Organisatie-eenheden zijn containers die beheerders gebruiken om accounts te groeperen, zodat ze groepsbeleid kunnen toepassen, rechten kunnen toewijzen en het beheer gezamenlijk kunnen delegeren. Deze divisies kunnen de structuur van een organisatie weerspiegelen op basis van geografische grenzen, professionele hiërarchieën of functionele blokken.
Omdat OE's de meest gedetailleerde beheereenheid zijn, kunt u groepsbeleidsinstellingen implementeren voor het object van uw keuze en beheertaken delegeren vanaf één punt.
Wijzigingen in organisatie-eenheden moeten nauwlettend in de gaten worden gehouden, aangezien elke kleine, onbedoelde aanpassing drastische gevolgen kan hebben. Enkele gevallen waarin wijzigingen in organisatie-eenheden in de problemen kunnen komen, zijn onder meer:
ADAudit Plus rapporteert over de geschiedenis van organisatie-eenheden, inclusief de volgende wijzigingen in organisatie-eenheden:
ADAudit Plus biedt mogelijkheden zoals wijzigingscontrole, aanmeldingsbewaking, bestanden bijhouden, nalevingsrapportage, analyse van aanvalsoppervlakken, automatisering van reacties en back-up en herstel voor diverse informatietechnologie systemen.
Dit rapport bevat informatie over alle OE's die in uw domein zijn gemaakt, zodat u ongewenste toevoegingen in de gaten kunt houden. Dit rapport kan worden gegenereerd voor een geselecteerd tijdsbestek en voor specifieke OE's die door een bepaalde gebruiker zijn gemaakt. Het bevat informatie zoals:
Hoewel het het beste is om uw domein vrij te houden van ongewenste OE's, is het wissen van de verkeerde OE een nachtmerrie die u niet onder ogen wilt zien. U moet weten wanneer een OE is verwijderd, zodat u er zeker van kunt zijn dat u zich er geen zorgen over hoeft te maken.
In dit rapport worden alle OE's geïdentificeerd die in uw domein zijn verwijderd, met details zoals:
Het herschikken van de institutionele architectuur is begrijpelijk als uw organisatie groeit. U moet echter nog steeds de verplaatsing van OE's controleren en bevestigen dat deze wijzigingen niet ongewenst zijn. Als u een OE van de ene locatie naar de andere verplaatst, is dit van invloed op het GPO dat op die OE wordt toegepast, worden de objecttoegang voor de gebruikers en groepen in de OE gewijzigd en worden bevoegdheden en machtigingen gewijzigd.
Het rapport Recent verplaatste OE's bevat:
Dit rapport bevat alle wijzigingen die zijn aangebracht in de kenmerken van de OE. Dit omvat de toegangscontrolelijst (ACL) en andere basiseigenschappen zoals naam, beschrijving en objectklasse. De juiste mix van informatie kan een beter beeld schetsen voor onderzoek voor het geval u de hoofdoorzaak van een probleem met betrekking tot machtigingswijzigingen moet vinden. De informatie in dit rapport omvat:
Als u meer gedetailleerde informatie nodig heeft over recent gewijzigde OE's die uw aandacht hebben getrokken, vindt u in dit rapport informatie over de oude en nieuwe waarden van de kenmerken die zijn gewijzigd.
Met Active Directory kunnen gebruikers verwijderde objecten herstellen. Het rapport Recent niet-verwijderde OE's documenteert alle OE's die op deze manier zijn hersteld, samen met hun nieuwe naam, locatie en de naam van de persoon die de restauratie heeft uitgevoerd.
Bekijk de volledige achtergrond van gebeurtenissen die specifiek zijn voor een of meer OE's die van belang zijn in het rapport OE-geschiedenis. Dit rapport geeft een overzicht van alle wijzigingen die vanaf het moment van oprichting in die specifieke OE zijn aangebracht, inclusief uitgebreide informatie over wie welke wijziging heeft doorgevoerd en wanneer.
Afgezien van de intuïtieve rapporten over verschillende activiteiten die op OE's worden uitgevoerd, is ADAudit Plus ook gewapend met waarschuwingen die u op de hoogte stellen als er een zorgwekkende wijziging optreedt in de OE's van uw domein. Deze waarschuwingen kunnen rechtstreeks naar uw inbox of telefoon worden gestuurd om razendsnel uw aandacht te trekken.
