Rapports de groupes Active Directory

Tous les groupes

Fournit les détails de tous les groupes du domaine donné.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les utilisateurs ayant l'attribut « (objectcategory=group) »

Pour afficher le rapport, sélectionnez le ou les domaines et cliquez sur Générer.

Top N des grands groupes

Fournit les détails des grands groupes du domaine en fonction de leur nombre de membres. Cela sera utile pour identifier les grands groupes du domaine.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les groupes et en vérifiant les membres, puis en listant les top n

Pour afficher le rapport, sélectionnez le ou les domaines, spécifiez le nombre de top grands groupes que vous souhaitez voir, et cliquez sur Générer.

Groupes récemment créés

Ce rapport récupère la liste de tous les groupes créés pendant la période spécifiée.

Pour afficher le rapport,

• Cliquez sur l'onglet Rapports AD
• Dans Rapports de groupes, sélectionnez le rapport Groupes récemment créés sous Rapports généraux.
• Sélectionnez les domaines pour lesquels vous souhaitez générer ce rapport.
• Spécifiez la période souhaitée pour laquelle vous souhaitez générer le rapport, en utilisant les options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, toute période personnalisée, etc.)
• Cliquez sur le bouton Générer.

Groupes récemment modifiés

Ce rapport liste tous les groupes dont les attributs ont été modifiés au cours d'une période particulière.

Pour afficher le rapport,

• Cliquez sur l'onglet Rapports AD
• Dans Rapports de groupes, sélectionnez le rapport Groupes récemment modifiés sous Rapports généraux.
• Sélectionnez les domaines pour lesquels vous souhaitez générer ce rapport.
• Spécifiez la période souhaitée pour laquelle vous souhaitez générer le rapport, en utilisant les options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, toute période personnalisée, etc.)
• Cliquez sur le bouton Générer.

Groupes récemment supprimés

Ce rapport identifie tous les groupes qui ont été supprimés de votre Active Directory au cours d'une période spécifique.

Pour afficher le rapport,

• Cliquez sur l'onglet Rapports AD
• Dans Rapports de groupes, sélectionnez le rapport Groupes récemment supprimés sous Rapports généraux.
• Sélectionnez les domaines pour lesquels vous souhaitez générer ce rapport.
• Spécifiez la période souhaitée pour laquelle vous souhaitez générer le rapport, en utilisant les options fournies (aujourd'hui, hier, à une date spécifique, avant une date spécifique, après une date spécifique, les N derniers jours, cette semaine, ce mois, toute période personnalisée, etc.)
• Cliquez sur le bouton Générer.

Groupes gérés

Fournit les détails des groupes qui ont des responsables.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les utilisateurs ayant l'attribut « (&(objectcategory=group)(managedBy=*) »

Pour afficher le rapport, sélectionnez le ou les domaines et cliquez sur Générer.

Membres du groupe

Fournit les détails des utilisateurs du groupe sélectionné.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les utilisateurs et en vérifiant que « memberOf » est le groupe spécifié.

Pour afficher le rapport, sélectionnez le ou les domaines et cliquez sur Générer.

Rapport détaillé des membres du groupe

Le rapport « Membres détaillés du groupe » vous donne des informations complètes sur l'appartenance aux groupes de distribution ou de sécurité Active Directory spécifiés, ainsi que tous leurs membres imbriqués en interrogeant de manière récursive les groupes spécifiés et tous leurs groupes imbriqués.

Grâce à ses puissants filtres, vous pouvez récupérer tous les détails dont vous avez besoin, de la manière dont vous les avez besoin, en choisissant d'exclure (comptes inactifs, comptes désactivés, etc.) et/ou d'afficher uniquement (utilisateurs avec boîte aux lettres activée, contacts activés pour le courrier, etc.) des catégories de comptes spécifiques selon vos besoins.

Il y a deux vues : « affichage en liste », avec les attributs requis et leurs valeurs, pour tous les objets et « affichage récapitulatif », qui vous donne un aperçu rapide de l'ensemble du rapport, avec le nombre de membres correspondants dans chaque catégorie, pour tous les objets spécifiés.

De plus, après la génération du rapport, vous pouvez affiner le résultat pour :

• Afficher les résultats spécifiques au groupe.
• Afficher uniquement les membres communs, c'est-à-dire seulement ceux qui appartiennent à tous les groupes sélectionnés

Fonctionnement : Le rapport « Membres détaillés du groupe » est généré en interrogeant l'attribut « member » de chaque groupe Active Directory spécifié, pour récupérer tous les membres du groupe, puis le « filtre » est appliqué pour récupérer uniquement les objets requis et leurs attributs.

Avantages du rapport « Detailed Group Members » :

FILTERS: Il s'agit d'une fonctionnalité très utile et puissante qui vous permet de sélectionner spécifiquement uniquement les catégories dont vous avez besoin, pour chaque objet, lors de la génération du rapport. Cela non seulement réduit la quantité de données indésirables dans le rapport, mais génère également le rapport en moins de temps.

COLUMNS: Pour chaque objet sélectionné, sélectionnez uniquement les champs dont vous avez besoin dans le rapport. En plus d'obtenir les données exactes dont vous avez besoin, vous pouvez également vous débarrasser du tracas indésirable et de la perte de temps à rechercher les champs requis dans le rapport.

TREE VIEW: Cette vue affiche les membres directs et imbriqués du groupe, et vous permet de visualiser la hiérarchie en cliquant sur les numéros dans les colonnes. Elle évite l'affichage des groupes circulaires.

SUMMARY VIEW: Obtenez un aperçu de l'intégralité du rapport sous la forme d'un résumé des résultats pour toutes les catégories de tous les objets sélectionnés. À partir de la « Summary View », vous pouvez également afficher les données détaillées pour chaque catégorie en cliquant sur le résultat de chaque catégorie.

FILTERED LIST VIEW: La vue de liste filtrée vous permet de consulter le rapport généré, basé sur les groupes Active Directory pour lesquels le rapport a été généré. Une fois que le rapport a été généré, en utilisant le filtre de niveau rapport « Showing members of », vous pouvez filtrer le rapport en sélectionnant les groupes pour lesquels vous souhaitez consulter le rapport.

Étapes pour exécuter le rapport :

• Cliquez sur AD Reports → Group Reports → Detailed Group Members.
• Sélectionnez le domaine → Spécifiez le(s) groupe(s) Active Directory.
• Sélectionnez les objets Active Directory à récupérer (Utilisateurs, Groupes, Contacts et Ordinateurs) en cochant les cases correspondantes.
• Pour chaque objet sélectionné, sélectionnez les catégories de l'objet pour lesquelles vous avez besoin du rapport, à l'aide de l'option « Filter ».
• Pour chaque objet sélectionné, sélectionnez les champs ou attributs à récupérer, à l'aide de l'option « Columns ».
• Cliquez sur « Generate » pour afficher le rapport.
• Le rapport ou le résultat peut être consulté au format « Table Format » ou « Summary Format ».
• Le rapport peut également être exporté, si nécessaire, dans l'un des formats disponibles : CSV, XLS, HTML et PDF.
• Ce rapport peut également être programmé à l'aide de l'option « Schedule Reports », pour générer et envoyer automatiquement le rapport à plusieurs utilisateurs, au format requis, aux moments spécifiés.

Filtres :

Les « Filters » vous permettent de sélectionner spécifiquement, les informations exactes dont vous avez besoin dans votre rapport. À l'aide des « Filters », vous pouvez sélectionner uniquement les catégories spécifiques d'objets pour lesquelles vous souhaitez récupérer toutes les informations requises. Un autre grand avantage des « Filters » : non seulement vous pouvez sélectionner les catégories d'objets dont vous avez besoin, mais vous pouvez également sélectionner les catégories d'objets que vous souhaitez exclure lors de la génération du rapport.

L'option « Show Only » vous permet de consulter les informations concernant uniquement les catégories spécifiques de l'objet sélectionné.

Par exemple, pour « Groups », vous pouvez choisir d'afficher dans le rapport, les détails de catégories spécifiques uniquement de groupes Active Directory comme « Managed Groups » ou « Security Groups », etc.

L'option « Exclude » vous permet d'exclure toutes les informations concernant une ou plusieurs catégorie(s) spécifique(s) de l'objet de l'affichage dans le rapport.

Par exemple, pour les objets User, vous pouvez sélectionner l'un des filtres disponibles comme « Disabled Users », « Inactive Users », « Mail Enabled Users », etc. pour exclure toutes les informations concernant la catégorie d'utilisateurs sélectionnée de l'affichage dans le rapport.

Colonnes :

À l'aide de l'option « Columns », pour chaque objet que vous avez sélectionné, vous pouvez sélectionner spécifiquement les champs ou attributs dont vous avez besoin dans le rapport, à partir de la liste de tous les attributs/champs, y compris les attributs personnalisés, qui sont disponibles pour cet objet.

Le point à retenir ici est : plus le nombre de champs sélectionnés est grand, plus les chances que la vue du résultat/rapport soit déformée ou difficile à lire sont importantes.

Format de tableau (List View) :

Au format « Table Format », le résultat est affiché sous la forme d'un tableau avec des onglets. Toutes les informations concernant chaque objet sont affichées sous un onglet séparé, en plus du résultat entier de tous les objets qui est affiché sous un onglet commun « All ». Cela rend la lecture et la compréhension du rapport faciles et simples.

Dans la vue tableau, vous pouvez filtrer le rapport en sélectionnant parmi les groupes Active Directory, les groupes pour lesquels vous souhaitez consulter le résultat à l'aide du filtre « Showing members of ».

Tree View :

Cette vue affiche la liste des membres directs et imbriqués du groupe. Vous pouvez développer et consulter la hiérarchie des objets sous différents groupes en cliquant sur le numéro affiché dans les colonnes respectives. Cette vue empêche un affichage redondant des groupes circulaires (un groupe imbriqué dans son propre groupe).

Pour éviter l'affichage des membres de groupes imbriqués qui sont déjà affichés au niveau parent, sélectionnez l'option Hide Duplicate Objects case à cocher située en dessous du Back bouton.

En choisissant l'option List View dans le coin droit, vous pouvez consulter les détails concernant les membres individuels et leur appartenance à des groupes imbriqués. Par exemple : Supposons que le Group Z soit sélectionné dans la Showing members of liste déroulante, et que User A soit membre du Group X, qui est membre du Group Y, qui est membre du Group Z. Ensuite, User A est membre du Group Z (le groupe sélectionné) via la hiérarchie Group Z > Group Y > Group X qui sera affichée dans la colonne Object Hierarchy .

Summary View :

Cette vue vous affiche le résumé de l'intégralité du rapport, sous la forme du nombre total d'objets correspondants. Le résumé est divisé en sous-sections, avec une section séparée pour chaque type d'objet sélectionné.

De plus, pour chaque objet, vous pouvez également consulter le résultat entier en utilisant l'option « Show All Categories » ou consulter les résultats pour chaque catégorie spécifique en cliquant sur le résultat de chaque catégorie.

Cette option vous permet de lister uniquement les membres qui sont communs à tous les groupes sélectionnés. En d'autres termes, cette option permet d'afficher les membres qui sont membres de tous les groupes sélectionnés.

Pour lister les membres communs :

• Générez le rapport détaillé des membres du groupe pour les groupes souhaités.
• Cliquez sur le bouton déroulant situé dans le champ Showing Members qui est situé juste au-dessus de l'en-tête du résultat.
• Sélectionnez l'option Show Only Common Members et cliquez sur le bouton OK.

Cette option vous permet de filtrer le résultat en fonction des groupes pour lesquels vous avez généré le rapport.

Pour afficher le résultat pour uniquement des groupes spécifiques :

Pour lister les membres communs :

• Générez le rapport détaillé des membres du groupe pour les groupes souhaités.
• Cliquez sur le bouton déroulant situé dans le champ Showing Members qui est situé juste au-dessus de l'en-tête du résultat.
• Sélectionnez les groupes souhaités dans la liste des groupes affichés et cliquez sur le bouton OK.

Groupes sans membres

Vous fournit les détails du groupe qui n'a pas de membres. Ce rapport sera utile pour trouver les groupes indésirables dans le domaine.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les groupes et en vérifiant le statut des membres, puis en les répertoriant.

Pour afficher le rapport, sélectionnez le ou les domaines et cliquez sur Générer.

Utilisateurs qui sont uniquement membres du « Domain Users Group »

Ce rapport fournit la liste des utilisateurs qui sont uniquement membres du « Domain Users Group »

Pour afficher le rapport,

• Cliquez sur Reports → Group Reports → Users only Member of Domain Users Group
• Sélectionnez le domaine, puis cliquez sur le bouton Generate

Utilisateurs qui ne sont pas dans les groupes

Ce rapport fournit la liste des utilisateurs qui ne font pas partie du groupe spécifié.

Pour afficher le rapport,

• Cliquez sur l'onglet AD Reports.
• Allez à Group Reports.
• Sous Member based Reports, sélectionnez le rapport Users not in Groups
• Sélectionnez le domaine requis.
• Sélectionnez les groupes en fonction desquels le rapport doit être généré
• Cliquez sur le bouton Generate pour afficher tous les utilisateurs qui n'appartiennent pas aux groupes sélectionnés

Security Groups

Fournit les détails des groupes de sécurité disponibles dans le(s) domaine(s) sélectionné(s).

Fonctionnement : Le rapport est généré en interrogeant LDAP pour tous les groupes avec le type de groupe défini sur sécurité activée.

Pour afficher le rapport pour un domaine différent, cliquez sur le lien Create New Report, sélectionnez les domaines requis et cliquez sur Generate.

Types de groupes et étendues

Ce rapport fournit les détails des groupes en fonction de leur « type » et « étendue ». Le type de groupe peut être soit sécurité, soit distribution, et son étendue peut être Global, Domain Local ou Universal.

Fonctionnement : Le rapport est généré en interrogeant LDAP pour tous les groupes avec le type de groupe défini sur le type et l'étendue spécifiés.

Pour afficher le rapport, sélectionnez le(s) domaine(s), leur type, étendue, et cliquez sur Generate.

Users in Groups

Fournit les détails des utilisateurs du groupe sélectionné.

Fonctionnement : Le rapport est généré en interrogeant tous les utilisateurs et en vérifiant si la valeur « memberOf » est la même que le groupe spécifié.

Pour afficher le rapport, sélectionnez le domaine et les groupes et cliquez sur Generate.

Groups for Users

Fournit les détails des utilisateurs dans les groupes imbriqués, c'est-à-dire les groupes qui contiennent d'autres groupes comme membres dans le domaine. Cela listera le groupe dont l'utilisateur spécifié est membre et tous les autres groupes dont le groupe des utilisateurs est membre.

Fonctionnement : Le rapport est généré en interrogeant LDAP pour tous les groupes et en vérifiant si le membre est l'utilisateur spécifié.

Pour afficher le rapport, sélectionnez le domaine, les utilisateurs (en cliquant sur select) et cliquez sur Generate.

Users not in a Group

Fournit les détails des utilisateurs qui ne sont pas membres d'un groupe spécifié.

Fonctionnement : Le rapport est généré en interrogeant le LDAP pour tous les utilisateurs et en vérifiant que « memberOf » est le groupe spécifié.

Pour afficher le rapport, sélectionnez le domaine et le groupe et cliquez sur Generate.

Members only of Domain User Group

Fournit les détails des utilisateurs qui sont membres du groupe Domain User Group uniquement.

Fonctionnement : Le rapport est généré en interrogeant LDAP pour tous les utilisateurs avec les attributs (&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(primaryGroupID=513)(!(memberOf=*)))

Pour afficher le rapport, sélectionnez le domaine et cliquez sur Generate.

No Data

Sample DATA Fournit les détails des utilisateurs qui sont membres du groupe Domain User Group uniquement.

Fonctionnement : Le rapport est généré en interrogeant LDAP pour tous les utilisateurs avec les attributs (&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(primaryGroupID=513)(!(memberOf=*)))

Pour afficher le rapport, sélectionnez le domaine et cliquez sur Generate.