Очистка Active Directory

Упрощение очистки Active Directory с помощью ADManager Plus

Со временем пользователи, компьютеры, группы и контакты могут стать неактивными или устаревшими, создавая риски безопасности и занимая место в Active Directory (AD). ADManager Plus помогает отслеживать всех неактивных, отключенных пользователей и тех, срок действия учетных записей которых истек, а также компьютеры в AD, и эффективно управлять ими. В соответствии с политикой очистки AD вашей организации вы можете удалить, отключить или переместить эти учетные записи в другое подразделение - и все это всего несколькими щелчками мышью. Благодаря интуитивно понятному интерфейсу ADManager Plus вы не только автоматизируете очистку AD, но и экономите драгоценное время и устраняете необходимость в сложных сценариях PowerShell или инструментах командной строки, одновременно улучшая общую гигиену AD.

Как помогает ADManager Plus

ADManager Plus предлагает готовые комплексные отчеты, которые помогут быстро выявить и очистить устаревшие учетные записи в среде AD. Например:

• Определить учетные записи пользователей или компьютеров, в которые не входили в течение определенного периода времени
• Определить неиспользуемые или неактивные учетные записи пользователей AD или те, срок действия которых истек
• Массово включить, отключить, переместить или удалить неактивные учетные записи, включая пользователей, компьютеры, группы и контакты
• Получить ключевые сведения, такие как время последнего входа в систему и списки отключенных учетных записей AD
• Экспортировать данные отчета в различные форматы, включая CSV, XLSX, HTML, PDF и CSVDE

Поиск устаревших учетных записей Active Directory

ADManager Plus помогает обнаруживать и удалять неактивные учетные записи AD, позволяя создавать отчеты, а также удалять, отключать или перемещать пользователей в другое подразделение прямо из этих отчетов.

Отключенные учетные записи

С помощью ADManager Plus можно с легкостью создать список отключенных учетных записей пользователей или компьютеров. Для поиска отключенных пользователей в домене используется атрибут userAccountControl. Можно с легкостью управлять этими учетными записями, удаляя их или перемещая учетные записи в другое подразделение. Вы также можете удалять учетные записи AD, включать или отключать пользователей или перемещать учетные записи в другое подразделение прямо в отчетах.

Пользователи, срок действия учетных записей которых истек

Учетные записи пользователей Active Directory, которые давно устарели, могли устареть, и ни пользователь, ни администратор не знали об этом. Написание сценария для поиска просроченных учетных записей может быть утомительным, средство создания отчетов ADManager Plus сканирует Active Directory и предоставляет список всех просроченных учетных записей. Прямо из отчета администраторы могут выполнить упреждающие действия по защите своей сети, удалив, отключив или переместив просроченных пользователей в другое подразделение. Также можно напечатать и экспортировать отчеты об истечении срока действия учетной записи и другие важные отчеты, например, отчет о заблокированных пользователях, в форматы XLS, CSV, PDF, HTML и т. д.

Неактивные учетные записи пользователей AD

Используя ADManager Plus, можно восстановить неактивные учетные записи пользователей AD то есть учетные записи, которые не использовались в течение последних 30, 60 или N дней.

Перемещайте, отключайте или удаляйте неактивные учетные записи AD

ADManager Plus со встроенными функциями удаления, отключения и перемещения помогает администраторам с легкостью управлять учетными записями AD. Администраторы могут создавать отчеты о неактивных пользователях или компьютерах и мгновенно управлять ими из отчетов.

Как это работает?

Очистка групп Active Directory

Пользователи AD время от времени добавляются и удаляются из групп AD, особенно в сложной, динамической среде Windows. Со временем это может привести к тому, что в некоторых группах не останется ни одного участника. Такие пустые группы не несут никакой практической пользы и просто увеличивают нагрузку на управление AD. К счастью, возможности ADManager Plus выходят за рамки идентификации, удаления или перемещения только объектов пользователей и компьютеров. Отчет о группах без участников запрашивает AD на предмет всех групп в выбранном домене (доменах), проверяет их статус членства и находит все пустые группы (т. е. группы без участников) в указанном домене. После создания отчета администраторы могут предпринять соответствующие действия по очистке и удалить их прямо из окна отчета.

Очистка объектов групповой политики

В большинстве сред AD имеются устаревшие объекты групповой политики. Очистка таких объектов групповой политики имеет решающее значение для наведения порядка в Active Directory и поддержания ее большей организованности и безопасности. Итак, если вы задаетесь вопросом, как эффективно очистить объекты групповой политики Active Directory, то ManageEngine ADManager Plus - ваш идеальный инструмент. В его состав входят следующие отчеты, связанные с объектами групповой политики, которые имеют встроенные параметры для очистки объектов групповой политики прямо из отчета.

• Отключенные объекты групповой политики
• Неиспользуемые объекты групповой политики
• Объекты групповой политики с отключенными настройками компьютеров
• Объекты групповой политики с отключенными настройками пользователей

Отчет об отключенных объектах групповой политики содержит список всех объектов групповой политики, в которых отключены параметры конфигурации пользователя и компьютера. Список объектов групповой политики, которые не используются, можно сформировать из отчета "Неиспользуемые объекты групповой политики". Аналогичным образом, отчеты "Отключенные объекты групповой политики параметров компьютера" и "Отключенные объекты групповой политики параметров пользователя" позволяют получить список объектов групповой политики с отключенными параметрами компьютера и отключенными параметрами пользователя соответственно.

Автоматизация очистки AD с помощью ADManager Plus

ADManager Plus также выводит процесс на новый уровень и позволяет полностью или частично автоматизировать операции по очистке AD. При необходимости можно настроить несколько политик автоматизации. Основным преимуществом автоматизации AD является возможность выбора любой из предварительно заданных категорий автоматизации вместе с объектами, которыми необходимо управлять, а также указание желаемого времени выполнения. Например, можно настроить политику автоматизации, которая позволяет перемещать всех неактивных пользователей домена в отдельное подразделение раз в 3 месяца, сохранять их там в течение 90 дней, а затем автоматически удалять эти учетные записи.

Другие расширенные встроенные отчеты Active Directory в ADManager Plus

Нужны новые возможности? Расскажите нам

Нам очень интересно узнать, какие дополнительные функции Вы хотели бы видеть в ADManager Plus.