Przeprowadzanie inspekcji Active Directory jest być może nie tylko najważniejszym, ale i najtrudniejszym zadaniem w ramach zarządzania Active Directory. Active Directory zawiera ogromną liczbę obiektów i zasobów, które należy stale monitorować pod kątem nieautoryzowanych zmian, zamknięcia aplikacji itd. ADAudit Plus pomaga administratorom IT na bieżąco wywiązywać się ze swoich obowiązków, dostarczając ponad 200 wstępnie zapakowanych raportów o inspekcji obejmujących wszystkie obiekty AD.
W narzędziach natywnych AD można dokonywać prób generowania raportów inspekcji w Windows PowerShell, jednak jest to zadanie żmudne i czasochłonne, a przy tym przynoszące ograniczone skutki. Poniżej przedstawiono porównanie generowania raportów o inspekcji obiektów Active Directory za pomocą programów Windows PowerShell i ADAudit Plus.
Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName Search-ADAccount –AccountDisabled –UsersOnly –ResultPageSize 2000 –ResultSetSize $null | Select-Object SamAccountName, DistinguishedName
Uwaga: Aby uzyskać kompletny raport inspekcji w sieci, należy uruchomić kilka skryptów, takich jak PowerShell.
Poniżej przedstawiamy przykład raportu o wyłączonych kontach użytkownika. W ramach najlepszej praktyki sieciowej konta użytkownika AD są wyłączane na jakiś czas, zanim zostaną usunięte. Na tej liście administratorzy mogą wyświetlić konta użytkownika, które należy usunąć. Jeśli wyłączeni użytkownicy są stale monitorowani, administrator będzie także w stanie łatwo określić przypadki nieautoryzowanego ponownego włączenia konta użytkownika.
Istnieją pewne kontrowersje w kwestii stosowania Windows PowerShell do generowania raportów, które mają pomagać przeprowadzać inspekcję sieci:
ADAudit Plus przeprowadza inspekcję całej sieci i generuje bardzo konkretne raporty oraz alerty w czasie rzeczywistym, jeśli sieć jest naruszona.