Versión gratuitaCon el tiempo, las cuentas de usuarios y los equipos se vuelven obsoletos y necesitan ser eliminados. ADManager Plus lo ayuda a identificar todos los usuarios y equipos inactivos, deshabilitados y caducados en Active Directory. De acuerdo con la política de mantenimiento de Active Directory de su empresa, puede eliminar las cuentas innecesarias o limpiar su Active Directory de manera efectiva y eficiente al deshabilitar, habilitar o mover las cuentas.
Esto mejora la seguridad de su Active Directory y su rendimiento y también puede ahorrar mucho tiempo ya que no necesita usar herramientas de línea de comando y scripts.
Descargue la prueba gratuita de esta herramienta para probar todas estas funciones.
Los siguientes informes de ADManager Plus le ayudarán a detectar y eliminar las cuentas inactivas en su Active Directory:
ADManager Plus le permite generar fácilmente una lista de las cuentas de usuario / equipo que están deshabilitadas por alguna razón. El atributo userAccountControl se usa para determinar cuáles usuarios están deshabilitados en el dominio. Puede gestionar estas cuentas fácilmente al eliminarlas o moverlas a otra unidad organizativa. También puede eliminar / habilitar / mover dos o más cuentas deshabilitadas al mismo tiempo. Consulte cómo mover la cuenta de los usuarios.
Las cuentas de usuario de Active Directory que han quedado obsoletas durante mucho tiempo podrían haber expirado sin que el usuario o el administrador lo supieran. Escribir un script para encontrar las cuentas caducadas puede ser un proceso tedioso, pero el generador de informes de ADManager Plus analiza Active Directory y proporciona una lista de todas las cuentas caducadas. Desde la página de resultados puede proteger la red de manera proactiva al eliminar, deshabilitar o mover los usuarios caducados a la unidad organizativa menos privilegiada. También puede imprimir y exportar los datos de los usuarios bloqueados a un formato XLS, CSV, PDF, HTML, etc.
ADManager Plus le permite identificar las cuentas de usuario inactivas que no han iniciado sesión en el dominio en los últimos 30, 60 o más días. Consulte cómo encontrar los usuarios inactivos.
Una infraestructura confiable de Active Directory siempre debe garantizar que las cuentas existentes estén habilitadas y que las cuentas obsoletas sean deshabilitadas / eliminadas para garantizar una óptima productividad y seguridad. El estado de las cuentas de usuario de Active Directory es muy especulativo, ya que depende de varias políticas de contraseña y otras limitaciones; por lo tanto, en una organización pequeña el administrador puede verificar manualmente el estado de la cuenta y eventualmente modificarlo, pero para las organizaciones medianas y grandes, se recomienda contar con una herramienta que pueda detectar el estado de las cuentas de usuario y equipo para eliminarlas, deshabilitarlas y moverlas posteriormente.
Gracias a sus funciones para Eliminar, Deshabilitar, Mover, ADManager Plus ayuda a los administradores a mantener actualizado el estado de las cuentas de Active Directory. Limpie su Active Directory al eliminar las cuentas o gestionar las cuentas de forma individual o masiva con la función de deshabilitar o mover seleccionándolas en cualquiera de los informes de usuario o equipo. Consulte cómo mover la cuenta de los usuarios.
El administrador puede generar informes de los usuarios inactivos o equipos inactivos, cuentas deshabilitadas o caducadas y gestionarlos desde los informes al mover, deshabilitar, habilitar o eliminar las cuentas de usuario o equipo a una unidad organizativa diferente.
Los usuarios de AD se agregan y eliminan de los grupos de AD de vez en cuando, especialmente en un entorno de Windows complejo y dinámico. Durante un período, es posible que algunos grupos no tengan miembros. Estos grupos vacíos no tienen ningún propósito práctico y simplemente se suman a las cargas de gestión de AD. Afortunadamente, las capacidades de ADManager Plus se extienden más allá de identificar y eliminar (o mover) solo los objetos usuario y computadora. El informe "Grupos sin miembros" consulta el LDAP para todos los grupos dentro de los dominios seleccionados, verifica su estado de membresía y ubica todos los grupos vacíos (es decir, grupos sin miembros) en un dominio determinado y los elimina directamente desde la ventana de informes.
En la mayoría de los entornos de AD, existen algunos GPO desactualizados que se crearon hace años. Limpiar dichos GPO es crucial para despejar su Active Directory y mantenerlo más organizado y seguro. Entonces, si se pregunta cómo limpiar sus GPO de Active Directory de manera efectiva, entonces ManageEngine ADManager Plus es su herramienta de referencia. Incluye los siguientes informes relacionados con GPO que tienen opciones integradas para limpiar sus GPO directamente desde el informe.
El informe de GPO deshabilitados proporciona una lista de todos los GPO en los que se han deshabilitado tanto el usuario como la configuración de la computadora. Puede generar una lista de objetos de política de grupo que no se están utilizando desde el informe de GPO no utilizados. De manera similar, los informes GPO deshabilitados de la configuración del equipo y GPO deshabilitados de la configuración de usuario le permiten enumerar los GPO con la configuración del equipo deshabilitada y la configuración del usuario deshabilitada respectivamente.
ADManager Plus también lleva las cosas a un nivel superior y le permite automatizar o semiautomatizar sus operaciones de limpieza de AD. Puede configurar varias políticas de automatización según sea necesario. El beneficio clave de la automatización de AD es que puede seleccionar cualquiera de las categorías de automatización predefinidas junto con los objetos que deben administrarse automáticamente y también especificar el tiempo de ejecución deseado. Por ejemplo, puede configurar una política de automatización que le permita mover a todos los usuarios inactivos de un dominio a una unidad organizativa separada una vez cada X meses, retenerlos allí durante Y días y luego eliminar esas cuentas.
¡Tu descarga está en progreso y se completará en solo unos segundos!
Si tiene algún problema, descargue manualmente aquí
ADManager Plus proporciona informes out-of-the-box sobre los recursos de la infraestructura de Active Directory. Más información sobre los informes de Active Directory
Si su organización usa AD para manejar datos financieros en la red, deberá cumplir con los requisitos de cumplimiento relacionados con SOX. Para obtener más información sobre SOX y cómo ADManager Plus puede ser de gran ayuda para ayudar a su organización a cumplir con los requisitos de cumplimiento de SOX, consulte este artículo.
Enlaces destacados
Haga que sus tareas diarias de gestión de Active Directory sean más sencillas utilizando las funciones de gestión de AD de ADManager Plus. ¡Cree, modifique y elimine usuarios con unos cuantos clics!
Realice varias tareas de gestión de usuarios de AD de una sola vez. También use archivos csv para gestionar los usuarios. Efectúe cambios masivos en Active Directory, incluida la configuración de atributos de Exchange.
Informes predefinidos específicos del usuario de O365: todos los usuarios y usuarios inactivos; informes basados en la licencia: usuarios con licencia / sin licencia, detalles de la licencia; e informes basados en grupos: listas de distribución, grupos de seguridad, etc.
Libere parte de su carga de trabajo sin perder el control. ¡Utilice funciones de gestión y delegación de la mesa de ayuda seguras y no invasivas desde ADManager Plus! Delegue a los técnicos tareas específicas en unidades organizativas específicas.
Cree y gestione los buzones de Exchange y configure los derechos de los buzones utilizando el sistema de gestión de Exchange de ADManager Plus. ¡Ahora compatible con Microsoft Exchange 2010!
Automatice completamente las tareas críticas de AD, como el aprovisionamiento de usuarios, la eliminación de usuarios inactivos, etc. También le permite secuenciar y ejecutar tareas de seguimiento y se integra con el flujo de trabajo para ofrecer una increíble automatización controlada.
¿Necesita más funcionalidades?
Cuéntenos si desea que ADManager Plus tenga otras funciones integradas, nos encantaría escucharlas. Clic aquí para continuar.
