- Produits connexes
- AD360
Gestion intégrée de l'identité et de l'accès
Télécharger | Démo - Log360
SIEM et UEBA complets
Télécharger | Démo - ADAudit Plus
Audit Active Directory en temps réel et UBA
Télécharger | Démo - ADSelfService Plus
Gestion automatisée des mots de passe
Télécharger | Démo - EventLog Analyzer
Analyse et création de rapports de journaux en temps réel
Télécharger | Démo - Exchange Reporter Plus
Audit et création de rapports de serveur Exchange
Télécharger | Démo
Document d'aide
Rapports utilisateurs Active Directory
Les rapports utilisateurs offrent une visibilité complète sur les attributs des utilisateurs Active Directory (AD), les statuts de compte, les activités de connexion individuelles et leurs attributs de service terminal.
Dans ce document, vous apprendrez comment :
- Générer des rapports à partir de plusieurs domaines.
- Appliquer des filtres pour des résultats ciblés.
- Affiner les résultats pour inclure ou exclure des comptes ou des autorisations spécifiques.
- Afficher les détails d'accès au service terminal.
- Tous les utilisateurs
- Utilisateurs avec attributs vides
- Utilisateurs avec attributs en doublon
- Utilisateurs sans responsables
- Utilisateurs basés sur le responsable
- Tous les responsables
- Utilisateurs dans plus d'un groupe
- Utilisateurs récemment supprimés
- Utilisateurs récemment créés
- Utilisateurs récemment modifiés
- Rapports basés sur la photo
- Accès par numérotation autorisé
- Accès par numérotation refusé
- Utilisateurs avec script de connexion
- Utilisateurs sans script de connexion
- Utilisateurs Skype for Business/Lync activés
- Utilisateurs Skype for Business/Lync désactivés
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports généraux.
Les rapports suivants sont disponibles dans cette catégorie :
Tous les utilisateurs
Ce rapport fournit les détails de tous les utilisateurs du ou des domaines sélectionnés. Pour que les domaines soient listés ici, vous devez avoir ajouté tous les domaines dans la page Paramètres du répertoire/de l'application.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut objectClass est défini sur user (c.-à-d. objectClass=user).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs avec attributs vides
Ce rapport permet aux administrateurs de trouver la liste des utilisateurs qui n'ont pas de valeur spécifiée pour un attribut particulier. En plus des attributs critiques, ce rapport vérifiera également les attributs personnalisés des utilisateurs et récupérera ceux dont les attributs personnalisés sont vides.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs ayant les attributs (!physicalDeliveryOfficeName=*)(!telephoneNumber=*)(!streetAddress=*)(!l=*)(!postalCode=*)(!homePhone=*)). En plus de cela, ADManager Plus peut également choisir d'autres attributs.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez les attributs dont les valeurs doivent être vérifiées sous Liste d'attributs vides.
- Choisissez si tous ou l'un des attributs sélectionnés doivent être mis en correspondance sous Critères de correspondance.
- Cliquez sur Générer.
Utilisateurs avec attributs en doublon
Ce rapport fournit les détails de tous les utilisateurs d'un domaine qui ont des attributs en doublon. Ce rapport est disponible sous Rapports utilisateurs > Général.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs ayant les attributs spécifiés en doublon.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine liste déroulante.
- Sélectionnez les attributs dont les valeurs doivent être vérifiées pour les doublons.
- Cliquez sur Générer.
Utilisateurs sans responsables
Ce rapport permet aux administrateurs de trouver la liste des utilisateurs qui n'ont aucun responsable assigné.
Fonctionnement :
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (!manager=*).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs basés sur le responsable
Ce rapport fournit la liste des utilisateurs qui relèvent directement du responsable sélectionné.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (manager=CN=Administrator,CN=Users,DC=sample,DC=testdomain,DC=com).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez un responsable dans la liste des utilisateurs dans la Sélectionner un responsable fenêtre contextuelle.
- Cliquez sur Générer.
Tous les responsables
Ce rapport fournit une liste de tous les utilisateurs du domaine qui ont des rapports directs.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectcategory=person)(objectClass=user)(!(sAMAccountType=805306370))(directReports=*)).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs dans plus d'un groupe
Ce rapport fournit les détails des utilisateurs appartenant à plus d'un groupe. La colonne Membre de du rapport affiche les groupes auxquels l'utilisateur appartient.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(memberOf=*)).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs récemment supprimés
Ce rapport fournit la liste des comptes d'utilisateurs supprimés récemment. Par défaut, AD conserve la liste des objets supprimés pendant une période de 60 jours, qui peut être prolongée jusqu'à 120 jours. Les comptes d'utilisateurs supprimés affichés dans le rapport concernent la période maximale définie dans AD.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut isDeleted.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Utilisateurs récemment créés
Ce rapport fournit les détails des comptes d'utilisateurs récemment créés.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut whenCreated.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Utilisateurs récemment modifiés
Ce rapport fournit les détails des comptes d'utilisateurs modifiés récemment.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut whenChanged.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Rapports basés sur la photo
Ce rapport vous aide à identifier tous les utilisateurs AD avec ou sans photo.
Fonctionnement
Ce rapport est généré en interrogeant le serveur LDAP pour les attributs thumbnailPhoto, thumbnailLogo, jpegPhoto, et photo. Si l'option sélectionnée est Utilisateurs avec photo, le rapport récupère tous les utilisateurs ayant ces attributs configurés. Si l'option sélectionnée est Utilisateurs sans photo, le rapport récupère tous les utilisateurs sans ces attributs.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Choisissez le rapport souhaité sous Utilisateur.
- Cliquez sur Générer.
Accès par numérotation autorisé
Ce rapport aide à visualiser les utilisateurs qui ont accès à la numérotation.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(msNPAllowDialin=TRUE)).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Accès par numérotation refusé
Ce rapport aide à visualiser les utilisateurs qui n'ont pas accès à la numérotation.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(|(msNPAllowDialin=FALSE)(!(msNPAllowDialin=*)))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs avec script de connexion
Les scripts de connexion sont ceux qui s'exécutent automatiquement quand l'ordinateur d'un utilisateur est allumé. Ce rapport génère la liste des utilisateurs qui ont été fournis avec des scripts de connexion.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(scriptPath=*)).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs sans script de connexion
Les scripts de connexion sont ceux qui s'exécutent automatiquement quand l'ordinateur d'un utilisateur est allumé. Ce rapport génère la liste des utilisateurs qui n'ont pas de scripts de connexion.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(!(scriptPath=*))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs Lync/Skype activés
Ce rapport récupère tous les utilisateurs pour lesquels la communication Skype for Business ou Lync Server est activée.
Fonctionnement
ADManager Plus vérifie l'attribut msRTCSIP-UserEnabled des utilisateurs et affiche tous les utilisateurs pour lesquels cet attribut est défini sur True.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs Lync/Skype désactivés
Ce rapport récupère tous les comptes d'utilisateurs pour lesquels la communication Skype for Business ou Lync Server est désactivée.
Fonctionnement
ADManager Plus vérifie l'attribut « msRTCSIP-UserEnabled » des utilisateurs et affiche tous les utilisateurs pour lesquels cet attribut est défini sur False.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
- Utilisateurs désactivés
- Utilisateurs verrouillés
- Utilisateurs dont le compte a expiré
- Utilisateurs dont le compte a récemment expiré
- Comptes d'utilisateurs arrivant bientôt à expiration
- Utilisateurs dont le compte n'expire jamais
- Utilisateurs avec carte à puce activée
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports de statut de compte.
Les rapports suivants sont disponibles dans cette catégorie :
Utilisateurs désactivés
Les comptes d'utilisateurs peuvent être désactivés comme mesure de sécurité pour empêcher un utilisateur particulier de se connecter, plutôt que de supprimer le compte d'utilisateur. Ce rapport fournit les détails des comptes d'utilisateurs qui sont désactivés et est généré automatiquement tous les jours à 6 h.
Fonctionnement :
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (userAccountControl = ADS_UF_ACCOUNTDISABLE).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs verrouillés
Un compte d'utilisateur se verrouille après de nombreuses tentatives de connexion échouées. La Stratégie de verrouillage de compte spécifie le nombre de tentatives de connexion échouées après lequel le compte sera verrouillé. Ce rapport fournit les détails des comptes d'utilisateurs qui ont été verrouillés et est généré automatiquement à 6 h tous les jours.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs ayant l'attribut lockoutTime.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs dont le compte a expiré
Ce rapport fournit les détails des comptes d'utilisateurs qui ont expiré.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (!(accountExpires=0))(!(accountExpires=never))(accountExpires<=currentTime).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs dont le compte a récemment expiré
Ce rapport fournit les détails des comptes d'utilisateurs qui ont expiré dans le nombre de jours spécifié.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (!(accountExpires=0))(!(accountExpires=never))(accountExpires>=SpecifiedTime)(accountExpires <=CurrentTime).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Comptes d'utilisateurs arrivant bientôt à expiration
Ce rapport fournit les détails des comptes d'utilisateurs qui expireront dans le nombre de jours spécifié.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (!(accountExpires=0))(!(accountExpires=never))(!(accountExpires<=CurrentTime))(accountExpires<=SpecifiedTime).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Utilisateurs dont le compte n'expire jamais
Ce rapport fournit les détails des comptes d'utilisateurs qui n'expireront jamais.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(|(accountExpires=0)(accountExpires=9223372036854775807))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs avec carte à puce activée
Ce rapport fournit les détails de tous les utilisateurs du domaine activés avec les autorisations de connexion par carte à puce.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour les utilisateurs dont les propriétés de compte sont définies sur carte à puce activée pour connexion.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
- Utilisateurs inactifs
- Utilisateurs connectés récemment
- Rapport basé sur les heures de connexion
- Utilisateurs jamais connectés
- Utilisateurs activés
- Dernière connexion réelle
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports de connexion.
Les rapports suivants sont disponibles dans cette catégorie :
Utilisateurs inactifs
Ce rapport fournit les détails des utilisateurs qui ne se sont pas connectés au cours des n jours précédents. Les utilisateurs inactifs sont déterminés en fonction de leur heure de dernière connexion. Tous les contrôleurs de domaine configurés sont analysés pour l'heure de dernière connexion afin d'assurer la précision. Toutefois, si l'un des contrôleurs de domaine n'a pas pu être contacté lors de la génération du rapport, les données peuvent être incomplètes. Ce rapport est généré automatiquement tous les jours à 6 h.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectClass=user)(objectCategory=person)(!(sAMAccountType=805306370))(|(!lastlogon=*)(lastlogon<=%s))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Remarque : Les utilisateurs connectés via VPN et les utilisateurs qui ne se sont pas déconnectés pendant la période spécifiée seront affichés comme inactifs.
Utilisateurs connectés récemment
Ce rapport fournit les détails des utilisateurs qui se sont connectés au cours des n jours précédents. Les utilisateurs récemment connectés sont déterminés en fonction de leur heure de dernière connexion. Tous les contrôleurs de domaine configurés sont analysés pour l'heure de dernière connexion afin d'assurer la précision. Toutefois, si l'un des contrôleurs de domaine n'a pas pu être contacté lors de la génération du rapport, les données peuvent être incomplètes.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(lastLogon>=%s)).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez la période souhaitée parmi les options fournies ou entrez une plage personnalisée dans Sélectionner la période souhaitée.
- Cliquez sur Générer.
Rapport basé sur les heures de connexion
Ce rapport aide à déterminer les utilisateurs autorisés ou empêchés de se connecter à l'heure spécifiée pendant les jours spécifiés. Par exemple, vous pouvez trouver la liste des utilisateurs qui ont les autorisations de connexion tous les jours de 9h à 17h.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut logonHours pour l'heure spécifiée.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Sélectionnez les dates, heure de début et heure de fin parmi les options fournies dans Sélectionner la date liste déroulante.
- Choisissez de générer des rapports pour les heures de connexion autorisées ou refusées en utilisant Rapports pour.
- Cliquez sur Générer.
Utilisateurs jamais connectés
Ce rapport fournit la liste des utilisateurs qui ne se sont pas connectés au domaine. Tous les contrôleurs de domaine configurés sont analysés pour obtenir les détails.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(|(!lastlogon=*)(lastlogon=0))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs activés
Ce rapport génère une liste de tous les comptes d'utilisateurs activés dans le domaine souhaité.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les utilisateurs dont l'attribut (&(objectCategory=person)(objectClass=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2))).
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Rapport de dernière connexion réelle
Ce rapport fournit les détails de l'heure de dernière connexion la plus récente de tous les utilisateurs d'un domaine.
Fonctionnement
Le rapport est généré en interrogeant tous les contrôleurs de domaine du domaine, c.-à-d. les contrôleurs de domaine configurés dans l'onglet Paramètres du répertoire/de l'application d'ADManager Plus, pour l'heure de dernière connexion et le nombre de connexions des utilisateurs.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine liste déroulante. Cliquez sur Filtre avancé pour sélectionner des objets AD spécifiques.
- Cliquez sur Générer.
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports imbriqués.
Les rapports suivants sont disponibles dans cette catégorie :
Utilisateurs dans les groupes
Ce rapport fournit les détails des utilisateurs au sein d'un groupe sélectionné.
Fonctionnement
Le rapport est généré en interrogeant tous les utilisateurs et en vérifiant que la memberOf valeur est identique au groupe spécifié.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine liste déroulante.
- Sélectionnez les groupes sous Groupes pour lister les membres qu'il contient. Vérifiez Exclure les groupes imbriqués pour éviter de lister les utilisateurs dans un groupe imbriqué.
- Cliquez sur Générer.
Remarque: Les résultats générés peuvent être filtrés pour afficher les groupes dont les utilisateurs font partie, en plus des groupes sélectionnés.
Groupes pour les utilisateurs
Ce rapport répertorie tous les groupes auxquels l'utilisateur spécifié appartient, ainsi que tous les autres groupes qui incluent le groupe de l'utilisateur en tant que membre.
Fonctionnement
Le rapport est généré en interrogeant le serveur LDAP pour tous les groupes et en vérifiant si l'utilisateur spécifié en est membre.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine liste déroulante.
- Sélectionnez l'utilisateur sous Utilisateurs pour lister les groupes. Cochez Exclure les groupes imbriqués pour éviter de lister les groupes imbriqués.
- Cliquez sur Générer.
Remarque: Filtrez les résultats de ce rapport à l'aide des filtres d'affichage Membres et Membre de dans le Type d'affichage liste déroulante.
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Import CSV.
Génération d'un rapport Active Directory via importation CSV
Grâce à ce rapport, vous pouvez récupérer tous les détails des objets utilisateurs, groupes et ordinateurs souhaités à partir d'Active Directory. Tandis que les rapports Active Directory ordinaires récupèrent les objets qui répondent à des critères spécifiques (par exemple, inactifs, verrouillés, récemment modifiés), ce rapport tout-en-un récupère chaque détail des objets que vous spécifiez.
Pour générer ce rapport, listez les attributs des objets AD dont vous souhaitez récupérer les détails dans un fichier CSV et importez-le dans ADManager Plus. L'outil récupérera et affichera ensuite tous les détails des objets mentionnés dans le fichier CSV. Vous pouvez également personnaliser le rapport pour afficher uniquement les détails et les champs souhaités.
Étapes pour générer ce rapport
- Cliquez sur l' Rapports onglet.
- Accédez à Rapports utilisateurs > Import CSV > Rapport à partir de CSV.
- Sur la page Rapport à partir de CSV, sélectionnez le domaine dans lequel se trouvent les objets souhaités.
- Cliquez sur Parcourir pour sélectionner le fichier CSV. L'outil récupérera automatiquement les détails des objets pertinents en fonction des attributs mentionnés dans le fichier CSV. Voir un exemple de fichier CSV ici.
Remarque :
- Le nom du fichier que vous sélectionnez s'affichera en tant que lien à côté du bouton Parcourir. Cliquez sur ce lien (nom du fichier CSV) si vous souhaitez afficher les données qui ont été importées à partir du fichier sélectionné.
- S'il y a une erreur dans le fichier CSV, ADManager Plus affichera un message d'erreur approprié.
- Si vous souhaitez affiner davantage la sélection des objets, cliquez sur le lien Critères qui s'affiche à côté du nom du fichier CSV. La fenêtre de critères s'ouvrira maintenant.
- Pour chaque type d'objet (utilisateurs, groupes, ordinateurs), sélectionnez les critères sur la base desquels vous souhaitez localiser les objets souhaités dans Active Directory. Par exemple, si vous souhaitez récupérer les détails de tous les utilisateurs d'un département spécifique :
- Cliquez sur l' Utilisateurs onglet dans la fenêtre de critères.
- Sélectionnez la case à cocher Récupérer les détails des objets utilisateur case à cocher
- Cliquez sur Égal à, sélectionnez la case à cocher Département et fermez la fenêtre.
- Cliquez sur Générer.
- Ce rapport affiche un ensemble spécifique d'attributs par défaut, pour plus de clarté et une meilleure lisibilité. Si vous souhaitez afficher plus d'attributs ou de champs :
- Cliquez sur l' Icône Modifier
situé à l'extrémité droite de la ligne d'en-tête du rapport. - Dans la fenêtre Personnaliser les attributs, sous Attribut disponible, sélectionnez les attributs souhaités dans la liste des attributs.
- Si les attributs ou champs que vous souhaitez afficher ne sont pas disponibles dans la liste Attributs disponibles , cliquez sur le lien Plus de colonnes situé dans le coin inférieur droit de la fenêtre Personnaliser les attributs .
- Sélectionnez les attributs souhaités parmi les attributs affichés. Si vous souhaitez récupérer un attribut personnalisé, cliquez sur Sélectionner les attributs personnalisés et sélectionnez les attributs souhaités.
- Après avoir sélectionné les attributs souhaités, cliquez sur le bouton Enregistrer . Une boîte de dialogue s'affichera maintenant pour vous demander de confirmer si vous souhaitez régénérer le rapport.
Remarque: Pour récupérer les attributs ou champs qui ne sont pas disponibles dans l'ensemble d'attributs par défaut dans Attributs disponibles, le rapport devra être régénéré.
- Cliquez sur OK pour régénérer le rapport.
- Cliquez sur l' Icône Modifier
Exemple CSV
(Pour récupérer les responsables de chaque département)
Rapports de service terminal
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports des services Terminal.
Les rapports suivants sont disponibles dans cette catégorie :
Propriétés des services Terminal des utilisateurs
Ce rapport fournit la liste de tous les utilisateurs dans un domaine avec leurs propriétés respectives des services Terminal.
Fonctionnement
Le rapport est généré en interrogeant (LDAP) le domaine pour les utilisateurs et leurs propriétés des services Terminal associées.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs ayant accès au serveur Terminal
Ce rapport fournit la liste des utilisateurs dans un domaine qui ont accès au serveur Terminal.
Fonctionnement
Le rapport est généré en interrogeant le domaine pour les utilisateurs avec l' attribut d'accès autoriser l'ouverture de session sur le serveur Terminal activé.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Pour générer ces rapports dans ADManager Plus, accédez à Rapports > Rapports utilisateurs > Rapports de service terminal.
Les rapports suivants sont disponibles dans cette catégorie :
- Propriétés des services Terminal des utilisateurs
- Utilisateurs ayant accès au serveur Terminal
Propriétés des services Terminal des utilisateurs
Ce rapport fournit la liste de tous les utilisateurs dans un domaine avec leurs propriétés respectives des services Terminal.
Fonctionnement
Le rapport est généré en interrogeant (LDAP) le domaine pour les utilisateurs et leurs propriétés des services Terminal associées.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.
Utilisateurs ayant accès au serveur Terminal
Ce rapport fournit la liste des utilisateurs dans un domaine qui ont accès au serveur Terminal.
Fonctionnement
Le rapport est généré en interrogeant le domaine pour les utilisateurs avec l' attribut d'accès autoriser l'ouverture de session sur le serveur Terminal activé.
Comment générer le rapport
- Sélectionnez le domaine dans la liste déroulante Sélectionner un domaine . Vous pouvez sélectionner une UO spécifique dans chaque domaine pour afficher les utilisateurs qu'elle contient.
- Cliquez sur Générer.