Rapports informatiques Active Directory

Tous les ordinateurs

Fournit les détails de tous les ordinateurs du domaine.

Pour afficher le rapport, sélectionnez Le rapport « Tous les ordinateurs ». Puis sélectionnez le ou les domaine(s) et cliquez sur Générer

Rapport basé sur le système d'exploitation

Fournit les détails des ordinateurs en fonction des versions du système d'exploitation.

Pour afficher le rapport, sélectionnez les domaines pour lesquels vous souhaitez générer ce rapport. Ensuite, cliquez sur le bouton Sélectionner à côté du champ Sélectionner le système d'exploitation. Dans la fenêtre Sélectionner le système d'exploitation qui s'affiche, sélectionnez les versions du système d'exploitation souhaitées ; si vous souhaitez afficher uniquement les systèmes d'exploitation serveur, cliquez sur le lien Tous situé en haut de la fenêtre Sélectionner le système d'exploitation. Après avoir sélectionné les versions du système d'exploitation souhaitées, cliquez sur OK. Sur la page du rapport basé sur le système d'exploitation, vous pouvez afficher les versions du système d'exploitation sélectionnées dans le champ Sélectionner le système d'exploitation. Cliquez sur Générer pour récupérer le rapport.

Ordinateurs de travail

Fournit les détails des stations de travail du domaine. Tous les ordinateurs à l'exception des contrôleurs de domaine sont appelés stations de travail. Ce rapport est généré automatiquement chaque jour à 6 h 00.

Pour afficher les détails d'un domaine différent, sélectionnez le ou les domaine(s) et cliquez sur Générer.

Contrôleurs de domaine

Fournit les détails des contrôleurs de domaine du domaine. Ce rapport est généré automatiquement chaque jour à 6 h 00.

Pour afficher les détails d'un domaine différent, sélectionnez le ou les domaine(s) et cliquez sur Générer.

Ordinateurs approuvés pour la délégation

Fournit les détails des ordinateurs approuvés pour la délégation. Si une machine est configurée comme approuvée pour la délégation, le service peut emprunter l'identité d'un utilisateur pour utiliser d'autres services réseau.

Pour afficher le rapport, sélectionnez le ou les domaine(s) et cliquez sur Générer.

Ordinateurs ayant des attributs en double

Fournit les détails de tous les objets ordinateur ayant des valeurs en double pour tout attribut spécifié.

Pour générer ce rapport, sélectionnez le domaine requis et l'attribut pour lequel vous souhaitez vérifier les valeurs en double, puis cliquez sur Générer.

Ordinateurs créés récemment

Fournit les détails des objets ordinateur qui ont été créés récemment. Ceci est déterminé en fonction du nombre de jours spécifiés par l'utilisateur dans le domaine.

Fonctionnement : La liste des ordinateurs créés récemment est obtenue en interrogeant le domaine avec la requête LDAP associée, (&(objectCategory=computer)(objectClass=computer)(createTimeStamp>=20080815042538.0Z)).

Pour afficher le rapport, sélectionnez les domaines souhaités ; si vous connaissez les unités d'organisation exactes, sélectionnez-les en cliquant sur le lien Ajouter des unités d'organisation. Spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, n'importe quelle période personnalisée, etc.), et cliquez sur Générer.

Ordinateurs modifiés récemment

Fournit les détails des objets ordinateur qui ont été modifiés récemment. Ceci est déterminé en fonction de la valeur contenue dans l'attribut ModifyTimeStamp.

Pour afficher le rapport, sélectionnez les domaines souhaités, spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, n'importe quelle période personnalisée, etc.), et cliquez sur Générer.

Ordinateurs supprimés récemment

Fournit les détails des objets ordinateur qui ont été supprimés récemment. Ceci est déterminé en fonction du nombre de jours spécifiés par l'utilisateur dans le domaine.

Fonctionnement : La liste des ordinateurs créés récemment est obtenue en interrogeant les objets ordinateur à partir du conteneur des objets supprimés dans AD. La requête LDAP associée est , (&(isDeleted=TRUE)(whenChanged>=20080815042700.0Z)).

Pour afficher le rapport, sélectionnez les domaines souhaités ; si vous connaissez les unités d'organisation exactes, sélectionnez-les en cliquant sur le lien Ajouter des unités d'organisation. Spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, n'importe quelle période personnalisée, etc.), et cliquez sur Générer.

Ordinateurs gérés

Fournit les détails des objets ordinateur gérés par l'un des utilisateurs du domaine.

Pour afficher le rapport, sélectionnez le ou les domaine(s) et cliquez sur Générer.

Ordinateurs actifs

Ce rapport fournit les détails des ordinateurs via lesquels les utilisateurs se sont connectés au domaine, au cours de la période spécifiée.

Pour afficher/générer ce rapport,

• Cliquez sur l'onglet Rapports.
• Dans « Rapports informatiques », sélectionnez le rapport Ordinateurs actifs parmi les rapports disponibles sous les rapports d'état du compte
• Sélectionnez les domaines requis, spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, n'importe quelle période personnalisée, etc.), et cliquez sur le bouton Générer.

Ordinateurs inactifs

Fournit les détails des ordinateurs inactifs pendant le nombre de jours spécifiés. Les ordinateurs inactifs sont déterminés soit en fonction de leur « Dernière connexion » temps (lastLogon attribute) ou le "Password Last Set" temps (pwdLastSet attribute). Le rapport est basé sur la sélection effectuée en cliquant sur le lien « More Options ».

Si l'option « Last Logon Time » est sélectionnée : Tous les contrôleurs de domaine (DC) configurés sont analysés pour leurs dernières heures de connexion et les ordinateurs auxquels on n'a pas accédé pendant la période sélectionnée sont considérés comme inactifs et listés. « Last Logon time » n'est pas répliqué sur les DC, et donc si l'un des DC n'a pas pu être contacté pendant la génération du rapport, les données signalées pourraient être incomplètes.

Si le "Password Last Set" temps est sélectionné pour déterminer les ordinateurs inactifs : Le premier contrôleur de domaine (PDC) fourni dans les paramètres de domaine est analysé pour la dernière fois qu'un mot de passe d'ordinateur a été défini et ajouté à la liste s'il est supérieur au nombre de jours spécifié.

Ce rapport est également généré automatiquement chaque jour à 6h00 pour mettre à jour le tableau de bord.

Pour afficher les détails d'une période différente, spécifiez la période souhaitée à l'aide des options fournies (aujourd'hui, avant une date spécifique, derniers N jours, cette semaine, ce mois, toute période personnalisée, 30/60/90 derniers jours, etc.) et cliquez sur Générer.

Ordinateurs activés

Fournit les détails des objets ordinateur activés dans le domaine sélectionné. Les comptes d'ordinateur activés ont une connexion de travail avec le domaine et peuvent s'authentifier auprès du domaine. Ce rapport est généré automatiquement chaque jour à 6h00.

Pour générer ce rapport, accédez à AD Reports tab, cliquez sur le lien Computer Reports dans le volet gauche. Sous Account Status Reports, cliquez sur le rapport Enabled Computers. Sélectionnez les domaines et les UO requis et cliquez sur le bouton Generate.

BitLocker Recovery Keys

Ce rapport récupère le GUID du volume, le GUID de récupération, le mot de passe de récupération ainsi que le KeyPackage (dans un format téléchargeable) de tous les lecteurs protégés/chiffrés par BitLocker de vos ordinateurs. Ces détails vous aident à déverrouiller et à récupérer les données des lecteurs protégés par BitLocker endommagés/corrompus, à l'aide de l'outil BitLocker Recovery Tool (Recover-bde).

Le rapport BitLocker Recovery Keys récupère tous ces détails à partir des objets « msFVE-RecoveryInformation » dans votre Active Directory. Il utilise la requête LDAP « objectCategory=msFVE-RecoveryInformation » à cette fin.

Pour générer ce rapport, accédez à AD Reports tab, cliquez sur le lien Computer Reports dans le volet gauche. Sous General Reports, cliquez sur le rapport BitLocker Recovery Keys Report. Sélectionnez les domaines requis et les UO correspondantes et cliquez sur le bouton Generate.

Note: Ce rapport ne récupérera ces données que si vous avez

• Configuré le chiffrement/la protection BitLocker pour les lecteurs de vos ordinateurs
• Sauvegardé les informations de récupération BitLocker dans Active Directory

Les informations de récupération BitLocker peuvent être enregistrées dans Active Directory uniquement si vous exécutez Windows Server 2003 SP1 ou version ultérieure (Windows Server 2003 SP2, Windows Server 2003 R2, Windows Server 2008, Windows Server 2008 R2). Dans le cas de Windows 2003 SP1/SP2, il est obligatoire d'appliquer l'extension de schéma pour stocker les informations de récupération BitLocker.

BitLocker Enabled Computers

Ce rapport récupère la liste de tous les ordinateurs avec BitLocker activé dans votre domaine. De plus, ce rapport a la capacité de lister les ordinateurs avec BitLocker activé à partir de plusieurs domaines.

Pour générer ce rapport, accédez à AD Reports tab, cliquez sur le lien Computer Reports dans le volet gauche. Sous General Reports, cliquez sur le rapport BitLocker Enabled Computers. Sélectionnez les domaines et leurs UO correspondantes pour lesquels vous souhaitez afficher ce rapport et cliquez sur le bouton Generate.