5 καλύτερα εργαλεία Active Directory και λογισμικό διαχείρισης

Η υπηρεσία Active Directory ή AD, όπως αναφέρεται συχνά, είναι η έκδοση της υπηρεσίας καταλόγου LDAP της Microsoft. Έχει περάσει από το διακομιστή των Windows 2000 και αντικατέστησε τις παλαιότερες δυνατότητες διαχείρισης τομέα των διακομιστών των Windows. Πρόκειται για μια εξαιρετικά περίπλοκη υπηρεσία που φροντίζει για τον έλεγχο ταυτότητας χρηστών και εξοπλισμού, τον εντοπισμό της τοποθεσίας τους και τη διαχείριση των δικαιωμάτων πρόσβασης. Όντας τόσο περίπλοκο, δεν αποτελεί έκπληξη το γεγονός ότι αρκετοί προγραμματιστές προσπάθησαν να φτιάξουν εργαλεία που ανακουφίζουν τον πόνο από τη διαχείριση της υπηρεσίας καταλόγου Active Directory. Σήμερα, σας παρουσιάζουμε μερικά από τα καλύτερα εργαλεία Active Directory που μπορείτε να βρείτε στο Διαδίκτυο.

Πρώτα θα έχουμε μια γενική συζήτηση σχετικά με τις υπηρεσίες καταλόγου, ποιες είναι, τον σκοπό και τη χρησιμότητά τους και θα σας δώσουμε ένα παράδειγμα αυτών. Στη συνέχεια, θα μιλήσουμε για το LDAP και το X.500, δύο τυποποιημένα πρωτόκολλα που σχετίζονται με τις υπηρεσίες καταλόγου. Στη συνέχεια, θα μιλήσουμε εν συντομία για την εξέλιξη των υπηρεσιών καταλόγου της Microsoft. Αυτό θα μας φέρει στον πυρήνα του θέματος μας, τα καλύτερα εργαλεία Active Directory που θα μπορούσαμε να βρούμε. Θα σας δώσουμε μια σύντομη κριτική για κάθε μία.

Υπηρεσίες καταλόγου, τι είναι

Η Wikipedia ορίζει μια υπηρεσία καταλόγου ως «μια αντιστοίχιση μεταξύ των ονομάτων των πόρων σε ένα δίκτυο και των αντίστοιχων διευθύνσεων δικτύου τους.Και στην απλούστερη μορφή του, αυτό είναι πραγματικά το μόνο που είναι. Επομένως, μπορείτε να ρωτήσετε, είναι το Domain Name System (DNS) υπηρεσία καταλόγου; Η απάντηση είναι μια ηχηρή ΝΑΙ! Αλλά αν είναι τόσο απλό, γιατί η υπηρεσία καταλόγου Active Directory είναι τόσο περίπλοκη;

Το Active Directory, όπως και οι περισσότερες σύγχρονες υπηρεσίες καταλόγου, εφαρμόζει πολύ περισσότερη λειτουργικότητα από την απλή αντιστοίχιση ονομάτων σε διευθύνσεις. Βρίσκονται στον πυρήνα της ασφάλειας του δικτύου και θα περιέχουν λεπτομερείς πληροφορίες σχετικά με τους χρήστες (λογαριασμοί χρηστών) και πόροι και βρίσκονται επίσης στο επίκεντρο των περισσότερων μηχανισμών ελέγχου πρόσβασης δίκτυα. Η σύγχρονη υπηρεσία καταλόγου είναι μια βάση δεδομένων όπου αποθηκεύονται οι περισσότερες πληροφορίες σχετικά με ένα δίκτυο, τους πόρους και τους χρήστες του.

Μια υπηρεσία καταλόγου είναι μια ιεραρχική βάση δεδομένων αντικειμένων, καθένα αντιπροσωπεύει μια διαφορετική οντότητα. Ορισμένα αντικείμενα αντιπροσωπεύουν χρήστες, κάποια αντιπροσωπεύουν υπολογιστές ή άλλους διαθέσιμους πόρους, όπως κοινόχρηστα δίκτυα. Άλλα αντικείμενα είναι δοχεία για αντικείμενα. Η ιεραρχική δομή διευκολύνει την εύρεση οποιουδήποτε αντικειμένου και επιτρέπει την εύκολη διαχείριση αδειών όπου τα αντικείμενα μπορούν να κληρονομήσουν δικαιώματα από τον γονέα τους.

Στόχος μας δεν είναι να σας κάνουμε ειδικούς σε υπηρεσίες καταλόγου, αλλά να σας δώσουμε αρκετές βασικές πληροφορίες για να κατανοήσετε καλύτερα τι είναι η υπηρεσία καταλόγου Active Directory και από πού προέρχεται. Ας ρίξουμε μια ματιά σε μερικά πραγματικά παραδείγματα υπηρεσιών καταλόγου του παρελθόντος και του παρόντος που μπορεί να έχετε αντιμετωπίσει.

Μερικά παραδείγματα

DNS είναι μια από τις πρώτες υπηρεσίες καταλόγου. Χρονολογείται στις αρχές της δεκαετίας του '80. Είχε –και εξακολουθεί να έχει– έναν μοναδικό πρωταρχικό σκοπό: τη μετάφραση των ονομάτων host σε διευθύνσεις IP. Εξακολουθεί να χρησιμοποιείται ευρέως σήμερα και είναι ένα από τα θεμέλια του Διαδικτύου.

ο Υπηρεσία πληροφοριών δικτύου, ή ΝΑΚ, ήταν η υλοποίηση από την Sun Microsystems μιας υπηρεσίας ονομάτων παρόμοια με το DNS για το οικοσύστημα Unix.

Νοβάλ ρεκατάλογος μικρόυπηρεσίες- αργότερα κάλεσε Ηλεκτρονικός κατάλογος- ήταν η υπηρεσία καταλόγου των δικτύων Novell Netware. Κάπως παρόμοιο με αυτό που είναι η υπηρεσία καταλόγου Active Directory σήμερα, ήταν ένα ολοκληρωμένο σύστημα που δεν χρησιμοποιείται μόνο για την ανάλυση ονόματος αλλά και για έλεγχο ταυτότητας και ελέγχου πρόσβασης.

NetInfo αναπτύχθηκε από την NEXT και, όταν η Apple απέκτησε την εταιρεία, έγινε η υπηρεσία καταλόγου του Mac OS πριν αντικατασταθεί από OpenDirectory.

Τελικά, NT τομείς είναι ένα άλλο παράδειγμα μιας υπηρεσίας καταλόγου. Είναι ο πρόγονος του Active Directory. Οι τομείς NT χρησιμοποιήθηκαν κυρίως για σκοπούς ελέγχου πρόσβασης και ελέγχου ταυτότητας.

X.500 και LDAP, δύο πρότυπα υπηρεσιών καταλόγου

Στην εποχή της πληροφορίας, η διαλειτουργικότητα είναι πιο σημαντική από ποτέ που προκαλεί την εμφάνιση προτύπων σε κάθε τομέα. Οι υπηρεσίες καταλόγου δεν διαφέρουν, υπάρχουν δύο βασικά πρότυπα, το LDAP και το X.500

Το πρότυπο X.500, ή πιο συγκεκριμένα η σειρά προτύπων X.500 είναι μια ομάδα προδιαγραφών από το ITU-T που καλύπτει διάφορες πτυχές των υπηρεσιών ηλεκτρονικών καταλόγων. Οι πρώτες επαναλήψεις χρονολογούνται από το 1988, αλλά το X.500 εξακολουθεί να χρησιμοποιείται ευρέως σήμερα.

Ένας από τους στόχους ενός συνόλου τυποποιημένων πρωτοκόλλων όπως προτείνεται από το X.500 είναι η διασφάλιση της διαλειτουργικότητας και η δυνατότητα αλληλεπίδρασης συστημάτων από διαφορετικούς προμηθευτές. Το X.500 είναι στην πραγματικότητα ένα σύνολο εννέα μεμονωμένων πρωτοκόλλων

Το Lightweight Directory Access Protocol, ή LDAP, είναι ένα ανοιχτό, ουδέτερο από τους προμηθευτές, βιομηχανικό πρότυπο πρωτόκολλο εφαρμογής για πρόσβαση και συντήρηση κατανεμημένων υπηρεσιών πληροφοριών καταλόγου μέσω IP δίκτυο. Σήμερα, οι περισσότερες εφαρμογές υπηρεσιών καταλόγου, συμπεριλαμβανομένης της υπηρεσίας Active Directory της Microsoft είναι συμβατές με το LDAP.

Το LDAP προοριζόταν αρχικά ως ένα ελαφρύ εναλλακτικό πρωτόκολλο για πρόσβαση σε υπηρεσίες καταλόγου X.500 μέσω της απλούστερης στοίβας πρωτοκόλλων TCP / IP. Ως εκ τούτου, τα X.500 και LDAP δεν είναι αμοιβαία αποκλειστικά και αντ 'αυτού είναι συμπληρωματικά. Για παράδειγμα, η προδιαγραφή LDAP δηλώνει ότι η δομή της βάσης δεδομένων υπηρεσιών καταλόγου πρέπει να είναι συμβατή με X.500.

Οι πελάτες LDAP δεν μπορούν μόνο να διαβάσουν τα χαρακτηριστικά των αντικειμένων σε μια βάση δεδομένων υπηρεσιών καταλόγου, αλλά και να τα τροποποιήσουν. Αυτό, φυσικά, σημαίνει ότι το LDAP είναι ασφαλές και προσφέρει έναν μηχανισμό ελέγχου ταυτότητας για προστασία από μη εξουσιοδοτημένες τροποποιήσεις.

Από τον τομέα NT στον ενεργό κατάλογο

Όπως αναφέρθηκε προηγουμένως, οι τομείς των Windows NT ήταν η πρώτη μορφή υπηρεσίας καταλόγου στο οικοσύστημα της Microsoft. Όπως θα μπορούσατε να μαντέψετε, εμφανίστηκαν για πρώτη φορά με τα Windows NT, το 1993. Είχαν μια κεντρική βάση δεδομένων που βρισκόταν σε έναν ελεγκτή τομέα που ήταν κυρίως υπεύθυνος για τον έλεγχο ταυτότητας χρήστη. Η βάση δεδομένων θα μπορούσε να αναπαραχθεί σε πολλούς ελεγκτές τομέα για πλεονασμό και να διασφαλιστεί ότι τα μεγάλα δίκτυα πολλαπλών τοποθεσιών θα μπορούσαν να πιστοποιήσουν τους χρήστες τοπικά.

Με τα Windows 2000, η ​​Microsoft κυκλοφόρησε την υπηρεσία Active Directory. Ήταν μια πολύ απαραίτητη βελτίωση σε σχέση με τους παραδοσιακούς τομείς που χρησιμοποιούνταν για χρόνια. Το Active Directory παρέχει πολλές διαφορετικές υπηρεσίες. Πρώτα απ 'όλα είναι οι υπηρεσίες τομέα. Αυτοί είναι ο ακρογωνιαίος λίθος των δικτύων των Windows. Αποθηκεύουν πληροφορίες σχετικά με τα μέλη του τομέα, συμπεριλαμβανομένων συσκευών και χρηστών, επαληθεύουν τα διαπιστευτήριά τους, τα επικυρώνουν και καθορίζουν τα δικαιώματα πρόσβασης.

Άλλες σημαντικές υπηρεσίες του Active Directory περιλαμβάνουν υπηρεσίες πιστοποιητικών που παρέχουν μια τοπική υποδομή δημόσιου κλειδιού. Μπορούν να δημιουργήσουν, να επικυρώσουν και να ανακαλέσουν πιστοποιητικά δημόσιου κλειδιού για εσωτερική χρήση σε έναν οργανισμό. Τέτοια πιστοποιητικά μπορούν να χρησιμοποιηθούν για την κρυπτογράφηση αρχείων, email και κυκλοφορίας δικτύου. Άλλες υπηρεσίες που παρέχονται από την υπηρεσία Active Directory περιλαμβάνουν υπηρεσίες ομοσπονδίας, έναν τύπο μηχανισμού ενιαίας σύνδεσης και υπηρεσίες διαχείρισης δικαιωμάτων.

Τα καλύτερα εργαλεία Active Directory

Το κύριο χαρακτηριστικό του Active Directory είναι ότι είναι μεγάλο και περίπλοκο. Και με αυτή την πολυπλοκότητα έρχεται πονοκεφάλους στη χορήγηση. Ευτυχώς, πολλά εργαλεία έχουν αναπτυχθεί από τρίτους για την αντιμετώπιση ορισμένων από τα βάρη της διοίκησης AD. Αυτά είναι τα εργαλεία που ερευνήσαμε και σας παρουσιάζουμε μερικά από τα καλύτερα που θα μπορούσαμε να βρούμε. Αυτή η λίστα δεν είναι καθόλου εκτεταμένη, καθώς υπάρχουν απλά πάρα πολλά εργαλεία εκεί έξω.

Η SolarWinds είναι γνωστό ότι κατασκευάζει μερικά από τα καλύτερα εργαλεία διαχείρισης δικτύου και συστήματος. Έχουμε παρουσιάσει το προϊόν SolarWinds αμέτρητες φορές όταν, για παράδειγμα, εξετάσαμε το τα καλύτερα εργαλεία παρακολούθησης SNMP ή το καλύτεροι συλλέκτες και αναλυτές NetFlow. Η SolarWinds είναι επίσης διάσημη για τα δωρεάν εργαλεία της, ειδικά εργαλεία που απευθύνονται σε διαχειριστές.

Δεν αποτελεί έκπληξη, λοιπόν, ότι το Διακομιστής SolarWinds & Παρακολούθηση εφαρμογών είναι στη λίστα μας. Και ενώ το απλό όνομα του μπορεί να μην οδηγεί σε κάποιον να πιστεύει ότι αυτό είναι ένα εργαλείο Active Directory, το ευρύ φάσμα λειτουργιών του το καθιστά ένα εξαιρετικό εργαλείο για την παρακολούθηση και τη διαχείριση του Active Directory.

Ας ξεκινήσουμε ρίχνοντας μια ματιά στο πώς Διακομιστής SolarWinds & Monitor εφαρμογών μπορεί να βοηθήσει στη διαχείριση AD. Πρώτον, το εργαλείο διαθέτει παρακολούθηση ελεγκτή τομέα που παρακολουθεί διάφορες λειτουργικές παραμέτρους. Θα σας πει πότε η χρήση της CPU είναι πολύ υψηλή, όταν ένας λογαριασμός χρήστη είναι κλειδωμένος ή όταν υπάρχει πρόβλημα σύνδεσης.

Το λογισμικό θα παρακολουθεί επίσης τους μετρητές αντικειμένων NTDS, συμβάλλοντας στη μείωση της υπερφόρτωσης διακομιστή. Επιπλέον, το Διακομιστής και παρακολούθηση εφαρμογών SolarWinds σας παρέχει πληροφορίες σχετικά με διάφορα στατιστικά στοιχεία LDAP, συμπεριλαμβανομένων των ενεργών νημάτων LDAP, του χρόνου σύνδεσης, των περιόδων σύνδεσης των πελατών και των επιτυχών δεσμεύσεων και αναζητήσεων ανά δευτερόλεπτο.

ο SolarWinds Διακομιστής και παρακολούθηση εφαρμογών μπορεί να στείλει ειδοποιήσεις όταν οι διακομιστές καταλόγου δεν μπορούν να αναπαραχθούν, ένα συμβάν που μπορεί να εμποδίσει τους χρήστες να έχουν πρόσβαση σε φακέλους και αρχεία. Παρέχει επίσης λεπτομερή στατιστικά απόδοσης που σχετίζονται με υπηρεσίες καταλόγου, όπως κατανεμημένο σύστημα αρχείων, αναπαραγωγή DFS, διαπροσωπικά μηνύματα, Πελάτης DNS, ώρα Windows, RPC, διακομιστές και σταθμοί εργασίας και υπηρεσίες τομέα Active Directory, για να αναφέρουμε μερικές από τις πιο σημαντικές.

Αλλά όπως υποδηλώνει το όνομά του, αυτό το εργαλείο δεν θα παρακολουθεί μόνο τις υπηρεσίες της υπηρεσίας καταλόγου Active Directory, αλλά και τους ίδιους τους διακομιστές και τις εφαρμογές που εκτελούνται σε αυτές. Αυτό το πλήρες πακέτο μπορεί να κλιμακωθεί από τα μικρότερα δίκτυα σε μεγάλα δίκτυα πολλαπλών τοποθεσιών με εκατοντάδες φυσικούς και εικονικούς διακομιστές. Και μπορεί επίσης να παρακολουθεί διακομιστές σε περιβάλλοντα cloud, όπως αυτά από τις Υπηρεσίες Web του Amazon και το Microsoft Azure.

ο Οθόνη SolarWinds Server & Application αρχικά θα ανακαλύψει αυτόματα κεντρικούς υπολογιστές και συσκευές στο δίκτυό σας. Στη συνέχεια, μια δεύτερη σάρωση εντοπισμού θα εντοπίσει εφαρμογές που εκτελούνται σε κάθε διακομιστή. Μόλις τεθεί σε λειτουργία, η χρήση αυτού του εργαλείου είναι σχεδόν δυσκολότερη, χάρη στη διαισθητική διεπαφή χρήστη του. Κάνοντας κλικ στη Λεπτομέρεια κόμβου, για παράδειγμα, εμφανίζονται οι πληροφορίες απόδοσης και υγείας του κόμβου.

Τιμολόγηση για το Διακομιστής και παρακολούθηση εφαρμογών SolarWinds ξεκινά μόλις κάτω από 2 995 $ και ένα Δωρεάν δοκιμαστική έκδοση 30 ημερών είναι διαθέσιμη για λήψη.

2. ManageEngine Active Directory Δωρεάν εργαλεία

Το ManageEngine είναι ένα άλλο κοινό όνομα μεταξύ των διαχειριστών συστήματος και δικτύου. Κάνει το OpManager, αναμφισβήτητα ένα από τα καλύτερα Εργαλεία παρακολούθησης υποδομής πληροφορικής. Και όπως το SolarWinds, το ManageEngine δημιουργεί επίσης μερικά υπέροχα δωρεάν εργαλεία. Στην πραγματικότητα, έχουν περισσότερα από δεκαπέντε δωρεάν εργαλεία Active Directoryπου μπορούν να βοηθήσουν στην παρακολούθηση και τη διαχείριση της υποδομής AD σας. Ορισμένα είναι αυτόνομα προγράμματα, ενώ άλλα είναι Powershell cmdlets. Ένα μεγάλο πράγμα για αυτό το κιτ εργαλείων είναι ότι τα περισσότερα από τα εργαλεία ομαδοποιούνται σε ένα μία λήψη. Ας δούμε ποιο είναι το πιο ενδιαφέρον από αυτά τα εργαλεία.

ο Εργαλείο εξατομικευμένων διαφημίσεων σάς επιτρέπει να διαβάσετε οποιαδήποτε δεδομένα χαρακτηριστικών που χρειάζεστε από την υπηρεσία καταλόγου Active Directory, όπως το όνομα του αντικειμένου χρήστη, το επώνυμο τηλέφωνο, διεύθυνση κ.λπ. Το βοηθητικό πρόγραμμα μπορεί επίσης να βοηθήσει στην αναζήτηση αντικειμένων Active Directory Group και Computer.

ο Εργαλείο γεννήτριας CSV θα δημιουργήσει ένα αρχείο CSV (ποιος θα πίστευε;) που περιέχει έναν προσαρμοσμένο πίνακα χαρακτηριστικών Active Directory που καθορίζονται από το χρήστη και τις αντίστοιχες τιμές τους. Το προκύπτον αρχείο μπορεί να χρησιμοποιηθεί για μαζική διαχείριση της υπηρεσίας καταλόγου Active Directory.

ο Τελευταίο εύρημα σύνδεσης χρησιμοποιείται για να απαριθμήσει τον τελευταίο χρόνο σύνδεσης όλων ή επιλεγμένων χρηστών σε όλους τους επιλεγμένους ελεγκτές τομέα στον τομέα. Χρησιμοποιείται συνήθως για δραστηριότητες ελέγχου και καθαρισμού.

ο Διαχειριστής συνεδρίας τερματικού είναι ένα Powershell cmdlet που μπορείτε να χρησιμοποιήσετε για να προσδιορίσετε και να διαχειριστείτε πολλές τερματικές συνεδρίες σε έναν τομέα από ένα μόνο σημείο. Με αυτό, μπορείτε να διαχειριστείτε, να αποσυνδεθείτε ή να αποσυνδεθείτε από τις τερματικές συνεδρίες για πολλούς χρήστες σε έναν τομέα.

ο Διαχείριση αντιγραφής Active Directory επιτρέπει στους διαχειριστές να επιβάλλουν την αναπαραγωγή δεδομένων σε έναν τομέα ή σε ολόκληρο το δάσος. Επιτρέπει επίσης την αναπαραγωγή δεδομένων μεταξύ δύο ελεγκτών τομέα και θα απαριθμεί αναλυτικές αναφορές για την τελευταία αναπαραγωγή.

ο Αναλυτής θύρας DMZ επιτρέπει στους διαχειριστές να ελέγχουν την κατάσταση των θυρών που απαιτούνται από οποιαδήποτε εφαρμογή τρίτου μέρους για να λειτουργήσουν με την υπηρεσία καταλόγου Active Directory. Μπορεί να χρησιμοποιηθεί για το άνοιγμα κατάλληλων θυρών σε τείχη προστασίας.

ο Δημοσιογράφος ρόλων ελεγκτή τομέα παραθέτει όλους τους ελεγκτές τομέα και τους αντίστοιχους ρόλους τους στον Τομέα. Μπορεί να βοηθήσει τους διαχειριστές να εντοπίσουν οποιονδήποτε σχετικό ρόλο ενός ελεγκτή τομέα.

ο Τοπική διαχείριση χρηστών βοηθά τους διαχειριστές να διαχειρίζονται λογαριασμούς χρηστών εντός του τομέα. Παρέχει πληροφορίες σχετικά με τους τοπικούς λογαριασμούς χρηστών και επιτρέπει επίσης τη διαχείριση αυτών των λογαριασμών χρησιμοποιώντας μια βολική διεπαφή χρήστη.

ο Εργαλείο παρακολούθησης ελεγκτή τομέα είναι ένα απλό εργαλείο που ανακαλύπτει αυτόματα τους τομείς και τους εμφανίζει. Θα δείξει διάφορες παραμέτρους ελεγκτών τομέα, όπως CPU Utilization, Disk Utilization και Memory Utilization. Μπορείτε επίσης να προβάλετε άλλες παραμέτρους όπως Αναγνώσεις σελίδων ανά δευτερόλεπτο, Αναγνώσεις σελίδων ανά δευτερόλεπτο, Αναγνώσεις αρχείων, Εγγραφές αρχείων κ.λπ.

ο Διαχείριση πολιτικής κωδικού πρόσβασης επιτρέπει σε οποιονδήποτε χρήστη να ανακτήσει και να δει την πολιτική κωδικού πρόσβασης του τομέα. Επιτρέπει επίσης σε χρήστες με δικαιώματα διαχειριστή να επεξεργάζονται την πολιτική κωδικού πρόσβασης τομέα.

Όπως υποδηλώνει το όνομά του, το Εργαλείο αναφοράς χρηστών κενών κωδικών πρόσβασης χρησιμοποιείται για την εύρεση λογαριασμών χρήστη με πεδία κωδικού πρόσβασης μηδενικά, βοηθώντας τους διαχειριστές να αποφύγουν τυχόν ζητήματα που σχετίζονται με την ασφάλεια.

ο Active Directory Duplicate Finder είναι ένα βοηθητικό πρόγραμμα Powershell που επιτρέπει στους διαχειριστές να αναγνωρίζουν διπλές καταχωρίσεις για χαρακτηριστικά Active Directory σε έναν τομέα. Οι διπλότυπες καταχωρίσεις καταγράφονται με βολικό τρόπο, βοηθώντας τους διαχειριστές να διασφαλίσουν έναν κατάλογο Active Directory χωρίς διπλά.

ο Δημοσιογράφος DNS σας βοηθά να αποκτήσετε πληροφορίες σχετικά με την υποδομή DNS του δικτύου σας. Μπορεί να εμφανίσει τις λεπτομέρειες των διαθέσιμων εγγραφών DNS, τους αντίστοιχους τύπους εγγραφών, τις διευθύνσεις IP και τις λεπτομέρειες της υπηρεσίας απλά εισάγοντας ένα όνομα τομέα.

ο Διαχείριση λογαριασμών υπηρεσίας έχει σχεδιαστεί για να σας βοηθά να δημιουργείτε, να επεξεργάζεστε και να διαγράφετε εύκολα λογαριασμούς διαχειριζόμενων υπηρεσιών με λίγα μόνο κλικ. Αυτό το εργαλείο δεν απαιτεί καμία γνώση του PowerShell, του συνηθισμένου εργαλείου που χρησιμοποιείται για την εκτέλεση αυτών των εργασιών.

ο Αναφορά αδύναμων κωδικών πρόσβασης χρηστών βοηθά στην εύρεση αδύναμων κωδικών πρόσβασης στην υπηρεσία καταλόγου Active Directory συγκρίνοντας τους κωδικούς πρόσβασης χρηστών με μια λίστα με περισσότερους από 100.000 αδύναμους κωδικούς πρόσβασης που χρησιμοποιούνται συνήθως. Στη συνέχεια, μπορείτε να αναγκάσετε τους χρήστες με αδύναμους κωδικούς πρόσβασης να αλλάξουν τους κωδικούς πρόσβασης την επόμενη φορά που θα συνδεθούν.

3. Ενεργοποιήστε την πυξίδα

Πυξίδα από το ENow Software σάς βοηθά να εντοπίσετε κρυμμένα ζητήματα στο περιβάλλον σας προτού τεθεί σε κίνδυνο. Επιτρέπει την παρακολούθηση δικτύου σε πραγματικό χρόνο της υπηρεσίας καταλόγου Active Directory και όλων των ελεγκτών τομέα. Πυξίδα μπορεί να διασφαλίσει ότι ο Active Directory σας είναι υγιής παρακολουθώντας την αναπαραγωγή DFS / FRS. Θα βρει επίσης το όνομα DNS επίλυση ζητημάτων και βοήθεια για την αντιμετώπιση προβληματικών εφαρμογών που θα σας βοηθήσουν να διατηρήσετε την AD σας σε λειτουργία ομαλά.

Πυξίδα έχει πάνω από 50 αναφορές που περιλαμβάνουν τον έλεγχο της Ομάδας Διαχειριστών Τομέων, τον εντοπισμό και την αφαίρεση ανενεργών λογαριασμών χρηστών και τον προσδιορισμό ρόλων FSMO. Το εργαλείο είναι γρήγορο στην εγκατάσταση και εύκολο στη χρήση. Διαθέτει ένα διαισθητικό και εύχρηστο ταμπλό που βοηθά στον εντοπισμό προβλημάτων νωρίτερα πριν σταματήσουν.

Λεπτομερείς πληροφορίες τιμολόγησης για Πυξίδαμπορείτε να αποκτήσετε επικοινωνώντας με την Enow sales και μια δωρεάν δοκιμαστική περίοδο 14 ημερών.

4. Anturis Active Directory Monitor

Η μισή δουλειά της διαχείρισης του Active Directory είναι να διασφαλίσει ότι όλες οι υπηρεσίες λειτουργούν ομαλά και αυτό ακριβώς είναι το Ενεργή οθόνη καταλόγου από το Anturis είναι το θέμα. Αυτό το εργαλείο μπορεί να σας ειδοποιήσει για μη φυσιολογικές καταστάσεις μέσω email, SMS ή φωνητικών κλήσεων. Μπορείτε επίσης να χρησιμοποιήσετε το Ενεργή οθόνη καταλόγου για να καθορίσετε τις γραμμές απόδοσης για τους διακομιστές Active Directory και τη δομή αναπαραγωγής που σας επιτρέπουν να το κάνετε αναγνωρίστε τις τάσεις απόδοσης και συμβάλλετε στη μείωση του κινδύνου συμφόρησης πριν να έχουν αρνητικό αντίκτυπο στη διαφήμισή σας εκτέλεση.

ο Ενεργή οθόνη καταλόγου θα σας δείξει συνεδρίες διακομιστή και LDAP και θα ορίσετε όρια ειδοποίησης. Θα σας δείξει επίσης τον έλεγχο ταυτότητας Kerberos και NTLM ανά δευτερόλεπτο, δίνοντάς σας μια ιδέα για το γενικό φορτίο διακομιστή. Και με την αναπαραγωγή να είναι μια από τις πιο σημαντικές πτυχές του Active Directory, οι μετρήσεις απόδοσης αναπαραγωγής όπως ως κατάσταση αναπαραγωγής, DRA σε εκκρεμότητα συγχρονισμού αναπαραγωγής και DRA σε εκκρεμότητα εργασίες αναπαραγωγής είναι επίσης παρακολουθείται.

Ενεργή οθόνη καταλόγου είναι μια υπηρεσία που βασίζεται σε σύννεφο και πολλά προγράμματα συνδρομής είναι διαθέσιμα σε τιμές που κυμαίνονται από 10 $ / μήνα για 10 οθόνες έως 650 $ / μήνα για 1000 οθόνες. Μια δωρεάν έκδοση είναι επίσης διαθέσιμη, αλλά περιορίζεται σε 5 οθόνες. Ωστόσο, όλα τα προγράμματα επί πληρωμή έχουν δωρεάν δοκιμαστική περίοδο 30 ημερών.

5. Ενεργός διαχειριστής Quest

Το Las στη λίστα μας είναι το Αναζήτηση Ενεργός διαχειριστής. Αυτή είναι μια ολοκληρωμένη και ολοκληρωμένη λύση λογισμικού διαχείρισης Active Directory. Γεφυρώνει τα κενά που αφήνουν τα εργαλεία της Microsoft. Τα εργαλεία θα καταστήσουν ευκολότερη και ταχύτερη την ικανοποίηση των απαιτήσεων ελέγχου και των αναγκών ασφαλείας. Έχει χαρακτηριστικά που απευθύνονται σε πολλούς από τους πιο σημαντικούς τομείς της διαχείρισης AD.

Μεταξύ των κύριων δυνατοτήτων του εργαλείου, το Active Administrator προσφέρει ολοκληρωμένη, προληπτική διαχείριση. Διαθέτει επίσης διαισθητική αναφορά και ειδοποίηση, επιτρέποντάς σας να παρακολουθείτε γρήγορα και να αναφέρετε τις αλλαγές φιλτράροντας τον τύπο συμβάντος, τον χρήστη και την ημερομηνία, καθώς και τη δραστηριότητα σύνδεσης και κλειδώματος χρήστη. Μπορείτε επίσης να ορίσετε ειδοποιήσεις συμβάντων και να αυτοματοποιήσετε ενέργειες βάσει ειδοποιήσεων.

Η τιμολόγηση για τον ενεργό διαχειριστή είναι ανά ενεργοποιημένο λογαριασμό χρήστη στη διαφήμισή σας και ξεκινά από 16,37 $ για μια διαρκή άδεια με υποστήριξη ενός έτους. Πρέπει να αγοραστεί μια ελάχιστη άδεια για 20 λογαριασμούς χρηστών. Μπορείτε να κατεβάσετε μια δωρεάν δοκιμαστική έκδοση 30 ημερών.