Active-Directory-Gruppen wiederherstellen

PowerShell versus Ntdsutil versus RecoveryManager Plus

Active-Directory-Gruppen spielen eine unverzichtbare Rolle, wenn es um die Handhabung von Sicherheitsberechtigungen und Autorisierungen in Ihrer AD-Umgebung geht. Unbefugte Gruppenänderungen, z. B. wenn Nutzer ohne Erlaubnis hinzugefügt oder gelöscht werden, können die Sicherheit sensibler Ressourcen gefährden. Es kann dadurch vorkommen, dass unbefugte Nutzer auf sensible Ressourcen zugreifen können, oder echten Nutzern der Zugriff auf wichtige Dokumente verwehrt wird. Um solche Unfälle zu vermeiden, braucht es ein verlässliches Tool, das sämtliche Änderungen an Gruppen verfolgt. Allerdings gestaltet sich eine Verfolgung sämtlicher Veränderungen mit Microsoft-Tools oder PowerShell als nahezu unmöglich. 

PowerShell und Ntdsutil von Microsoft geben Administratoren die Möglichkeit, gelöschte Gruppen wiederherzustellen. Allerdings gibt es dabei keine Möglichkeit, alle Änderungen an Gruppenmitgliedschaften zu verfolgen, die AD-Gruppen durchlaufen. Das werden Administratoren abschreckend finden, die sich vollständige Kontrolle über diese Änderungen wünschen. Allerdings ist das kein Problem, da Administratoren einfach RecoveryManager Plus einsetzen können, um alle diese Einschränkungen der nativen Tools zu überwinden. Dieses Diagramm zeigt einen Vergleich zwischen nativen Tools und RecoveryManager Plus.

Funktionen		PowerShell	Ntdsutil	RecoveryManager Plus
Wiederherstellen gelöschter Gruppen  (Gelöschtes Nutzerobjekt aus dem Papierkorb wiederherstellen.)
Wiederherstellen von Sicherheitsberechtigungen (Sicherheitsberechtigungen und Autorisierungen wiederherstellen, die von Sicherheitsgruppen vergeben werden.)
Oberfläche  (Ganz ohne Skripte zu schreiben.)
Sicherungsplanung (Um den gesamten Sicherungsprozess zu automatisieren.)
Versionsmanagement für Sicherungen (Alle Änderungen an Gruppen und ihren Mitgliedschaften als separate Versionen sichern.)
Wiederherstellung auf Attributebene (Vorherige Versionen einzelner Attribute wiederherstellen.)
Verlauf der Gruppenmitgliedschaften (Die zur Gruppe hinzugefügten und daraus entfernten Nutzer im Verlauf.)
Wiederherstellung ohne Neustart (Gruppen aus Sicherungen wiederherstellen, ohne DCs neu zu starten.)

Das Diagramm oben macht deutlich: Powershell und Ntdsutil ermöglichen es Administratoren zwar, gelöschte AD-Nutzerobjekte wiederherzustellen – die Tools sind aber nicht gerade nutzerfreundlich und bieten keine zusätzlichen Funktionen zur Verwaltung mehrerer Änderungen an einem Objekt. RecoveryManager Plus hingegen bietet Ihnen eine Alternative, mit der Sie Ihr AD jederzeit effizient schützen können. Dank der Optionen für geplante Sicherungen, die Aufbewahrung mehrerer Versionen der gleichen Nutzerobjekte und eine feinkörnige Wiederherstellung ist RecoveryManager Plus einfach die beste Lösung für Sicherungen und Wiederherstellungen.

Die gewünschte Funktion ist nicht dabei? Funktionsanfrage senden