# Limpieza de Active Directory Con el paso del tiempo, las cuentas de usuario y de equipo pasan a ser obsoletas y es necesario eliminarlas. [ADManager Plus](https://www.manageengine.com/es/ad-manager/) le ayuda a encontrar todos los usuarios y sistemas inactivos, deshabilitados y con cuenta caducada en Active Directory. De acuerdo con la directiva de mantenimiento interno de la empresa para Active Directory, puede eliminar las cuentas innecesarias o limpiar Active Directory de forma efectiva con las acciones de deshabilitar, habilitar y mover cuentas. Esto mejora la seguridad y el rendimiento de Active Directory, y también puede ahorrar tiempo al no tener que utilizar herramientas y scripts de línea de comandos. ## Características - Encuentre las cuentas de usuario o de equipo que no han iniciado una sesión durante un número de días especificado - Localice las cuentas de Active Directory caducadas y no utilizadas - Deshabilite, mueva y elimine cuentas de usuario o de equipo, y deshabilite, elimine, mueva o habilite cuentas de Active Directory en cuestión de segundos. - Muestra las cuentas deshabilitadas, la hora del último inicio o cierre de sesión, el tipo de sistema operativo, etc. - Exporte el informe al formato CSV, XLS, HTML, PDF y CSVDE ## Localice cuentas obsoletas en la red Los informes siguientes de ADManager Plus le ayudarán a detectar y eliminar cuentas inactivas en Active Directory: - [Genere una lista de cuentas deshabilitadas](https://www.manageengine.com/es/ad-manager/limpiar-active-directory.html#find-disabled-accounts) - [Genere una lista de cuentas inactivas](https://www.manageengine.com/es/ad-manager/limpiar-active-directory.html#inactive-computers-report-list) - [Genere una lista de usuarios con cuentas caducadas](https://www.manageengine.com/es/ad-manager/limpiar-active-directory.html#account-expired-users) - [Administre cuentas inactivas u obsoletas](https://www.manageengine.com/es/ad-manager/limpiar-active-directory.html#enable-diable-users-computers): Elimine, deshabilite o mueva cuentas a otra unidad organizativa. ## Cuentas deshabilitadas [![](https://www.manageengine.com/products/ad-manager/images/active_directory_disabled_users_tn.gif)](https://www.manageengine.com/products/ad-manager/images/active_directory_disabled_users.jpg) Con ADManager Plus puede generar fácilmente la lista de cuentas de usuario o de equipo que se han deshabilitado por alguna razón. Utilice el atributo **userAccountControl** para determinar los usuarios deshabilitados del dominio. Puede administrar fácilmente estas cuentas eliminándolas o moviéndolas a otra unidad organizativa. Puede también eliminar/deshabilitar dos o más cuentas al mismo tiempo. Consulte ¿Cómo mover cuentas de usuario? ## Usuarios con cuentas caducadas [![](https://www.manageengine.com/products/ad-manager/images/recently_account_expired_users_tn.gif)](https://www.manageengine.com/products/ad-manager/images/recently_account_expired_users.jpg) Cuentas de usuario de Active Directory que hace mucho tiempo que han pasado a ser obsoletas sin que el usuario o administrador tenga conocimiento de ello. Escribir un script para encontrar cuentas caducadas puede ser una tarea tediosa. El generador de informes de ADManager Plus explora Active Directory y le proporciona una lista de todas las cuentas caducadas. En la página de resultados, puede proteger la red de forma proactiva eliminando o deshabilitando usuarios o moviendo usuarios caducados a una unidad organizativa con menos privilegios. Puede también imprimir y exportar los datos resultantes sobre usuarios bloqueados al formato XLS, CSV, PDF, HTML, etc. ## Usuarios inactivos [![](https://www.manageengine.com/products/ad-manager/images/windows-inactive-user-report-thumb.gif)](https://www.manageengine.com/products/ad-manager/images/windows-inactive-user-report.gif) ADManager Plus le permite recuperar cuentas de usuario inactivas que no se han conectado al dominio dentro de los últimos 30, 60 o más días. Consulte Localización de usuarios inactivos. ## Mueva, deshabilite o elimine cuentas de usuario o de equipo inactivas u obsoletas Una infraestructura fiable de Active Directory debe siempre garantizar que las cuentas existentes estén habilitadas y las cuentas obsoletas estén deshabilitadas/eliminadas a fin de lograr una productividad y seguridad óptimas. El estado de las cuentas de usuario de Active Directory es algo muy especulativo, pues está sujeto a numerosas directivas de contraseñas y otras limitaciones. En una organización pequeña, el administrador puede comprobar manualmente el estado de las cuentas y eventualmente modificarlas. Pero en las organizaciones de tamaño medio y grande, es preferible utilizar una herramienta que pueda detectar el estado de las cuentas de usuario y de equipo y luego eliminarlas, deshabilitarlas o moverlas. ADManager Plus, con sus funciones integradas para eliminar, deshabilitar y mover, ayuda al administrador a mantener actualizado el estado de las cuentas de Active Directory. Haga una limpieza de Active Directory eliminando cuentas, o administre cuentas con las funciones de deshabilitar y mover seleccionando las cuentas en cualquiera de los informes de usuarios o de equipos. Consulte ¿Cómo mover cuentas de usuario? ## Cómo funciona ![Active Directory unused users reports workflow](https://www.manageengine.com/products/ad-manager/images/active_directory_delete_diable_users.gif) El administrador puede generar informes de [usuarios inactivos](https://www.manageengine.com/es/ad-manager/informes-de-inicio-de-sesi%C3%B3n-de-active-directory-de-windows.html) o [equipos](https://www.manageengine.com/es/ad-manager/informes-de-equipo-de-active-directory.html), cuentas deshabilitadas o caducadas y administrarlas desde los propios informes mediante el traslado a una unidad organizativa diferente o su deshabilitación, habilitación o eliminación. ### Usuarios inactivos Eliminar, deshabilitar, habilitar o mover [![Inactive User Reports](https://www.manageengine.com/products/ad-manager/images/windows-inactive-user-report-thumb.gif)](https://www.manageengine.com/products/ad-manager/images/windows-inactive-user-report.gif) ### Equipos inactivos Eliminar, deshabilitar, habilitar o mover [![Inactive Computer Reports](https://www.manageengine.com/products/ad-manager/images/inactive_computer_report_tn.gif)](https://www.manageengine.com/products/ad-manager/images/inactive_computer_report.jpg) ## Otros informes internos de Active Directory son: - Usuarios bloqueados - Informes sobre información de caducidad - Informes de grupos - Usuarios con contraseña que no caduca nunca - Directiva de contraseñas - Cuentas que no caducan nunca - Usuarios con/sin script de inicio de sesión - Usuarios recién modificados - Listas de distribución - Usuarios que no pueden cambiar sus contraseñas - [Usuarios sin sesión iniciada durante los últimos N días](https://www.manageengine.com/es/ad-manager/informes-de-windows-active-directory.html) ADManager Plus proporciona informes preconfigurados sobre recursos de la infraestructura de Active Directory. [Más información sobre los informes de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-windows-active-directory.html) ## Sarbanes-Oxley Act (SOX) ¿Cumple su organización los requisitos normativos de SOX? En el artículo "[SOX and the Single Admin](http://redmondmag.com/articles/2006/01/01/sox-and-the-single-admin.aspx)", Redmond Magazine, enero de 2006, el autor Russel Olsen señala tres controles que es necesario implementar en todo momento. ADManager Plus ayudará a su organización en este proceso. ### Vínculos de interés - [Informes de usuarios de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-usuario-de-active-directory.html) - Informes de contraseñas de Active Directory - [Informes de equipos de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-equipo-de-active-directory.html) - [Informes de grupos de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-grupo-de-active-directory.html) - Informes de seguridad de Active Directory - [Informes de inicios de sesión de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-inicio-de-sesi%C3%B3n-de-active-directory-de-windows.html) - Informes de licencias de Office 365 - [Informes de Exchange Server de Active Directory](https://www.manageengine.com/es/ad-manager/informes-de-exchange-server-de-active-directory.html) - [Informes de objeto de directiva de grupo (GPO) de Active Directory](https://www.manageengine.com/es/ad-manager/informes-gpo-de-active-directory-de-windows.html) - Informes de unidad organizativa de Active Directory - Informes de NTFS de Active Directory - Informes de directiva de Active Directory - Informes de usuarios de Office 365 ## Otras características ### [Administración de Active Directory](https://www.manageengine.com/es/ad-manager/administracion-de-active-directory.html) Haga que sus tareas habituales de administración de Active Directory sean sencillas y ligeras con las funciones de administración de ADManager Plus. Cree, modifique y elimine usuarios con unos pocos clics. ### Informes de Office 365 Informes específicos de usuario de O365 predefinidos: todos los usuarios y usuarios inactivos, informes basados en licencias: usuarios con licencia / sin licencia, detalles de licencias e informes basados en grupos: listas de distribución, grupos de seguridad, etc. ### [Administración de Microsoft Exchange](https://www.manageengine.com/es/ad-manager/administraci%C3%B3n-de-exchange-de-active-directory.html) Cree y administre buzones de Exchange y configure los derechos de los buzones utilizando el sistema de administración de Exchange de ADManager Plus. Ahora con soporte para Microsoft Exchange 2010 !! ### Administración masiva de usuarios Fire a shotgun-shell of AD User Management Tasks in a Single Shot. Also use csv files to manage users. Effect bulk changes in the Active Directory, including configuring Exchange attributes. ### [Delegación de Active Directory](https://www.manageengine.com/es/ad-manager/delegaci%C3%B3n-de-departamento-de-soporte-t%C3%A9cnico-de-active-directory-de-windows.html) Descargue parte de su carga de trabajo sin perder su control. Administración y delegación de servicios de asistencia segura y no invasiva desde ADManager Plus! Delegar poderes para técnicos en tareas específicas en unidades organizativas específicas. ### Automatización de Active Directory Automatización completa de las tareas críticas de Active Directory, tales como aprovisionamiento de usuarios, limpieza de usuarios inactivos, etc. Puede también secuenciar y ejecutar tareas de seguimiento y combinaciones con el flujo de trabajo para ofrecer una automatización controlada efectiva.