Zaman içinde kullanıcılar, bilgisayarlar, gruplar ve GPO'lar geçerliliğini yitirir ve bunların silinmesi gerekir. ADManager Plus, Active Directory'deki tüm etkin olmayan, devre dışı, hesap süresi dolmuş kullanıcıları ve bilgisayarları izlemenize yardımcı olur. Gereksiz hesapları, şirketinizin Active Directory temizlik ilkesine dayalı biçimde silebilirsiniz. Kullanılmayan hesapları otomatik belirleyerek ve hesapları karantinaya almak üzere devre dışı bırakarak, etkinleştirerek veya taşıyarak Active Directory'yi etkili ve verimli bir şekilde temizleyin.
ADManager Plus'ın otomatik AD temizleme özelliği, Active Directory'nin güvenliğini ve performansını artırmanın yanı sıra, komut satırı araçlarını ve PowerShell komut dosyalarını kullanma ihtiyacını ortadan kaldırarak önemli ölçüde zaman kazanmanıza da yardımcı olur.
Yukarıda bahsedilen tüm özellikleri keşfetmek için bu aracın deneme sürümünü ücretsiz indirin.
ADManager Plus, raporlar oluşturmanızı ve bunları doğrudan bu raporlardan silme, devre dışı bırakma veya farklı bir OU'ya taşıma gibi yönetim eylemlerini gerçekleştirmenizi sağlayarak etkin olmayan AD hesaplarını tespit etmenize ve kaldırmanıza yardımcı olur.
Doğrudan bu raporlardan toplu olarak hareketsiz veya kullanılmayan hesapları yönetebilir, silebilir, devre dışı bırakabilir veya başka bir OU'ya taşıyabilirsiniz.
ADManager Plus ile kolaylıkla devre dışı bırakılmış kullanıcı veya bilgisayar hesaplarının listesini oluşturabilirsiniz. userAccountControl özniteliği, etki alanındaki devre dışı bırakılmış kullanıcıları bulmak için kullanılır. Bu hesapları, bunları silerek veya hesapları başka bir OU'ya taşıyarak kolayca yönetebilirsiniz. Aynı zamanda birden fazla devre dışı bırakılmış hesabı aynı anda silebilir, etkinleştirebilir veya taşıyabilirsiniz. Kullanıcı hesaplarını taşıma bölümüne bakın.
Uzun zamandır kullanımdan kaldırılmış olan Active Directory kullanıcı hesaplarının süresi, kullanıcı ya da yönetici bunları bilmeden dolmuş olabilir. Süresi dolan hesapları bulmak için bir komut dosyası yazmak zahmetli olabilir, ADManager Plus rapor oluşturucusu Active Directory'i tarar ve size tüm süresi dolmuş hesapların bir listesini verir. Yöneticiler, kullanıcıları silerek, devre dışı bırakarak veya süresi dolmuş kullanıcıları başka bir kuruluş birimine taşıyarak doğrudan rapor içinden proaktif bir biçimde ağlarının güvenliğini sağlayabilir. Aynı zamanda hesap süresi dolmuş olan kullanıcılar ve hesabı kilitlenen kullanıcılar gibi diğer önemli raporları yazdırabilir, XLS, CSV, PDF, HTML biçimlerinde dışa aktarabilir ve daha fazlasını yapabilirsiniz.
ADManager Plus'ı kullanarak etkin olmayan AD kullanıcı hesaplarını, başka deyişle 30, 60 veya daha fazla gün içinde etki alanında oturum açmak için kullanılmamış hesapları alabilirsiniz. Etkin olmayan kullanıcıları bulma
Güvenilir bir Active Directory altyapısı, en uygun verimlilik ve güvenlik için var olan hesapların etkinleştirilmesini ve kullanımdan kalkmış hesapların devre dışı bırakılmasını ya da silinmesini her zaman sağlamalıdır. Active Directory kullanıcı hesaplarının durumu çok sayıda parola ilkesine ve başka sınırlamalara tabi tutulduğundan son derece spekülatiftir; bu nedenle küçük bir kuruluşun yöneticisi hesap durumunu manuel olarak kontrol edebilir ve dilediği gibi değiştirebilir. Ancak orta ve büyük ölçekli kuruluşlarda kullanıcı ve bilgisayar hesaplarının durumunu algılayacak ve daha sonra bunları silebilecek, devre dışı bırakabilecek veya taşıyabilecek bir araç kullanılması tercih edilir.
ADManager Plus, dahili silme, devre dışı bırakma ve taşıma özellikleriyle yöneticilerin Active Directory hesaplarının durumunu güncel tutmasına yardımcı olur. Kullanılmayan hesapları silerek ya da etkin olmayan kullanıcılar, hesap süresi dolmuş kullanıcılar, etkin olmayan bilgisayarlar ve daha fazlasını içeren kullanıcı veya bilgisayar raporlarından seçerek bir veya birden fazla hesabı devre dışı bırakma veya taşıma özelliğiyle yönetin ve Active Directory'nizi temizleyin.
Yöneticiler, devre dışı bırakılmış veya süresi dolmuş hesaplar hakkında raporlara ek olarak etkin olmayan kullanıcılar veya bilgisayarlar hakkında raporlar oluşturabilir ve bunları ilgili raporlardan yönetebilir. Örneğin kullanıcıları veya bilgisayarları silebilir ya da farklı bir OU'ya taşıyabilirler.
Özellikle karmaşık, dinamik bir Windows ortamında zaman zaman AD gruplarına AD kullanıcıları eklenir ve bu kullanıcılar bu gruplardan çıkarılır. Belirli bir sürenin geçmesinin ardından bazı gruplarda üye kalmayabilir. Bu tür boş gruplar hiçbir pratik amaca hizmet etmez ve AD yönetiminin yükünü artırmaktan başka bir işe yaramaz. Neyse ki ADManager Plus'ın yeterlikleri kullanıcı ve bilgisayar nesnelerini tanımlamanın ve silmenin (veya taşımanın) ötesine geçer. Üyesi Olmayan Gruplar raporu, seçilen etki alanı/alanları içindeki tüm gruplar için LDAP sorgulaması yapar, bunların üyelik durumlarını doğrular ve belirli bir etki alanındaki tüm boş grupları (başka deyişle, üyesi olmayan gruplar) bularak ve bunları doğrudan raporlar penceresinden siler.
Çoğu AD ortamında güncel olmayan GPO'lar bulunur. Bu tür GPO'ların temizlenmesi, Active Directory'nizin düzenli ve güvenli bir durumda kalmasını sağlamak açısından büyük önem taşır. Dolayısıyla, Active Directory GPO'larınızı etkili bir şekilde temizlemek istiyorsanız başvurmanız gereken araç ManageEngine ADManager Plus'tır. Bu, GPO'larınızı doğrudan rapordan temizlemek için dahili seçeneklere sahip aşağıdaki GPO ile ilgili raporlar ile yüklenir.
Devre Dışı GPO'lar raporu, hem kullanıcı hem de bilgisayar yapılandırma ayarlarının devre dışı bırakıldığı tüm GPO'ların bir listesini sağlar. Kullanılmayan GPO'lar raporundan kullanılmayan grup ilkesi nesnelerinin bir listesini oluşturabilirsiniz. Benzer biçimde, Bilgisayar Ayarları Devre Dışı GPO'lar ve Kullanıcı Ayarları Devre Dışı GPO'lar raporları, sırasıyla bilgisayar ayarları devre dışı ve kullanıcı ayarları devre dışı bırakılmış olan GPO'ları listelemenize imkan verir.
ADManager Plus bunu bir adım daha öteye taşıyarak AD temizleme işlemlerinizi otomatik veya yarı otomatik bir hale getirmenize imkan verir. Gereken şekilde birden fazla otomasyon ilkesi yapılandırabilirsiniz. AD otomasyonunun sunduğu en büyük avantaj, otomatik olarak yönetilmesi gereken nesnelerle birlikte önceden tanımlanmış otomasyon kategorilerinden herhangi birini seçme ve de istediğiniz yürütme zamanını belirtme imkanıdır. Örneğin, bir etki alanındaki etkin olmayan tüm kullanıcıları X ayda bir ayrı bir OU'ya taşımanızı, bunları Y gün boyunca bu alanda tutmanızı ve ardından bu hesapları silmenizi sağlayacak bir otomasyon ilkesi yapılandırabilirsiniz.
ADManager Plus ile AD'de etkin olmayan kullanıcıları bulmak için aşağıdaki adımları izleyin.
ADManager Plus ile AD'de etkin olmayan bilgisayarları bulmak için aşağıdaki adımları izleyin.
AD temizliği için bazı en iyi uygulamalar aşağıdaki gibidir:
Tek Atışta AD Kullanıcı Yönetimi Görevlerini devreye sokun. Ayrıca kullanıcıları yönetmek için csv dosyalarını kullanabilirsiniz. Active Directory'de Exchange özniteliklerinin yapılandırılmasını içeren toplu değişiklikler yapın.
AD Bilgisayar nesneleriniz hakkında ilgili en ufak ayrıntıları dahi içeren raporlama. Bilgisayar özniteliklerini doğrudan raporun içinden izleme ve değiştirme imkanı. Etkin Olmayan Bilgisayarlar ve işletim sistemlerine ilişkin raporlar.
Kontrolü elden bırakmadan, iş yükünüzün bir kısmını üzerinizden atın. ADManager Plus'tan güvenli ve müdahale gerektirmeyen yardım masası yetki atama ve yönetim özelliği! Teknisyenlere belirli birimlerdeki belirli görevler için yetki verin.
ADManager Plus'ın Exchange Yönetimi sistemini kullanarak Exchange posta kutuları oluşturup, posta kutusu haklarını yapılandırabilirsiniz. Artık Microsoft Exchange 2010 desteği de var!
Kullanılmayan, eski ve istenmeyen nesneleri ADManager Plus'ın AD Temizlik özellikleri yardımıyla atıp Active Directory'yi daha güvenli ve verimli hale getirebilirsiniz.
Kullanıcı kaynak sağlama, etkin olmayan kullanıcı temizleme vs. gibi AD kritik görevlerinin eksiksiz otomasyonu. Ayrıca, izleme görevlerini sıralamanıza ve yürütmenize izin verir ve ayrıca akıllıca denetlenen otomasyon sunmak üzere iş akışıyla birlikte çalışır.
ADManager Plus, Active Directory altyapı kaynakları hakkında hazır sağlanan raporlar sağlar. Active Directory Raporları hakkında daha fazlası