So erzeugen Sie Überwachungsberichte zu Active-Directory-Objekten
Die Active-Directory-Überwachung zählt zu den wohl wichtigsten, zeitgleich aber auch zu den schwierigsten Aufgaben der Active-Directory-Verwaltung. Active Directory umfasst eine schier unüberschaubare Anzahl von Objekten und Ressourcen, die permanent auf nicht autorisierte Veränderungen, ausgefallene Anwendungen und dergleichen überwacht werden müssen. ADAudit Plus hilft IT-Administratoren mit mehr als 200 vorgefertigten Überwachungsberichten zu sämtlichen AD-Objekten, bei dieser Tätigkeit stets auf dem Laufenden zu bleiben.
In der nativen AD-Umgebung können Sie natürlich versuchen, Überwachungsberichte mit Windows PowerShell zu erstellen. Allerdings wird sich dies schon sehr bald als eine höchst mühsame und zeitraubende Tätigkeit erweisen, deren Ergebnisse sich in engen Grenzen halten. Hier ein Vergleich der Schritte zum Erzeugen von Überwachungsberichten zu Active-Directory-Objekten mit Windows PowerShell und ADAudit Plus.
Mit Windows PowerShell
- Identifizieren Sie die Domäne, zu der Sie den Bericht benötigen.
- Identifizieren Sie die Attribute, die in den Bericht einbezogen werden müssen.
- Identifizieren Sie die Attribute, die in den Bericht einbezogen werden müssen.
- Kompilieren Sie das Skript.
- Führen Sie dieses in Windows PowerShell aus.
- Der Bericht wird im Format exportiert, das im Skript festgelegt wurde.
- Falls Sie den Bericht in einem anderen Format exportieren möchten, müssen Sie das Skript entsprechend ändern.
Hier ein Beispielskript:
Copied
Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName
Zum Kopieren des gesamten Skriptes klicken
Hinweis: Zum Abruf eines umfassenden Überwachungsberichts zum Netzwerk müssen etliche solcher PowerShell-Skripte ausgeführt werden.
Mit ADAudit Plus
- ADAudit Plus bietet Ihnen klar gekennzeichnete und kategorisierte Berichte, die nicht nur Daten auflisten, sondern auch aufschlussreiche Einblicke in unterschiedlichste Active-Directory-Ereignisse bieten. Darüber hinaus überwacht die Lösung auch unterschiedliche Bereiche des Netzwerks per Dateiüberwachung, Serverüberwachung und mehr.
- Wählen Sie die relevanten Berichte, die gewünschte Domäne und Organisationseinheit, klicken Sie dann auf Erzeugen.
- Mit einem Klick auf Exportieren können Sie den Bericht auch in unterschiedlichen Formaten (CSV, PDF, HTML, CSVDE und XLSX) exportieren.
Hier ein Beispielbericht zu deaktivierten Benutzerkonten. Im Rahmen praxisorientierter Netzwerkverwaltung werden AD-Benutzerkonten zunächst eine Weile deaktiviert, bevor sie endgültig gelöscht werden. Diese Liste kann Administratoren zeigen, welche Benutzerkonten langsam aber sicher gelöscht werden sollten. Wenn deaktivierte Benutzer permanent überwacht werden, können Administratoren auch nicht autorisierte Reaktivierungen von Benutzerkonten schnell und einfach erkennen.
Der Einsatz von Windows PowerShell zum Erzeugen von Berichten zur Netzwerküberwachung bringt diverse Nachteile mit sich:
- Die Skripte lassen sich nur mit Computern ausführen, die über die Active-Directory-Domänendienste-Rolle verfügen.
- Zur Überwachung des Netzwerks bedarf es mehrerer einzelner Skripte oder eines sehr komplexen Skriptes.
- Wenn der Bericht in einem anderen Format exportiert werden soll, müssen Skripte entsprechend umgeschrieben werden.
ADAudit Plus überwacht das gesamte Netzwerk, erzeugt auf den Punkt abgestimmte Berichte und warnt mit Echtzeitalarmierungen bei Verletzungen der Netzwerkintegrität.
