Active Directory-groepen spelen een sleutelrol bij het verwerken van beveiligingsrechten en -machtigingen in uw volledige AD-omgeving. Niet-toegelaten groepswijzigingen, zoals het toevoegen of verwijderen van gebruikers, kunnen de beveiliging van gevoelige bronnen in gevaar brengen door toegang te verlenen aan onbevoegde gebruikers of door de gebruikerstoegang tot kritieke documenten in te trekken. Om dergelijke ongevallen te bestrijden, zou het handig zijn dat een hulpprogramma alle wijzigingen traceert die aan de groepen worden aangebracht. Alle wijzigingen traceren met hulpprogramma's van Microsoft of PowerShell is echter bijna onmogelijk.
Microsoft's PowerShell en Ntdsutil bieden beheerders de mogelijkheid verwijderde groepen te herstellen, maar ze bieden geen enkele optie om alle wijzigingen aan groepslidmaatschappen die AD-groepen ondergaan, bij te houden. Dit doet dienst als een afschrikmiddel voor beheerders die de volledige controle over deze wijzigingen willen behouden. Beheerders hoeven zich echter geen zorgen te maken omdat ze RecoveryManager Plus kunnen implementeren om al deze beperkingen van de systeemeigen hulpprogramma’s te omzeilen. Raadpleeg deze grafiek om te zien hoe de systeemeigen hulpprogramma's zich verhouden tot RecoveryManager Plus.
| Functies | PowerShell | Ntdsutil | RecoveryManager Plus | |
|---|---|---|---|---|
| Verwijderde groepen recyclen (Herstel een verwijderd gebruikersobject vanaf de prullenbak.) |
 |
|
|
|
| Herstel machtigingen voor beveiliging (herstel beveiligingsmachtigingen en autorisaties die worden geleverd aan beveiligingsgroepen.) |
|
|
|
|
| Gebruikersinterface (geen scripts nodig.) |
 |
|
|
|
| Back-upplanner (voor het automatiseren van het back-upproces.) |
|
|
|
|
| Back-up versiebeheer (maak een back-up van elke wijziging aan groepen en hun lidmaatschap als afzonderlijke versies.) |
|
|
|
|
| Herstel op kenmerkniveau: (herstel individuele kenmerken naar een van de vorige versies.) |
|
|
|
|
| Historie groepslidmaatschap: (Geschiedenis van gebruikers die zijn toegevoegd aan of verwijderd uit de groep.) |
|
|
|
|
| Herstel zonder opnieuw opstarten (Herstel groepen vanaf back-ups zonder uw DC's opnieuw op te starten.) |
|
|
|
|
Terwijl PowerShell en Ntdsutil beheerders de mogelijkheid bieden om verwijderde AD-gebruikersobjecten te herstellen, zijn ze, zoals u kunt zien in de bovenstaande tabel, niet bijzonder gebruiksvriendelijk en bieden ze ook geen extra functies om de talrijke wijzigingen waaraan elk object wordt onderworpen, te helpen beheren. Anderzijds biedt RecoveryManager Plus een efficiënt alternatief om uw AD op elk ogenblik veilig te houden. Met opties voor het plannen van back-ups, het bewaren van meerdere versies van dezelfde gebruikersobjecten en de granulaire herstelcapaciteiten, biedt RecoveryManager Plus de beste oplossing voor het omgaan met gebruikersback-ups en -herstel.
Overwin met RecoveryManager Plus de beperkingen van de systeemeigen AD-hulpprogramma’s voor back-up en herstel.
Download nu een gratis proefversie! Demo aanvragenKunt u de gewenste functie niet vinden? Een functieaanvraag indienen