政府机构自动化 AD 组管理，并使用 Netwrix Directory Manager 在 15 分钟内完成一项人力资源任务

挑战

• IT 团队被手动的账户维护工作淹没了，随着组织不断壮大，情况只会越来越糟。办公室中超过 1,000 个受管理账户以及数百个组的所有变更都必须手工完成，而这一切必须实现自动化。

• 必须与多种版本的 MS Exchange 进行集成。PA 律师总办公室约有 90% 的系统使用 MS Exchange 2003，但其余部分则作为 Microsoft 的 Rapid Deployment Program (RDP) 的一部分，运行 MS Exchange 2007。
• 在通过自动化组管理任务来简化日常流程的同时，客户要求新的解决方案必须保持政府机构的严格安全标准，并且不要过度暴露个人信息。
• IT 团队正忙于其他任务，不希望新的解决方案在部署和学习成本方面耗时过多。如果最终用户能够自助服务，并通过自行更新目录信息来减轻 IT 团队的工作量，也会带来很大帮助。

Netwrix 解决方案

借助 Netwrix Directory Manager 的强大能力，PA 法务总检察长办公室已发展成为一流的服务型组织。Netwrix Directory Manager 不仅节省了时间，还释放了经验丰富的 IT 人员，让他们能够构建新系统并优化现有系统，从而实现更高效的运作，进而帮助该办公室提供更优质的公共服务。现在，该组织可以轻松而准确地进行账号的开通/禁用（provision/de-provision），管理组，创建目录，并对联系信息进行高效且卓越的可控管理。如今，IT 部门运行速度更快，能够帮助其他团队更高效地运转，并且拥有更多精力以更具创造性的方式思考，从而始终走在技术发展的前沿，保持其在宾夕法尼亚州政府中的技术领导地位。Netwrix Directory Manager 使客户实现了以下成果：

• 动态组管理。 Netwrix Directory Manager 是一款强大且易于使用的应用程序，可根据应用于目录数据的规则动态维护分发列表。当用户的目录信息发生变化时，Netwrix Directory Manager 会使用基于规则定义的 LDAP 查询，自动更新相应的分发列表和安全组。通过提供易于使用的界面、计划更新以及自动创建组，PA 州检察长办公室的组管理提升到了全新的水平。
  Paul 给出了以下示例，以展示他们如今变得多么高效：

• 不再承担目录管理的负担。 Netwrix Directory Manager 提供了一款强大的基于 Web 的目录管理解决方案，使用户能够通过自助服务更新自己的目录信息、搜索全局目录（Global Catalog）、修改不同域中的对象，并管理自己的组。它将目录管理的工作从 IT、人力资源及其他团队中移除，节省了大量维护手动地址簿所需的时间。
• 更强的控制与安全性。 Netwrix Directory Manager 还允许 PA 州检察长办公室的信息技术部门维持组织所需的尽可能多的控制与安全措施；同时由于它是基于 Web 的，它能够轻松集成到企业内联网中，以替代不够可靠的电话通讯录应用。
• 简化的用户开通与回收（Provisioning/Deprovisioning）。 Netwrix Directory Manager 帮助客户通过与 AD 同步大多数数据库和身份存储，将 AD 打造成身份信息的权威存储库（authoritative repository）。如今，借助产品中的脚本功能，客户可以为账号进行开通/回收（provision/de-provision），并将业务流程映射到自动化。

主要优势

• 自动化的日常例行流程
• 释放 IT 人力以投入高级项目
• 通过及时取消离职人员的权限分配来加强安全控制

客户简介

宾夕法尼亚（PA）州司法部长办公室（Office of Attorney General）的历史传承，是美国最古老且最具多样性的公共信任机构之一，横跨联邦（英联邦）生活的三个多世纪。它聚焦并处理与犯罪及犯罪预防相关的事务，涵盖毒品、环境法、诈骗、有组织犯罪、针对老年人和儿童的犯罪、家庭暴力、金融、民事以及更多领域。