Raporty haseł Active Directory

Użytkownicy z ostatnimi błędnymi logowaniami

Uwaga : Aby uzyskać dokładne wyniki, wszystkie kontrolery domeny muszą być poprawnie skonfigurowane.

Ten raport dostarcza listę użytkowników, którzy nie powiodli się w swoich przydzielonych próbach logowania.

Jak to działa: Raport jest generowany przez zapytanie użytkowników z atrybutami LDAP (badPasswordTime>=określony czas).

Aby wyświetlić raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij raport użytkowników z ostatnimi błędnymi logowaniami
• Wybierz OU używając linku DODAJ OUs.
• Wybierz żądane domeny; jeśli znasz dokładne OUs, wybierz je klikając link Dodaj OUs. Określ żądany okres czasu używając dostępnych opcji (dzisiaj, wczoraj, w określonym dniu, przed określoną datą, po określonej dacie, ostatnie N dni, ten tydzień, ten miesiąc, dowolny określony okres itp.), a następnie kliknij Generuj.

Raport użytkowników, którzy nie mogą zmienić swojego hasła

Ten raport dostarcza listę użytkowników, którzy nie mogą zmienić swojego hasła.

Jak to działa: Raport jest generowany przez zapytanie użytkowników z flagą userAccountControl ustawioną na "Hasło nie może być zmienione".

Aby wyświetlić raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij raport użytkowników, którzy nie mogą zmienić swojego hasła
• Wybierz domenę (y) (Jeśli znasz OUs, wybierz OUs klikając Dodaj OUs) i następnie kliknij Generuj.

Raport użytkowników, których hasła nigdy nie wygasają

Ten raport dostarcza listę użytkowników, których hasła nigdy nie wygasają.

Jak to działa : Raport jest generowany przez zapytanie użytkowników z flagą userAccountControl ustawioną na "Hasło nigdy nie wygasa".

Aby wyświetlić raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij raport użytkowników, którzy nie mogą zmienić swojego hasła
• Wybierz domenę (y) (jeśli znasz OUs, wybierz OUs klikając Dodaj OUs) i następnie kliknij Generuj.

Znajomość zakładek

Dezaktywuj: Możesz wybrać konta użytkowników, które należy dezaktywować i kliknąć Dezaktywuj. To pomaga utrzymać Active Directory wolne od użytkowników z wygasłymi hasłami, zapobiegając nieautoryzowanemu dostępowi do wygasłych kont.

Zmień hasło przy następnym logowaniu: To zachęca wybranych użytkowników do zmiany hasła przy ich następnym logowaniu. To pomaga utrzymać hasła aktywne i bezpieczne.

Więcej działań: To umożliwia zmianę ustawień atrybutów wybranego użytkownika. Kliknięcie tego przeniesie cię do zarządzania AD, gdzie możesz wybrać typ atrybutu i zdefiniować nowe ustawienia według domeny.

Raport użytkowników z wygasłymi hasłami

Ten raport przedstawia listę użytkowników, których hasła wygasły.

Jak to działa: Raport jest generowany przez zapytanie użytkowników z flagą userAccountControl, która nie jest ustawiona na „Hasło nigdy nie wygasa” oraz atrybutami „(!(pwdLastSet=0))(pwdLastSet <=czas oparty na zasadach haseł domeny)”.

Aby zobaczyć raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij Raport użytkowników z wygasłymi hasłami
• Wybierz domenę (y) (Jeśli znasz OUs, wybierz OUs klikając Dodaj OUs) a następnie kliknij Generuj.

Raport użytkowników z hasłami, które wkrótce wygasną

Ten raport przedstawia listę użytkowników, których hasła wygasną w ciągu podanych „n” dni.

Jak to działa: Raport jest generowany przez zapytanie użytkowników z flagą userAccountControl, która nie jest ustawiona na „Hasło nigdy nie wygasa” oraz atrybutami „(!(pwdLastSet<=czas oparty na zasadach haseł domeny))(pwdLastSet<=określony czas)”.

Aby zobaczyć raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij raport użytkowników z hasłami, które wkrótce wygasną
• Wybierz pożądane domeny; jeśli znasz dokładne OUs, wybierz je klikając link Dodaj OUs. Określ pożądany okres czasu korzystając z dostępnych opcji (dzisiaj, następne 7 dni, następne 30 dni, następne N dni, ten tydzień i ten miesiąc), a następnie kliknij Generuj.

Raport użytkowników, którzy zmienili hasło

Ten raport przedstawia listę użytkowników, których hasła zostały zmodyfikowane w ciągu określonych „n” dni.

Jak to działa: Raport jest generowany przez zapytanie do LDAP dotyczące atrybutów (&(!(pwdLastSet=0))(!(pwdLastSet>=określony czas))).

Aby zobaczyć raporty,

• Kliknij zakładkę Raporty → Raporty haseł
• Kliknij Raport użytkowników, których hasła zostały zmienione
• Wybierz żądane domeny; jeśli znasz dokładne OUs, wybierz je klikając link Dodaj OUs. Określ żądany okres czasu, korzystając z dostępnych opcji (dzisiaj, wczoraj, w określony dzień, przed określonym dniem, po określonym dniu, ostatnie N dni, w tym tygodniu, w tym miesiącu, dowolny niestandardowy okres itp.), a następnie kliknij Wygeneruj.