Badanie Active Directory

    Eksplorator Active Directory

    Funkcja Eksploratora AD zapewnia widok obiektów AD wybranej domeny w oknie Eksploratora Windows. Podczas gdy lewa strona wyświetla wszystkie obiekty AD, górny panel pokazuje Właściwości, Bezpieczeństwo, Uprawnienia (dla użytkowników i grup) lub Obiekty (dla kontenerów i OU), oraz Historia wybranego obiektu w drzewie.

    Właściwości: Na tej karcie można uzyskać dostęp do listy szczegółów dla określonego obiektu. Dla użytkowników obejmuje to informacje specyficzne dla użytkownika, dane kontaktowe, szczegóły dotyczące serwera Exchange, dane LAPS dla komputerów i inne. Właściwości grupy obejmują szczegóły grupy oraz informacje o członkostwie, a dla wszystkich innych obiektów AD i Azure AD wyświetlane są także ich odpowiednie właściwości.

    Uwaga : Zaktualizuj dane z AD do ADManager Plus za pomocą przycisku odświeżania znajdującego się w lewym górnym rogu.

    Bezpieczeństwo: Ta zakładka wymienia wszystkie uprawnienia zabezpieczeń określonego obiektu wraz z głównym podmiotem zabezpieczeń oraz zakresem jego zastosowania.

    Uprawnienia: Ta zakładka wymienia szczegóły członkostwa w grupach oraz uprawnienia do folderów określonego użytkownika lub grupy.

    • Członkostwo w grupach: Zobacz listę wszystkich grup, do których należy określony obiekt, w tym grup zagnieżdżonych.
    • Uprawnienia systemu plików: Zobacz listę wszystkich uprawnień NTFS i DFS związanych z określonym obiektem, w tym hierarchię dostępu oraz wpisy kontroli dostępu (ACE). Możesz również zobaczyć, do których folderów i podfolderów te uprawnienia mają zastosowanie. Skanowanie wyklucza uprawnienia dziedziczone i osierocone przy sprawdzaniu uprawnień NTFS i DFS.
    • Uprawnienia delegowane: Zobacz listę bezpośrednich, dziedziczonych i delegowanych uprawnień zabezpieczeń AD, które wybrany użytkownik ma nad obiektami AD.

    Uwaga: Sekcja o nazwie Uprawnienia M365 będzie dostępna, jeśli użytkownik AD ma również konto Azure AD. Ta zakładka przedstawia listę grup Microsoft 365, do których użytkownik należy, wraz z przypisanymi licencjami, rolami i uprawnieniami do skrzynki pocztowej.

    Obiekty: Ta zakładka jest dostępna, gdy wybrane są kontenery i OUs, i zawiera listę użytkowników, grup, kontaktów oraz innych kontenerów w jej obrębie.

    Historia: Ta zakładka wyświetla listę modyfikacji wprowadzonych do określonego obiektu za pomocą ADManager Plus, zapewniając szczegółowy przegląd zmian atrybutów. Możesz również śledzić działania podejmowane przez recenzentów, zatwierdzających i wykonawców w ramach kampanii certyfikacji dostępu, w tym zatwierdzenia, odrzucenia lub cofnięcia, wraz z odpowiadającą datą i godziną.