Limpie su Active Directory

Herramienta de limpieza de Active Directory

Con el tiempo, las cuentas de usuarios y los equipos se vuelven obsoletos y necesitan ser eliminados. ADManager Plus lo ayuda a identificar todos los usuarios y equipos inactivos, deshabilitados y caducados en Active Directory. De acuerdo con la política de mantenimiento de Active Directory de su empresa, puede eliminar las cuentas innecesarias o limpiar su Active Directory de manera efectiva y eficiente al deshabilitar, habilitar o mover las cuentas.

Esto mejora la seguridad de su Active Directory y su rendimiento y también puede ahorrar mucho tiempo ya que no necesita usar herramientas de línea de comando y scripts.

Funciones

  • Identifique las cuentas de usuario o equipo que no han iniciado sesión dentro de X número de días
  • Identifique las cuentas de Active Directory caducadas y sin usar
  • Deshabilite, mueva, elimine las cuentas de usuario o equipo y deshabilite, elimine, mueva o habilite las cuentas de Active Directory en cuestión de segundos.
  • Muestra las cuentas deshabilitadas, el último inicio / cierre de sesión, el tipo de sistema operativo, etc.
  • Exporte los informes en CSV, XLS, HTML, PDF y CSVDE

    Descargue la prueba gratuita de esta herramienta para probar todas estas funciones.

Identifique las cuentas obsoletas en su red

Los siguientes informes de ADManager Plus le ayudarán a detectar y eliminar las cuentas inactivas en su Active Directory:

Cuentas deshabilitadas

ADManager Plus le permite generar fácilmente una lista de las cuentas de usuario / equipo que están deshabilitadas por alguna razón. El atributo userAccountControl se usa para determinar cuáles usuarios están deshabilitados en el dominio. Puede gestionar estas cuentas fácilmente al eliminarlas o moverlas a otra unidad organizativa. También puede eliminar / habilitar / mover dos o más cuentas deshabilitadas al mismo tiempo. Consulte cómo mover la cuenta de los usuarios.

 

Usuarios con cuenta caducada

Las cuentas de usuario de Active Directory que han quedado obsoletas durante mucho tiempo podrían haber expirado sin que el usuario o el administrador lo supieran. Escribir un script para encontrar las cuentas caducadas puede ser un proceso tedioso, pero el generador de informes de ADManager Plus analiza Active Directory y proporciona una lista de todas las cuentas caducadas. Desde la página de resultados puede proteger la red de manera proactiva al eliminar, deshabilitar o mover los usuarios caducados a la unidad organizativa menos privilegiada. También puede imprimir y exportar los datos de los usuarios bloqueados a un formato XLS, CSV, PDF, HTML, etc.

Usuarios inactivos

ADManager Plus le permite identificar las cuentas de usuario inactivas que no han iniciado sesión en el dominio en los últimos 30, 60 o más días. Consulte cómo encontrar los usuarios inactivos.

 

 

Mueva, deshabilite o elimine las cuentas de usuario o equipo inactivas u obsoletas

Una infraestructura confiable de Active Directory siempre debe garantizar que las cuentas existentes estén habilitadas y que las cuentas obsoletas sean deshabilitadas / eliminadas para garantizar una óptima productividad y seguridad. El estado de las cuentas de usuario de Active Directory es muy especulativo, ya que depende de varias políticas de contraseña y otras limitaciones; por lo tanto, en una organización pequeña el administrador puede verificar manualmente el estado de la cuenta y eventualmente modificarlo, pero para las organizaciones medianas y grandes, se recomienda contar con una herramienta que pueda detectar el estado de las cuentas de usuario y equipo para eliminarlas, deshabilitarlas y moverlas posteriormente.

Gracias a sus funciones para Eliminar, Deshabilitar, Mover, ADManager Plus ayuda a los administradores a mantener actualizado el estado de las cuentas de Active Directory. Limpie su Active Directory al eliminar las cuentas o gestionar las cuentas de forma individual o masiva con la función de deshabilitar o mover seleccionándolas en cualquiera de los informes de usuario o equipo. Consulte cómo mover la cuenta de los usuarios.

Cómo funciona

Flujo de trabajo de informes de usuarios no utilizados de Active Directory

El administrador puede generar informes de los usuarios inactivos o equipos inactivos, cuentas deshabilitadas o caducadas y gestionarlos desde los informes al mover, deshabilitar, habilitar o eliminar las cuentas de usuario o equipo a una unidad organizativa diferente.

Usuarios inactivos
Eliminar, deshabilitar, habilitar o mover
Dashboard de usuarios inactivos de Active Directory - ManageEngine ADManager Plus
Equipos inactivos
Eliminar, deshabilitar, habilitar o mover
Dashboard de equipos inactivos de Active Directory - ManageEngine ADManager Plus

Limpieza de grupos de Active Directory

Los usuarios de AD se agregan y eliminan de los grupos de AD de vez en cuando, especialmente en un entorno de Windows complejo y dinámico. Durante un período, es posible que algunos grupos no tengan miembros. Estos grupos vacíos no tienen ningún propósito práctico y simplemente se suman a las cargas de gestión de AD. Afortunadamente, las capacidades de ADManager Plus se extienden más allá de identificar y eliminar (o mover) solo los objetos usuario y computadora. El informe "Grupos sin miembros" consulta el LDAP para todos los grupos dentro de los dominios seleccionados, verifica su estado de membresía y ubica todos los grupos vacíos (es decir, grupos sin miembros) en un dominio determinado y los elimina directamente desde la ventana de informes.

Limpieza de GPO de Active Directory

En la mayoría de los entornos de AD, existen algunos GPO desactualizados que se crearon hace años. Limpiar dichos GPO es crucial para despejar su Active Directory y mantenerlo más organizado y seguro. Entonces, si se pregunta cómo limpiar sus GPO de Active Directory de manera efectiva, entonces ManageEngine ADManager Plus es su herramienta de referencia. Incluye los siguientes informes relacionados con GPO que tienen opciones integradas para limpiar sus GPO directamente desde el informe.

  • GPO deshabilitados
  • GPO no utilizados
  • GPO deshabilitados de la configuración del equipo
  • GPO deshabilitados de la configuración de usuario

El informe de GPO deshabilitados proporciona una lista de todos los GPO en los que se han deshabilitado tanto el usuario como la configuración de la computadora. Puede generar una lista de objetos de política de grupo que no se están utilizando desde el informe de GPO no utilizados. De manera similar, los informes GPO deshabilitados de la configuración del equipo y GPO deshabilitados de la configuración de usuario le permiten enumerar los GPO con la configuración del equipo deshabilitada y la configuración del usuario deshabilitada respectivamente.

Limpieza de AD automatizada

ADManager Plus también lleva las cosas a un nivel superior y le permite automatizar o semiautomatizar sus operaciones de limpieza de AD. Puede configurar varias políticas de automatización según sea necesario. El beneficio clave de la automatización de AD es que puede seleccionar cualquiera de las categorías de automatización predefinidas junto con los objetos que deben administrarse automáticamente y también especificar el tiempo de ejecución deseado. Por ejemplo, puede configurar una política de automatización que le permita mover a todos los usuarios inactivos de un dominio a una unidad organizativa separada una vez cada X meses, retenerlos allí durante Y días y luego eliminar esas cuentas.

¡Facilite la limpieza de AD con ADManager Plus!

  • Ingrese una identificación de correo electrónico comercial
  •  
  •  
    Al hacer clic en 'Obtenga su prueba gratuita', acepta el procesamiento de datos personales de acuerdo con la Política de Privacidad..

¡Gracias!

¡Tu descarga está en progreso y se completará en solo unos segundos!
Si tiene algún problema, descargue manualmente aquí

Otros informes exhaustivos integrados de Active Directory, incluyen:

 

ADManager Plus proporciona informes out-of-the-box sobre los recursos de la infraestructura de Active Directory. Más información sobre los informes de Active Directory

Ley Sarbanes-Oxley (SOX)

Si su organización usa AD para manejar datos financieros en la red, deberá cumplir con los requisitos de cumplimiento relacionados con SOX. Para obtener más información sobre SOX y cómo ADManager Plus puede ser de gran ayuda para ayudar a su organización a cumplir con los requisitos de cumplimiento de SOX, consulte este artículo.

Enlaces destacados

Otras funciones

Gestión de Active Directory

Haga que sus tareas diarias de gestión de Active Directory sean más sencillas utilizando las funciones de gestión de AD de ADManager Plus. ¡Cree, modifique y elimine usuarios con unos cuantos clics!

Gestión masiva de usuarios de Active Directory

Realice varias tareas de gestión de usuarios de AD de una sola vez. También use archivos csv para gestionar los usuarios. Efectúe cambios masivos en Active Directory, incluida la configuración de atributos de Exchange.

Informes de Office 365

Informes predefinidos específicos del usuario de O365: todos los usuarios y usuarios inactivos; informes basados en la licencia: usuarios con licencia / sin licencia, detalles de la licencia; e informes basados en grupos: listas de distribución, grupos de seguridad, etc.

Delegación de Active Directory

Libere parte de su carga de trabajo sin perder el control. ¡Utilice funciones de gestión y delegación de la mesa de ayuda seguras y no invasivas desde ADManager Plus! Delegue a los técnicos tareas específicas en unidades organizativas específicas.

Gestión de Microsoft Exchange

Cree y gestione los buzones de Exchange y configure los derechos de los buzones utilizando el sistema de gestión de Exchange de ADManager Plus. ¡Ahora compatible con Microsoft Exchange 2010!

Automatización de Active Directory

Automatice completamente las tareas críticas de AD, como el aprovisionamiento de usuarios, la eliminación de usuarios inactivos, etc. También le permite secuenciar y ejecutar tareas de seguimiento y se integra con el flujo de trabajo para ofrecer una increíble automatización controlada.

¿Necesita más funcionalidades?
Cuéntenos si desea que ADManager Plus tenga otras funciones integradas, nos encantaría escucharlas. Clic aquí para continuar.

Muchos clientes confían en ADManager Plus

La solución integral para la gestión y generación de informes de Active Directory