Отчет о неактивных пользователях и компьютерах Active Directory

ADManager Plus поможет найти все неактивные или неиспользуемые объекты Active Directory (AD), такие как учетные записи пользователей и компьютеры. В таком отчете перечислены все учетные записи AD, которые не входили в домен Windows 2000/2003/2008/2012 в течение указанного периода времени. ADManager Plus сканирует каждый контроллер домена (DC), чтобы определить время последнего входа в систему каждого объекта пользователя/компьютера, присутствующего в указанных доменах/подразделениях (OU), и составляет список тех, кто имел какую-либо активность входа в систему в течение указанного периода.

Помимо неиспользуемых пользователей и компьютеров, ADManager Plus также помогает находить и извлекать все группы распространения и безопасности, в которых нет ни одного участника (пустые группы AD). В отличие от собственных инструментов AD этот веб-инструмент управления Active Directory позволяет делать все это без использования сценариев PowerShell; вы даже можете управлять (удалять, отключать или перемещать) неактивными учетными записями AD и очищать их прямо из отчетов просто выполняя действия мышью.

Идентификация и управление неактивными пользователями/компьютерами

• Создание списка неактивных пользователей
• Создание списка неактивных компьютеров
• Массовое удаление, отключение или перемещение неактивных пользователей/компьютеров

Отчет о неактивных пользователях

Этот отчет помогает отслеживать все неактивные или неиспользуемые учетные записи пользователей Active Directory на основе их истинного времени последнего входа в систему. Чтобы создать отчет о неактивных пользователях, нужно всего лишь указать период времени, за который требуется проверить активность входа в систему, а также контейнер (домены/подразделения), из которого необходимо извлечь неактивных пользователей; инструмент отобразит всех пользователей, которые были неактивны в течение указанного периода времени, а также такие данные, как время их последнего входа в систему и статус учетной записи.

 

 

Отчет о неактивных компьютерах

Этот отчет позволяет отслеживать все те объекты компьютеров в Active Directory, с которых не было выполнено ни одного входа в систему в течение указанного периода времени. Неиспользуемые учетные записи компьютеров отслеживаются на основе значений их атрибутов lastLogon и pwdLastSet. Чтобы создать этот отчет, просто укажите домены/подразделения, в которых требуется определить неактивные компьютеры, и укажите период времени, за который требуется проверить активность входа в систему; инструмент предоставит список всех учетных записей компьютеров, с которых не было выполнено никакой активности входа в систему в течение указанного периода времени.

 

 

Управление неактивными пользователями/компьютерами

Возможность управления AD "на лету" в ADManager Plus позволяет управлять неактивными или неиспользуемыми учетными записями пользователей и компьютеров, а также осуществлять их массовую очистку прямо из отчетов. После создания отчета о неактивных пользователях или компьютерах можно выбрать нужные объекты прямо в отчете, а затем удалить, отключить, переместить все выбранные объекты в другое подразделение или даже включить отключенные объекты, используя параметры управления - все это прямо в отчете.

Параметры управления в отчетах о неактивных пользователях и компьютерах

Ниже перечислены некоторые действия по управлению, которые можно выполнить из отчетов ADManager Plus:

• Отключение всех выбранных учетных записей из списка неактивных пользователей или компьютеров в отчете.
• Перемещение всех нужных неактивных учетных записей пользователей или компьютеров одновременно в другое подразделение. Ознакомьтесь с порядком группового перемещения учетных записей пользователей из одного подразделения в другое.
• Групповое удаление одной, нескольких или всех неиспользуемых учетных записей пользователей или компьютеров прямо из отчета о неактивных пользователях/компьютерах.
• Включение требуемых отключенных учетных записей пользователей или компьютеров.

 

 

В отчете о неактивных/неиспользуемых пользователях и компьютерах по умолчанию отображается определенный набор атрибутов. Эти отчеты также можно настраивать по мере необходимости для просмотра такой информации, как время создания, статус учетной записи, время последнего входа в систему, время последнего выхода из системы, членство в группах, ОС и т. д.

Предварительно подготовленные отчеты ADManager Plus об Active Directory:

Помимо отчетов о неактивных пользователях и компьютерах, средство создания отчетов об AD без использования сценариев, предлагаемое ADManager Plus, также включает более 150 отчетов, в том числе такие важные отчеты, как следующие:

• Отчеты о состоянии учетной записи: отключена, истек срок действия, заблокирована, недавно созданные/измененные/удаленные учетные записи и т. д.
• Отчеты о паролях: пользователи с истекшим сроком действия паролей, пользователи, пароли которых не менялись в течение указанного периода времени, пользователи, срок действия паролей которых скоро истечет и т. д.

ADManager Plus также включает планировщик отчетов, с помощью которого можно автоматически создавать все необходимые отчеты и отправлять их по электронной почте нескольким получателям. Планировщик также предлагает настраиваемые фильтры, которые помогут настраивать отчеты при их планировании.

Изучите более 200 готовых отчетов Active Directory в ADManager Plus в рамках бесплатной 30-дневной пробной версии.