OE-Änderungsüberwachung

Organisationseinheiten (OEs) sind Container, mit denen Administratoren verschiedene Konten gruppieren können, um Gruppenrichtlinien und Berechtigungen für alle davon auf einmal anzuwenden und die Steuerung zu delegieren. Diese Unterteilungen spiegeln die Struktur einer Organisation wider, abhängig von geografischen Grenzen, beruflichen Hierarchien oder funktionalen Blöcken.

Als feinkörnigste administrative Einheit ermöglichen Ihnen OEs, Gruppenrichtlinieneinstellungen auf das Objekt Ihrer Wahl anzuwenden und administrative Aufgaben von einem zentralen Ort aus zu delegieren.

An OEs vorgenommene Änderungen müssen genau überwacht werden, da die geringfügigsten, unbeabsichtigten Änderungen zu dramatischen Konsequenzen führen können. Zum Beispiel kann es zu Problemen kommen, wenn OEs folgendermaßen geändert werden:

• Eine Organisation expandiert in zahlreiche Städte und Abteilungen, wodurch eine Menge OEs erstellt werden.
• OEs werden verschieben oder gelöscht, wodurch sich die Gruppenrichtlinien-Einstellungen ändern, die in diesen OEs auf Konten angewendet werden.
• OEs werden verwendet, um Handles zur Autorisierung auszugeben und administrative Aufgaben zu delegieren, wenn Berechtigungsänderungen und weitreichende Berechtigungen genau unter die Lupe genommen werden müssen.

ADAudit Plus erstellt Berichte zum OE-Verlauf, einschließlich der folgenden Änderungen an OEs:

• Kürzlich erstellte OEs
• Kürzlich gelöschte OEs
• Kürzlich verschobene OEs
• Kürzlich geänderte OEs
• Erweiterte Attributänderungen
• Kürzlich wiederhergestellte OEs
• OE-Verlauf

Kürzlich erstellte OEs:

Dieser Bericht stellt Informationen zu allen in Ihrer Domäne erstellten OEs bereit, sodass Sie ein Auge auf unerwünschte Hinzufügungen halten können. Dieser Bericht lässt sich für bestimmte Zeiträume und für einzelne OEs erzeugen, die von einem bestimmten Benutzer erstellt wurden. Er enthält unter anderem diese Informationen:

• Name der neu erstellten OE
• Erstellender Benutzer
• Wo die neue OE erstellt wurde
• Zeitpunkt der Erstellung
• Name des übergeordneten Objekts

recently-created-ou-audit-organizational-unit-changes Kürzlich gelöschte OEs:

Auch wenn es am besten ist, Ihre Domäne frei von unerwünschten OEs zu halten – die falsche OE zu löschen, wäre ein wahrer Albtraum. Sie müssen wissen, wenn OEs gelöscht werden, um sicherzugehen, dass es keinen Grund zur Besorgnis gibt.

Dieser Bericht zeigt alle in Ihren Domänen gelöschten OEs, und dazu Details wie:

• Name der gelöschten OE
• NWann die Löschung erfolgt ist
• NWer die OE gelöscht hat
• NSpeicherort der gelöschten OE

Rrecently-moved-ou-audit-organizational-unit-changes Kürzlich verschobene OEs:

Wenn Ihre Organisation wächst, ist es nur verständlich, dass die institutionelle Architektur neu aufgestellt werden muss. Allerdings sollten Sie die Verschiebung von OEs immer zwei Mal überprüfen, damit keine unerwünschten Änderungen auftreten. Das Verschieben einer OE von einem Speicherort zum anderen wirkt sich auf die angewendete GRO aus, modifiziert den Objektzugriff von Benutzern und Gruppen in der OE und verändert Privilegien und Berechtigungen.

Der Bericht zu kürzlich verschobenen OEs enthält:

• Name der verschobenen OE
• Alten und neuen Speicherort der OE
• Wer die Änderung durchgeführt hat
• Wann die OE verschoben wurde
• Auf welchem Gerät die Änderung aufgetreten ist

recently-moved-ous-audit-organizational-unit-changes Kürzlich geänderte OEs:

Dieser Bericht zeigt alle Änderungen auf, die an den Attributen der OE vorgenommen wurden. Dazu gehören ACL (Access Control List) und andere grundlegende Eigenschaften, wie Name, Beschreibung und Objekt-Klasse. Mit der richtigen Mischung aus Informationen können Sie sich ein besseres Bild machen, wenn Sie die Ursache eines Problems im Zusammenhang mit Berechtigungsänderungen herausfinden möchten. Der Bericht stellt unter anderem diese Informationen bereit:

• Name der geänderten OE
• Wer sie geändert hat
• Wann sie geändert wurde
• Welches Attribut geändert wurde
• Details zum Typ der Änderung (z. B. OE hinzugefügt oder entfernt)
• Wo die Änderung durchgeführt wurde

recently-modified-ou-audit-organizational-unit-changes Erweiterte Attributänderungen:

Wenn Sie detaillierte Informationen zu kürzlich geänderten OEs benötigen, erhalten Sie in diesem Bericht die alten und neuen Werte von Attributen, die geändert wurden.

extended-attribute-changes-audit-organizational-unit-changes Kürzlich wiederhergestellte OEs:

In Active Directory können Benutzer gelöschte Objekte wiederherstellen. Der Bericht zu kürzlich wiederhergestellten OEs zeigt alle OEs auf, die auf diese Weise wiederhergestellt wurden – zusammen mit dem neuen Namen, dem Speicherort und dem Namen der Person, der die Wiederherstellung durchgeführt hat.

recently-undeleted-ou-audit-organizational-unit-changes OE-Verlauf:

Der OE-Verlauf-Bericht zeigt den gesamten Hintergrund zu Ereignissen an, die eine oder mehrere OEs betreffen. Dieser Bericht fasst alle Änderungen zusammen, die seit der Erstellung an einer bestimmten OE durchgeführt wurden, und zwar mit umfassenden Informationen dazu, wer wann welche Änderung vorgenommen hat.

ou-history-audit-organizational-unit-changes

Neben intuitiven Berichten zu zahlreichen von OEs durchgeführten Aktivitäten hält ADAudit Plus auch Warnungen bereit, um Sie über besorgniserregende Änderungen an den OEs Ihrer Domäne zu benachrichtigen. Diese Warnungen können Sie direkt an Ihr Postfach oder auf Ihr Mobilgerät senden lassen, um Problemen noch rechtzeitig Aufmerksamkeit zu schenken.

Neben den intuitiven Berichten zu verschiedenen Aktivitäten, die auf OUs durchgeführt werden, ist ADAudit Plus auch mit Warnungen ausgestattet, die Sie benachrichtigen, wenn in den OUs Ihrer Domain besorgniserregende Änderungen auftreten. Diese Benachrichtigungen können direkt an Ihren Posteingang oder Ihr Telefon gesendet werden, um Ihre Aufmerksamkeit rechtzeitig zu erregen.