Håndtering af inaktiver i AD med NetWrix Inactive Users Tracker

At arbejde i Active Directory og administrere brugerkonti er en løbende opgave. I det sidste år eller deromkring har min organisation set folk gå i forlænget orlov eller forlade virksomheden, men deres brugerkonti bliver muligvis ikke ryddet op med det samme. Normalt prøver jeg at komme til konti for afgåede ansatte inden for to måneder, men af ​​en eller anden grund er der tidspunkter, hvor dette ikke bliver gjort. For dem med forlænget orlov er ideen at deaktivere dem, mens de er væk for at forhindre misbrug af deres konto.

Jeg har de bedste intentioner om at følge med, men nogle gange kommer arbejdet i vejen. For nylig, mens jeg undersøgte NetWrix Active Directory Change Reporter, førte en fejlklik mig til produktsiden for et andet produkt, Inactive Users Tracker. Først troede jeg, at det var en måde at finde inaktive konti inden for AD, hvilket lidt af forespørgsler i Directory-brugere og computere også får mig, men efter mere læsning opdagede jeg, at det vil tage sig af opgaven med at rydde op i brugerkonti for mig.

Hvorfor bruge en brugerdefineret applikation til vedligeholdelse?

Den største grund til, at jeg ser for at bruge en applikation som denne, er størrelsen på IT-afdelingen versus størrelsen på organisationen. Vi er ikke et stort firma, men som den eneste it-fyr i et brugermiljø på 50-60 mennesker, er der altid et væld af projekter, der bare kommer i vejen for generel vedligeholdelse.

Hvilke funktioner har Tracker med inaktive brugere?

Applikationen tilbyder mere end simpel rapportering om inaktivitet i miljøet. Det har muligheder for at give softwaren mulighed for at handle på konti baseret på indstillinger, der er specificeret af administratoren. Se figur A nedenfor.

Figur A

Klik for at forstørre.
Administrationskonsollen for Traktorer for inaktive brugere

Inaktiv brugertracker giver dig mulighed for at konfigurere følgende handlinger:

  • Advis Manager efter: Sender en e-mail til kontoadministratoren, hvis den er konfigureret i Active Directory.
  • Indstil tilfældig adgangskode efter: Skift kontoadgangskode til en tilfældig adgangskode.
  • Deaktiver konto efter: Sluk for kontoen.
  • Flyt til specifik OU efter: Flyt kontoen til en brugerdefineret OU
  • Slet konto efter: Fjern kontoen.

Alle handlingsemner forekommer efter et bestemt antal dage som bestemt af administratoren. Hver handling har også sine egne dage indstilling.

Ud over de handlinger, du kan konfigurere Inactive Users Tracker til at udføre, kan du også indstille omfanget, i hvilket applikationen skal udføre handlinger. Følgende anvendelsesområder er tilgængelige:

  • Filtrer efter kontonavn
  • Filtrer efter organisationsenhed
  • Behandl computerkonti

Muligheden for at behandle computerkonti giver IT mulighed for at rydde op i forældede computerkonti i biblioteket. Denne funktion virker særlig nyttig for mig i de tidspunkter, hvor en maskine går ned eller bliver udskiftet eller genanvendt, og den originale konto ikke ryddes op med det samme.

Så hvad koster det?

Funktionssættet leveret af Inactive Users Tracker er meget imponerende og ser ud til at det kan være ekstremt nyttigt i et godt antal Active Directory-miljøer. Det har dog været min oplevelse, at værktøjer, der fungerer meget godt, især til at automatisere ting i et virksomhedsmiljø, ofte koster en hel del penge.

Med Trafik for inaktive brugere er det simpelthen ikke tilfældet. Applikationen har to versioner, freeware og kommerciel. Hvis du kun vil bruge rapporteringsfunktionerne i programmet til at finde de inaktive konti, fungerer freeware-versionen perfekt. For at udføre handlinger på brugerkonti skal du dog bruge den kommercielle version, der starter ved $ 0, 80 / brugerkonto for de første 150 brugere. Så du ville bruge omkring $ 120 for at automatisere oprydning af brugerkonti til de første 150 brugerkonti. Over 150 konti bliver prisen pr. Bruger endnu billigere.

Bundlinie

Prøv inaktive brugere Tracker, applikationen leveres med en 20-dages prøveperiode for kommerciel og er meget for pengene. Selv hvis du kun bruger det til at få en fornemmelse af antallet af inaktive brugerkonti i dit miljø, kan det være værd at tage et kig på NetWrix Inactive Users Tracker.

© Copyright 2020 | mobilegn.com