Major Release DynamicGroup 5 – Schnelle Verwaltung großer AD Gruppen
Im neuen Major Release DynamicGroup 5 wurde die Performance angekurbelt, um die Erstellung und Verwaltung großer AD Gruppen zu beschleunigen.
Außerdem wurden neue hilfreiche Features integriert, die Administratoren in der Praxis das Handwerk erleichtern. So gibt es neben einer praktischen Suchfunktion und erweiterten Filteroptionen, nun auch mehr Flexibilität in der Umbenennung von gespeicherten Abfragen (Saved Queries).
Index
Starke Performance bei Verwaltung großer AD Gruppen
Da viele unserer Kunden sehr große Gruppen mit mehreren Zehntausenden von Mitgliedern mit DynamicGroup verwalten, wurde die Leistung der Anwendung bewertet und verbessert. Nach mehreren Überprüfungen und Optimierungen haben unsere Tests gezeigt, dass in Version 5 die tatsächliche Geschwindigkeit um über 45% gegenüber der Vorgänger-Version 2020 gestiegen ist. Unsere Testbasis waren insgesamt 300.000 Gruppenmitgliedschaften in über einhundert Gruppen.
Dies ermöglicht unseren Enterprise-Kunden und Heavy-Usern eine sehr schnelle Handhabung der Gruppenmitgliedschaften im Active Directory.
Die DynamicGroup 5 Version steht ab sofort als Download bereit.
25x schneller als PowerShell
Neue Praxistests zeigen zudem, dass DynamicGroup 5 erheblich schneller arbeitet als PowerShell. Das Durchführen verschiedener Tasks rund um die AD Gruppenverwaltung belegte, dass DynamicGroup im Durchschnitt 25 mal schneller fertig ist, als PowerShell.
Verschiedene Test-Szenarien aus dem Arbeitsalltag eines System-Administrators ergaben Zeiteinsparungen zwischen 94% bis 99%. Die Zeiteinsparungen in unseren Tests lagen zwischen 5 und 90 Minuten.
Getestet wurden u.a. das initiale Befüllen von Gruppen mit mehreren zehntausenden Mitgliedern, das filter-basierte Hinzufügen und Entfernen von Usern, als auch die Auflösung verschachtelter Gruppen in Flat Groups.
Je nachdem, wie groß die Gruppen und wie komplex die Aufgaben sind, desto klarer sind die Vorteile von DynamicGroup.
Bessere Bedienbarkeit
Neue Suchfunktion zum schnellen Finden von AD Gruppen
Je mehr AD-Gruppen die System-Administratoren verwalten, desto wichtiger ist es, schnell die richtige dynamische Gruppe zu finden. In der DynamicGroup Konsole steht im Release 5 ein neues Suchfeld zur Verfügung. Dieses ist direkt oben auf der Menüleiste integriert.
Mit der neuen Suchfunktion werden dynamische Gruppen innerhalb einer ausgewählten OU bzw. einer Saved Query blitzschnell gefiltert und angezeigt. Dabei reicht die Eingabe eines Wortfragmentes, um die richtigen Suchergebnisse zu erzielen.
Einfache Umbenennung von Saved Queries
Saved Queries können im neuen Update problemlos umbenannt und gespeichert werden. So sind Änderungen in Groß- und Kleinschreibung, Tippfehler und allgemeine Umbenennungen schnell korrigiert.
Neben den bisherigen Optionen „Edit Query“ und „Delete Query“, gibt es jetzt noch eine dritte Option „Duplicate Query“.
Neue Filterfunktionen
Der [never]-Filter
Im AD gibt es die Besonderheit, dass zwei Werte für „never“ genutzt werden, sowohl „0“ als auch „9223372036854775807“. Eine versteckte Eigenheit des ADs, welche nicht alle System-Administratoren kennen. Statt die Werte zu verwenden, bietet der „never“-Filter die richtige Lösung an. So wird sichergestellt, dass Abfragen immer die richtige Anzahl an User zeigen. Auch dann, wenn Administratoren nur einen Wert angeben oder eine Größer-Als-Suche durchführen.
![DynamicGroup 5 mit neuem [never]-Filter](https://www.dynamicgroup.net/wp-content/uploads/2022/12/accountExpires-never.png "DynamicGroup 5 mit neuem [never]-Filter")
Im aktuellen DynamicGroup 5 wurde eine neue Filteroption [never] im Feld „Value“ hinzugefügt, welche beide Werte berücksichtigt. So zeigt der Service am Beispiel „accountExpires“ is equal [never] nun alle User an, die sowohl den einen, als auch den anderen Wert hinterlegt haben und deren Account niemals abläuft. Durch dieses Feature werden nunmehr alle Mitglieder korrekt und vollständig herausgefiltert.
Komplette Zeitfilter nutzen
Einige der AD-Attribute mit Zeitformat werden im AD in UTC (Coordinated Universal Time) gespeichert. Dazu gehören bspw.:
- createTimeStamp
- modifyTimeStamp
- whenChanged
- whenCreated
In Version 5 ist es nun möglich, diese Attribute im Filter zu nutzen. Dies erweitert die Möglichkeiten, dynamische Gruppen mit Zeitabfragen zu erstellen.
Windows Server 2022 Kompatibilität
DynamicGroup 5 unterstützt offiziell Windows Server 2022. Die Kompatibilität mit Server 2022 wurde in verschiedenen Szenarien technisch überprüft und bestätigt.
Sonstiges
Systemanforderungen
Das .NET Framework wurde auf 4.8 aktualisiert. Dabei wurde erneut abgesichert, dass DynamicGroup einwandfrei funktioniert, eine hohe Sicherheit garantiert und in aktuellen Systemen einsetzbar ist.
In der Konfigurationsdatei kann jetzt ein anderer LDAP-Port angegeben werden. Damit kann man DynamicGroup auch mit LDAPS (Port 636) nutzen.
Bei der Service-Installation können andere Laufwerke ausgewählt werden für Umgebungen, in denen die Installation nicht auf dem Betriebssystemlaufwerk C stattfinden soll.
Bugfixes
FirstWare DynamicGroup 5 behebt kleinere Fehler aus der vorherigen Version.
Über die FirstAttribute AG
Die FirstAttribute ist ein unabhängiges Cloud Service- und Software-Unternehmen mit Schwerpunkt Identity & Access Management (IAM) für AD und M365/Azure AD.
DynamicGroup ist seit vielen Jahren ein beliebtes Tool für AD Administratoren, um Gruppenmitgliedschaften im AD koordiniert und sicher zu verwalten. Die Anwendung ist weltweit bei Unternehmen unterschiedlichster Branchen im Einsatz. Kontinuierliche Updates sorgen dafür, dass die Anwendung den wachsenden Anforderungen in der IT gerecht bleibt und genau das tut, was sie verspricht.
Sie erfahren mehr über unser Team unter Unternehmen.