量取决于管理对象的总数。
大约100 MB的空闲磁盘空间。
你可以安装活跃角色控制台在电脑上运行:
注意:活跃的角色不支持Windows Server核心模式设置。
4.7.2活跃角色控制台需要Microsoft . net框架(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=257868)。
活跃角色控制台需要Internet Explorer 11。
管理工具是一个复合组件,包括主动角色管理壳牌ADSI提供者和SDK。在64位(x64)系统,管理工具还包括主动角色配置中心。
有下列:
至少1 GB的RAM。
大约100 MB的空闲磁盘空间。
你可以在一台电脑上安装管理工具运行:
注意:活跃的角色不支持Windows Server核心模式设置。
管理工具需要微软。net框架4.7.2(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=257868)。
在所有支持的操作系统,管理工具需要Windows管理框架5.1(参见“Windows管理框架5.1”https://www.microsoft.com/en-us/download/details.aspx?id=54616)。
管理终端服务用户属性通过主动角色管理壳牌管理工具需要远程服务器管理工具对Active Directory (RSAT)。看到微软的文档说明如何安装远程服务器管理工具适合您的操作系统。
有下列:
为达到最佳效果,建议多核处理器。
至少2 GB的RAM。所需的数量取决于对象的数量是同步的。
250 MB的空闲磁盘空间。如果SQL Server和同步服务是在同一台计算机上安装,所需量的大小取决于数据库同步服务。
你可以在电脑上安装同步服务运行:
注意:活跃的角色不支持Windows Server核心模式设置。
4.7.2同步服务需要Microsoft . net框架(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=257868)。
你可以上主机同步服务数据库:
在所有支持的操作系统,同步服务需要Windows管理框架5.1(参见“Windows管理框架5.1”https://www.microsoft.com/enus/download/details.aspx?id=54616)。
同步服务可以连接到:
注意:Microsoft Exchange 2013 CU11不再支持。请参考KB第202695条。
连接到版本6.9活跃角色,各自版本的活跃角色ADSI提供者必须安装在电脑上运行同步服务。安装说明,请参阅适当的活跃角色版本的快速入门指南。
连接到Exchange服务器2007,该交易所2007 SP3管理工具必须安装在电脑上运行同步服务。安装说明,请参阅“如何安装Exchange 2007管理工具”http://go.microsoft.com/fwlink/?linkid=88090。
连接到Office 365目录,下面的模块必须安装在电脑上运行同步服务:
安装说明,请参阅“安装Azure广告模块”https://docs.microsoft.com/en us/powershell/azure/active - directory/install adv2?view=azureadps - 2.0。
连接到Lync在线服务,Windows PowerShell模块Lync在线必须安装在电脑上运行同步服务。安装说明,请参阅“Windows PowerShell模块Lync在线”http://go.microsoft.com/fwlink/?LinkId=294688。
连接到SharePoint在线服务,SharePoint在线管理壳牌必须安装在电脑上运行同步服务。安装说明,请参阅“SharePoint在线管理壳”http://go.microsoft.com/fwlink/?LinkId=255251。
连接到一个身份管理器7.0,一个身份管理器连接器必须安装在电脑上运行同步服务。这个连接器与RESTful web服务和SDK安装不是必需的。
连接到云目录或网上服务,运行同步服务的计算机必须有一个可靠的互联网连接。
4.7.2同步服务需要Microsoft . net框架(见“安装。net框架”http://go.microsoft.com/fwlink/?LinkId=294688
从Active Directory域密码同步到其他连接数据系统,您必须安装同步服务捕获剂对所有域控制器在源活动目录域。
域控制器上安装同步服务获取代理必须运行的操作系统有或没有任何服务包(x86和x64平台都支持):
有关更多信息,请参见活跃角色同步服务管理员指南。
说明如何升级发挥积极作用,指的是活跃的角色快速入门指南。
当执行升级时,请记住,早期版本的组件可能不结合组件的升级工作。为了确保顺利升级到新版本,您应该首先升级管理服务,然后升级客户端组件(控制台和Web接口)。
定制的解决方案(脚本或其他修改)依赖的功能活跃的角色可能无法工作升级后由于兼容性问题。尝试升级之前,你应该测试你现有的解决方案与新版本的产品在实验室环境中验证解决方案继续工作。
下面的表显示了版本升级路径,你可以从一个到另一个版本的产品。源版本是指当前的产品版本,您已经安装了。目标版本指的是最高版本的产品,你可以升级。
6.9.0
7.4
7.0
7.4
7.1
7.4
7.2
7.4
7.3
7.4