Overvågning af Active Directory er måske den vigtigste, men også den vanskeligste opgave inden for Active Directory-administration. Active Directory indeholder et stort antal objekter og ressourcer, der konstant skal overvåges for uautoriserede ændringer, programnedlukninger osv. ADAudit Plus hjælper IT-administratorer med at holde styr på deres arbejde ved at levere over 200+ præpakkede overvågningsrapporter, der dækker alle AD-objekter.
I native AD kan generering af overvågningsrapporter forsøges i Windows PowerShell, men det vil vise sig at være en kedelig og tidskrævende opgave med begrænsede resultater. Her er en sammenligning af generering af overvågningsrapporter om Active Directory-objekter via Windows PowerShell og ADAudit Plus.
Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName
Note: For at få en omfattende overvågningsrapport om netværket skal flere sådanne PowerShell-scripts køres.
Her er en eksempelrapport om deaktiverede brugerkonti. Som bedste praksis for netværket deaktiveres AD-brugerkonti i en periode, før de slettes. Denne liste kan vise administratorer, hvilke brugerkonti der skal slettes. Hvis de deaktiverede brugere overvåges konstant, vil administratoren også nemt kunne identificere en uautoriseret genaktivering af en brugerkonto.
Der er flere ulemper ved at bruge Windows PowerShell til at generere rapporter, der er beregnet til at hjælpe med at overvåge netværket:
ADAudit Plus overvåger hele netværket og genererer meget specifikke rapporter og realtidsadvarsler, hvis netværket er kompromitteret.