Informe de usuarios bloqueados de Active Directory
Proteja su Active Directory con tan solo un par de informes de usuarios.
El administrador de Active Directory realiza diversas tareas, una de las cuales es garantizar la seguridad de Active Directory. Se puede considerar que este es el trabajo más difícil, pues supone identificar y eliminar todos los posibles riesgos de seguridad. Esta tarea es todavía más ardua si solo se dispone de las herramientas nativas de Active Directory o PowerShell. Respecto a la cuentas de usuario de Active Directory, las cuentas de usuarios bloqueados y las cuentas de usuarios inactivos podrían ser una amenaza para la seguridad de los datos y recursos de la organización si son puntos de entrada fáciles para cualquier persona con intenciones maliciosas. Pero ADManager Plus amplía sus funciones de creación de informes para identificar tales cuentas de usuario de Active Directory y por tanto emprender los pasos necesarios antes de que la presencia de esas cuentas constituya un peligro imprevisto. Para evitar esas vulnerabilidades de seguridad asociadas a cuentas de usuario de Active Directory, ADManager Plus proporciona los informes siguientes:
- Informe de usuarios bloqueados de Active Directory
- Informe de usuarios inactivos de Active Directory
Pruebe todos los informes ofrecidos por ADManager Plus mediante la descarga gratuita de la versión de prueba, la cual proporciona acceso completo a todos los informes y funciones de administración de esta herramienta basada en la web.
Informe de usuarios bloqueados de Active Directory
El informe de usuarios bloqueados de Active Directory proporciona detalles de todas las cuentas de usuario de Active Directory que se han bloqueado como resultado de exceder el número máximo de inicios de sesión no válidos que se permiten en laDirectiva de bloqueos del dominio, , sin importar si es un inicio de sesión de usuario remoto o un inicio de sesión convencional. El informe de usuarios bloqueados se genera consultando el atributo de usuario lockoutTime y verificando laDirectiva de bloqueos de cuenta del dominio que especifica la duración del bloqueo, es decir, el número de minutos que la cuenta permanece bloqueada antes de que se active el desbloqueo automático o el administrador realice un desbloqueo manual.
El informe muestra los detalles de los usuarios bloqueados que han excedido el número de intentos de inicio de sesión no válidos. Esto ayuda a identificar cualquier actividad sospechosa en estas cuentas de usuario. Este informe se puede programar para que se genere cada mañana para ayudar a determinar si los bloqueos se han producido accidentalmente por error del usuario o si otra persona ha intentado acceder a la red. El informe de usuarios bloqueados de Active Directory es también un informe esencial para las Auditorias de cumplimiento normativo, tales como SOX y HIPAA.
Informe de usuarios inactivos de Active Directory
El informe de usuarios inactivos genera una lista de usuarios de Active Directory que no han iniciado una sesión durante un periodo de tiempo determinado, tal como un número de días. El informe de usuarios inactivos se genera de acuerdo con el atributo lastlogon de los usuarios. Para asegurar la exactitud del informe, se analizan todos los controladores de dominio configurados para determinar la hora del último inicio de sesión. Este informe ayuda a los administradores de Active Directory a tomar una decisión sobre esas cuentas de usuario que han estado inactivas en Active Directory durante un largo tiempo. Los administradores de Active Directory pueden generar el informe de usuarios inactivos de Active Directory y determinar los usuarios inactivos del Active Directory de su empresa. Estas cuentas se pueden deshabilitar o eliminar como medida de precaución. Esto es efectivo como medida de seguridad para evitar el acceso no autorizado o cualquier posible fabricación de datos críticos de la empresa a través de esta vulnerabilidad. Puede también generar el Informe de usuarios deshabilitados de Active Directory para supervisar todas las cuentas de usuario que ha deshabilitado.
Informe de usuarios deshabilitados de Active Directory
El informe de usuarios deshabilitados proporciona una lista de todas las cuentas de usuario de Active Directory que han sido deshabilitadas por el administrador de Active Directory. Utilice el atributo userAccountControl para determinar los usuarios deshabilitados del dominio. Estas cuentas deshabilitadas se pueden mover en masa a una unidad organizativa separada mediante una simple importación de archivo CSV. En algunos casos es necesario habilitar de nuevo estos usuarios deshabilitados. Esto se puede hacer generando el informe de usuarios deshabilitados y luego habilitar o eliminar esos usuarios en la modalidad por lotes para evitar cualquier posible problema de seguridad.
Otro aspecto positivo de generar informes de Active Directory con ADManager Plus es la posibilidad de administrar Active Directory a partir de esos informes. Estos informes proporcionan una revisión periódica de los objetos de inventario del Active Directory completo, en conformidad con los requisitos estatutarios durante las auditorías (especialmente útil para satisfacer la auditoria de cumplimiento normativo de SOX). Los informes sobre grupos de seguridad, permisos de archivo/carpeta, usuarios recién modificados, equipos, objetos de directiva de grupo, unidades organizativas, informes basados en el sistema operativo, informes anidados, informes sobre horas de inicio de sesión, etc. se pueden programar para que se creen y envíen a una lista seleccionada o especificada de direcciones electrónicas. Los informes que son obligatorios para las empresas para satisfacer las auditorías de cumplimiento normativo están listadas en la sección Cumplimiento normativo de SOX. En una sección separada se abordan también los informes de Active Directory basados en la Seguridad y en Directivas de contraseñas que ayudan en el análisis periódico de los detalles relacionados con directivas.
Creación de informes para Active Directory mediante ADManager Plus
- Informes de usuarios de Active Directory
- Informes de inicios de sesión de Active Directory
- Informes de contraseñas de Active Directory
- Informes de equipos de Active Directory
- Informes de grupos de Active Directory
- Informes de unidad organizativa de Active Directory
- Informes de cumplimiento normativo de SOX de Active Directory
- Informes de seguridad de Active Directory
- Informes de Exchange Server de Active Directory
- Informes de objeto de directiva de grupo (GPO) de Active Directory
- Informes de NTFS de Active Directory
- Informes de directiva de Active Directory
- Programación de informes de Active Directory
ManageEngine ADManager Plus es compatible con Microsoft Windows Exchange Server y combina la Administración de Active Directory con soluciones de creación de informes de Active Directory. Los informes de Active Directory que crea se pueden exportar a diversos formatos de archivo, tales como CSV, CSVDE, PDF, XLS y HTML, así como imprimir. Una versión de prueba, totalmente funcional, de esta aplicación de administración y creación de informes de Active Directory está disponible en este vínculo de Descarga de prueba gratuita de ADManager Plus.
Para obtener más información sobre la generación de informes de Active Directory, consulte la sección sobre Informes de Active Directory en nuestro manual de Ayuda en línea.
Vínculos de interés
- Informes de usuarios de Active Directory
- Informes de inicios de sesión de Active Directory
- Informes de contraseñas de Active Directory
- Informes de licencias de Office 365
- Informes de seguridad de Active Directory
- Informes de Exchange Server de Active Directory
- Informes de unidad organizativa de Active Directory
- Informes de usuarios de Office 365
Administración de grupos de Active Directory
Administre sus grupos de seguridad de Active Directory. Cree, elimine y modifique grupos ... todo en unos pocos clics. Configure los atributos de Exchange de los grupos de AD y realice cambios masivos en los grupos de seguridad de AD.
Flujo de trabajo de Active Directory
¡Un mini kit de herramientas de gestión de tickets y cumplimiento de Active Directory en ADManager Plus! Defina una constitución rígida pero flexible para cada tarea en su AD. Aprieta las riendas de tu seguridad AD.
Limpieza de Active Directory
Deshágase de los objetos inactivos, obsoletos y no deseados de Active Directory para hacerlo más seguro y eficiente, con la ayuda de las funciones de limpieza de ADManager Plus.
Informes de inicio de sesión de Active Directory
Monitor logon activities of Active Directory users on your AD environment. Filter out Inactive Users. Reporting on hourly level. Generate reports for true last logon time & recently logged on users.
Administración de Microsoft Exchange
Cree y administre buzones de Exchange y configure los derechos de los buzones utilizando el sistema de administración de Exchange de ADManager Plus. Ahora con soporte para Microsoft Exchange 2010 !!
Automatización de Active Directory
Automatización completa de las tareas críticas de Active Directory, tales como aprovisionamiento de usuarios, limpieza de usuarios inactivos, etc. Puede también secuenciar y ejecutar tareas de seguimiento y combinaciones con el flujo de trabajo para ofrecer una automatización controlada efectiva.
¿Necesita nuevas características? Escríbanos
Si desea que implementemos nuevas características en ADManager Plus, nos gustará saberlo.Pulse aquí para continuar
ADManager Plus Confiado por
