Limpieza de Active Directory

Con el paso del tiempo, las cuentas de usuario y de equipo pasan a ser obsoletas y es necesario eliminarlas. ADManager Plus le ayuda a encontrar todos los usuarios y sistemas inactivos, deshabilitados y con cuenta caducada en Active Directory. De acuerdo con la directiva de mantenimiento interno de la empresa para Active Directory, puede eliminar las cuentas innecesarias o limpiar Active Directory de forma efectiva con las acciones de deshabilitar, habilitar y mover cuentas.

Esto mejora la seguridad y el rendimiento de Active Directory, y también puede ahorrar tiempo al no tener que utilizar herramientas y scripts de línea de comandos.

Características

• Encuentre las cuentas de usuario o de equipo que no han iniciado una sesión durante un número de días especificado
• Localice las cuentas de Active Directory caducadas y no utilizadas
• Deshabilite, mueva y elimine cuentas de usuario o de equipo, y deshabilite, elimine, mueva o habilite cuentas de Active Directory en cuestión de segundos.
• Muestra las cuentas deshabilitadas, la hora del último inicio o cierre de sesión, el tipo de sistema operativo, etc.
• Exporte el informe al formato CSV, XLS, HTML, PDF y CSVDE

  Descargue de forma gratuita la versión de prueba de esta herramienta para explorar todas las características mencionadas anteriormente.

Localice cuentas obsoletas en la red

Los informes siguientes de ADManager Plus le ayudarán a detectar y eliminar cuentas inactivas en Active Directory:

Cuentas deshabilitadas

Con ADManager Plus puede generar fácilmente la lista de cuentas de usuario o de equipo que se han deshabilitado por alguna razón. Utilice el atributo.userAccountControl para determinar los usuarios deshabilitados del dominio. Puede administrar fácilmente estas cuentas eliminándolas o moviéndolas a otra unidad organizativa. Puede también eliminar/deshabilitar dos o más cuentas al mismo tiempo.Consulte ¿Cómo mover cuentas de usuario?

Usuarios con cuentas caducadas

Cuentas de usuario de Active Directory que hace mucho tiempo que han pasado a ser obsoletas sin que el usuario o administrador tenga conocimiento de ello. Escribir un script para encontrar cuentas caducadas puede ser una tarea tediosa. El generador de informes de ADManager Plus explora Active Directory y le proporciona una lista de todas las cuentas caducadas. En la página de resultados, puede proteger la red de forma proactiva eliminando o deshabilitando usuarios o moviendo usuarios caducados a una unidad organizativa con menos privilegios. Puede también imprimir y exportar los datos resultantes sobre usuarios bloqueados al formato XLS, CSV, PDF, HTML, etc.

Usuarios inactivos

ADManager Plus le permite recuperar cuentas de usuario inactivas que no se han conectado al dominio dentro de los últimos 30, 60 o más días. Consulte Localización de usuarios inactivos

Mueva, deshabilite o elimine cuentas de usuario o de equipo inactivas u obsoletas

Una infraestructura fiable de Active Directory debe siempre garantizar que las cuentas existentes estén habilitadas y las cuentas obsoletas estén deshabilitadas/eliminadas a fin de lograr una productividad y seguridad óptimas. El estado de las cuentas de usuario de Active Directory es algo muy especulativo, pues está sujeto a numerosas directivas de contraseñas y otras limitaciones. En una organización pequeña, el administrador puede comprobar manualmente el estado de las cuentas y eventualmente modificarlas. Pero en las organizaciones de tamaño medio y grande, es preferible utilizar una herramienta que pueda detectar el estado de las cuentas de usuario y de equipo y luego eliminarlas, deshabilitarlas o moverlas.

ADManager Plus, con sus funciones integradas para eliminar, deshabilitar y mover, ayuda al administrador a mantener actualizado el estado de las cuentas de Active Directory. Haga una limpieza de Active Directory eliminando, cuentas, o administre cuentas con las funciones de deshabilitar y mover seleccionando las cuentas en cualquiera de los informes de usuarios o de equipos. Consulte ¿Cómo mover cuentas de usuario?

Cómo funciona

El administrador puede generar informes de usuarios inactivos o equipos, cuentas deshabilitadas o caducadas y administrarlas desde los propios informes mediante el traslado, a una unidad organizativa diferente o su deshabilitación, habilitación o eliminación.

Usuarios inactivos
Eliminar, deshabilitar, habilitar o mover

Equipos inactivos
Eliminar,deshabilitar, habilitar o mover

Otros informes internos de Active Directory son:

ADManager Plus proporciona informes preconfigurados sobre recursos de la infraestructura de Active Directory.Más información sobre los informes de Active Directory

Sarbanes-Oxley Act (SOX)

¿Cumple su organización los requisitos normativos de SOX? En el artículo "SOX and the Single Admin", Redmond Magazine, enero de 2006, el autor Russel Olsen señala tres controles que es necesario implementar en todo momento. ADManager Plus ayudará a su organización en este proceso.

Vínculos de interés

¿Necesita nuevas características? Escríbanos

Si desea que implementemos nuevas características en ADManager Plus, nos gustará saberlo.Pulse aquí para continuar