Limpieza de Active Directory

Limpieza de Active Directory

Con el paso del tiempo, las cuentas de usuario y de equipo pasan a ser obsoletas y es necesario eliminarlas. ADManager Plus le ayuda a encontrar todos los usuarios y sistemas inactivos, deshabilitados y con cuenta caducada en Active Directory. De acuerdo con la directiva de mantenimiento interno de la empresa para Active Directory, puede eliminar las cuentas innecesarias o limpiar Active Directory de forma efectiva con las acciones de deshabilitar, habilitar y mover cuentas.

Esto mejora la seguridad y el rendimiento de Active Directory, y también puede ahorrar tiempo al no tener que utilizar herramientas y scripts de línea de comandos.

Características

Localice cuentas obsoletas en la red

Los informes siguientes de ADManager Plus le ayudarán a detectar y eliminar cuentas inactivas en Active Directory:

Cuentas deshabilitadas

Con ADManager Plus puede generar fácilmente la lista de cuentas de usuario o de equipo que se han deshabilitado por alguna razón. Utilice el atributo.userAccountControl para determinar los usuarios deshabilitados del dominio. Puede administrar fácilmente estas cuentas eliminándolas o moviéndolas a otra unidad organizativa. Puede también eliminar/deshabilitar dos o más cuentas al mismo tiempo.Consulte ¿Cómo mover cuentas de usuario?

 

Usuarios con cuentas caducadas

Cuentas de usuario de Active Directory que hace mucho tiempo que han pasado a ser obsoletas sin que el usuario o administrador tenga conocimiento de ello. Escribir un script para encontrar cuentas caducadas puede ser una tarea tediosa. El generador de informes de ADManager Plus explora Active Directory y le proporciona una lista de todas las cuentas caducadas. En la página de resultados, puede proteger la red de forma proactiva eliminando o deshabilitando usuarios o moviendo usuarios caducados a una unidad organizativa con menos privilegios. Puede también imprimir y exportar los datos resultantes sobre usuarios bloqueados al formato XLS, CSV, PDF, HTML, etc.

Usuarios inactivos

ADManager Plus le permite recuperar cuentas de usuario inactivas que no se han conectado al dominio dentro de los últimos 30, 60 o más días. Consulte Localización de usuarios inactivos

Mueva, deshabilite o elimine cuentas de usuario o de equipo inactivas u obsoletas

Una infraestructura fiable de Active Directory debe siempre garantizar que las cuentas existentes estén habilitadas y las cuentas obsoletas estén deshabilitadas/eliminadas a fin de lograr una productividad y seguridad óptimas. El estado de las cuentas de usuario de Active Directory es algo muy especulativo, pues está sujeto a numerosas directivas de contraseñas y otras limitaciones. En una organización pequeña, el administrador puede comprobar manualmente el estado de las cuentas y eventualmente modificarlas. Pero en las organizaciones de tamaño medio y grande, es preferible utilizar una herramienta que pueda detectar el estado de las cuentas de usuario y de equipo y luego eliminarlas, deshabilitarlas o moverlas.

ADManager Plus, con sus funciones integradas para eliminar, deshabilitar y mover, ayuda al administrador a mantener actualizado el estado de las cuentas de Active Directory. Haga una limpieza de Active Directory eliminando, cuentas, o administre cuentas con las funciones de deshabilitar y mover seleccionando las cuentas en cualquiera de los informes de usuarios o de equipos. Consulte ¿Cómo mover cuentas de usuario?

Cómo funciona

Active Directory unused users reports workflow

El administrador puede generar informes de usuarios inactivos o equipos, cuentas deshabilitadas o caducadas y administrarlas desde los propios informes mediante el traslado, a una unidad organizativa diferente o su deshabilitación, habilitación o eliminación.

Usuarios inactivos
Eliminar, deshabilitar, habilitar o mover
Inactive User Reports
Equipos inactivos
Eliminar,deshabilitar, habilitar o mover
Inactive Computer Reports

Otros informes internos de Active Directory son:

  • Usuarios bloqueados
  • Informes sobre información de caducidad
  • Informes de grupos
  • Usuarios con contraseña que no caduca nunca
  • Directiva de contraseñas
  • Cuentas que no caducan nunca
 

ADManager Plus proporciona informes preconfigurados sobre recursos de la infraestructura de Active Directory.Más información sobre los informes de Active Directory

Sarbanes-Oxley Act (SOX)

¿Cumple su organización los requisitos normativos de SOX? En el artículo "SOX and the Single Admin", Redmond Magazine, enero de 2006, el autor Russel Olsen señala tres controles que es necesario implementar en todo momento. ADManager Plus ayudará a su organización en este proceso.

Vínculos de interés

Otras características

Administración de Active Directory

Haga que sus tareas habituales de administración de Active Directory sean sencillas y ligeras con las funciones de administración de ADManager Plus. Cree, modifique y elimine usuarios con unos pocos clics.

Informes de Office 365

Informes específicos de usuario de O365 predefinidos: todos los usuarios y usuarios inactivos, informes basados en licencias: usuarios con licencia / sin licencia, detalles de licencias e informes basados en grupos: listas de distribución, grupos de seguridad, etc.

Administración de Microsoft Exchange

Cree y administre buzones de Exchange y configure los derechos de los buzones utilizando el sistema de administración de Exchange de ADManager Plus. Ahora con soporte para Microsoft Exchange 2010 !!

Administración masiva de usuarios

Fire a shotgun-shell of AD User Management Tasks in a Single Shot. Also use csv files to manage users. Effect bulk changes in the Active Directory, including configuring Exchange attributes.

Delegación de Active Directory

Descargue parte de su carga de trabajo sin perder su control. Administración y delegación de servicios de asistencia segura y no invasiva desde ADManager Plus! Delegar poderes para técnicos en tareas específicas en unidades organizativas específicas.

Automatización de Active Directory

Automatización completa de las tareas críticas de Active Directory, tales como aprovisionamiento de usuarios, limpieza de usuarios inactivos, etc. Puede también secuenciar y ejecutar tareas de seguimiento y combinaciones con el flujo de trabajo para ofrecer una automatización controlada efectiva.

¿Necesita nuevas características? Escríbanos

Si desea que implementemos nuevas características en ADManager Plus, nos gustará saberlo.Pulse aquí para continuar

ADManager Plus Confiado por

Gestión de Active Directory y herramienta de informes.