Recupero appartenenza ai gruppi degli utenti di Active Directory

In un ambiente Active Directory (AD) capita piuttosto spesso che un utente elimini o modifiche i dati di AD per errore. In queste situazioni, gli amministratori di AD devono ripristinare l'account dell'utente senza perdere alcun dato, le appartenenze ai gruppi o qualsiasi altro attributo di AD. Il processo di recupero seguito dev'essere affidabile ed efficace perché le appartenenze degli utenti ai vari gruppi di protezione o distribuzione possono essere un requisito essenziale nelle attività quotidiane dell'utente. Il modo migliore di eseguire un ripristino così accurato consiste nell'utilizzare una soluzione che offra il controllo completo su Active Directory.

Recovery Manager Plus di ManageEngine è una soluzione software di gestione dei cambiamenti che fa proprio questo, ovvero aiutare gli amministratori ad annullare qualsiasi modifica apportata agli attributi di AD. Con questa soluzione è possibile ripristinare istantaneamente tutti gli attributi di AD, incluse le appartenenze ai gruppi. Recovery Manager Plus associa un utente a un oggetto gruppo sulla base delle rispettive informazioni di appartenenza. Pertanto, quando un utente viene aggiunto o rimosso da un gruppo, viene eseguito il backup sia dell'oggetto utente che dell'oggetto gruppo. In questo modo è possibile ripristinare le appartenenze ai gruppi dell'utente.

Funzionalità principali di RecoveryManager Plus:

  • Recupero dell'appartenenza ai gruppi di utenti eliminati:quando viene ripristinato un oggetto utente eliminato, viene ripristinata anche l'appartenenza a gruppi dell'oggetto eliminato, insieme ad altri attributi.
  • Annullamento di modifiche accidentali:recupera immediatamente i dati modificati di appartenenza ai gruppi.
  • Recupero automatico di oggetti collegati:quando viene ripristinato un utente eliminato, vengono ripristinati anche i gruppi all'ultimo stato in cui si trovavano prima dell'eliminazione.
  • Cronologia di appartenenza ai gruppi:è possibile visualizzare la cronologia completa delle appartenenze ai gruppi di un utente, come ad esempio i gruppi ai quali l'utente è stato aggiunto e quelli dai quali l'utente è stato eliminato, rendendo più efficace il recupero.
  • Ripristino del gruppo primario:al ripristino di un utente viene ripristinato anche il suo gruppo primario, in modo da garantire il recupero completo delle autorizzazioni di sicurezza di base di quell'utente.
  • Ripristino a livello di attributi:lo strumento supporta il Ripristino a livello di attributi grazie al quale è possibile ripristinare singoli attributi quali Membro di, garantendo pertanto un maggior livello di controllo all'amministratore.
  • Replica forzata prima del backup:prima di un backup viene forzata la replica di tutte le modifiche apportate a un oggetto dopo l'ultimo ciclo di replica. Questo assicura un backup coerente e affidabile, che riflette anche gli ultimi cambiamenti nelle appartenenze ai gruppi e negli attributi.
  • Replica forzata dopo il recupero:lo strumento replica gli oggetti ripristinati in tutti i controller di dominio dopo il recupero, garantendo la replicazione delle informazioni di appartenenza gruppi aggiornate in tutti gli altri controller di dominio.
Active Directory Recovery Management and Change Control
Play Video