Sådan overvåger du ændringer i Active Directory med PowerShell

I et stort Active Directory-miljø med mange objekter er der tusindvis af operationer hver dag. Det er vigtigt at holde styr på disse ændringer, deres kilde, deres effekt og de brugere, der udfører dem.

Følgende er en sammenligning mellem overvågning af Active Directory-ændringer med Windows PowerShell og ADAudit.

Windows PowerShell

Skridt til at spore ændringer i Active Directory:

• Med PowerShell-kommandoen Get-ADObject kan vi se alle de ændringer, der er sket i Active Directory.

  $ThisDate = [Datetime]"22/04/2020" Get-ADObject -Filter "WhenChanged" -GT $ThisDate | Export-CSV C:\Folder\ADchanges.CSV -NoTypeInformation

   Kopieret
  Klik for at kopiere hele scriptet
• Den første kommando er en variabel, der gemmer datoen. Den anden kommando leder efter alle de ændringer, der er foretaget i Active Directory efter datoen angivet i variablen $ThisDate. Outputtet gemmes i C:\Folder\ADChanges.
• Filteret kan erstattes med "WhenCreated", for at se listen over objekter der for nylig er oprettet i AD.
• Rapporten eksporteres i det format, der er angivet i scriptet. Hvis du vil have rapporten i et andet format, skal du ændre scriptet.

ADAudit Plus

Sådan får du en rapport om ændringer i Active Directory:

• Log ind på ADAudit Plus-webkonsollen.
• Klik på fanen Rapporter > Kontoadministration.
• Vælg domænet i rullemenuen.
• Under Kontoadministration finder du nedenstående rapporter.
  • Alle AD-ændringer
  • Alle AD-ændringer efter bruger
  • Alle AD-ændringer på domænecontrollere
  • Brugeradministration
  • Gruppeadministration
  • Computeradministration
  • Administration af organisationsenheder (OU)
  • Administration af gruppepolitikobjekter (GPO)
  • Handlinger udført af administratorbrugere
• Vælg "Eksportér som" for at eksportere rapporten i et af de foretrukne formater (CSV, PDF, HTML, CSVDE og XLSX).

Hvorfor er ADAudit Plus den bedste løsning, du bør overveje?