Jak przeprowadzić inspekcję zmian Active Directory za pomocą skryptów PowerShell?

W szerokim środowisku Active Directory z wieloma obiektami każdego dnia realizowane są tysiące operacji. Ważne jest śledzenie tych zmian, ich przyczyny, wpływu oraz użytkowników, którzy je wprowadzają.

Poniżej przedstawiono porównanie procesu inspekcji zmian Active Directory za pomocą Windows PowerShell i ADAudit.

Windows PowerShell

Etapy śledzenia zmian Active Directory:

• Użycie polecenia Get-ADObject PowerShell pozwala wyświetlić wszystkie zmiany, które miały miejsce w Active Directory.

  $ThisDate = [Datetime]"22/04/2020" Get-ADObject -Filter "WhenChanged" -GT $ThisDate | Export-CSV C:\Folder\ADchanges.CSV -NoTypeInformation

   Copied
  Kliknij, aby skopiować cały skrypt
• Pierwsze polecenie to zmienna przechowująca dane. Drugie polecenie wyszukuje wszystkie zmiany przeprowadzone w Active Directory później niż w dniu określonym w zmiennej $ThisDate. Produkt wyjściowy jest przechowywany w C:\Folder\ADChanges.
• Filtr można zastąpić „WhenCreated”, aby wyświetlić wykaz obiektów niedawno utworzonych w AD.
• Raport zostanie wyeksportowany w formacie określonym w skrypcie. Aby uzyskać raport w innym formacie, zmodyfikuj skrypt.

ADAudit Plus

Aby uzyskać raport zmian w usłudze Active Directory,

• zaloguj się do konsoli sieciowej ADAudit Plus.
• Kliknij kartę Raporty > Zarządzanie kontem.
• Wybierz Domenę z menu rozwijanego.
• W części Zarządzanie kontem znajdziesz następujące raporty.
  • Wszystkie zmiany w AD
  • Wszystkie zmiany w AD wg użytkownika
  • Wszystkie zmiany w AD w kontrolerach domeny
  • Zarządzanie użytkownikami
  • Zarządzanie grupami
  • Zarządzanie komputerami
  • Zarządzanie jednostką organizacyjną
  • Zarządzanie obiektem zasad grupy
  • Działania użytkownika administracyjnego
• Wybierz opcję Eksportuj jako, aby wyeksportować raport w dowolnym z preferowanych formatów (CSV, PDF, HTML, CSVDE i XLSX).

Dlaczego ADAudit Plus jest najlepszym rozwiązaniem do rozważenia?