Gennemgang: NetWrix Active Directory Change Reporter

Arbejde med Windows og Active Directory er bestemt et fuldtidsjob: overvågning og vedligeholdelse er løbende for tilføjelser / flytninger / ændringer af brugere og andre objekter. For hjælp til at styre disse opgaver i en regelmæssig tidsplan har jeg prøvet nogle af de tilgængelige produkter. Tidligere offentliggjorde jeg en spotlight-gennemgang af ScriptLogics aktive administrator til styring af Active Directory, og et af de konkurrerende produkter, der var nævnt der, var Active Directory Change Reporter af NetWrix. Da det er en anden mulighed blandt værktøjerne, der hjælper dig med at styre Active Directory smartere end hårdere, regnede jeg med, at det også havde fortjent en fair rystelse.

specifikationer

Active Directory Change Reporter findes i to varianter, en kommerciel version og en freeware-version. Værktøjet er identisk i funktionalitet med nogle få undtagelser, som jeg vil dække nedenfor. Det faktum, at der er en fuldt funktionel freeware-version af dette værktøj, scorer store point for mig. Den kommercielle version af værktøjet starter også omkring $ 4, 50 pr. Brugerkonto op til 150 konti og bliver billigere derfra, hvilket gør det forholdsvis overkommelig.

Understøttede operativsystemer :
  • Windows XP
  • Windows Vista
  • Windows 7

Active Directory Change Reporter understøtter alle versioner af Active Directory i blandet og indbygget tilstand.

Hardwarekrav :

Der er ingen hardwarespecifikke krav til applikationen. Hvis dit miljø kører Active Directory, kan dette værktøj hjælpe dig.

Hvem er det til?

Netværksadministratorer, der arbejder med Microsoft Active Directory, vil se et godt afkast ved hjælp af dette værktøj. At være i stand til at overvåge ændringer, når de sker inden for Active Directory-infrastrukturen, vil hjælpe dem med at se nøjagtigt, hvad der sker i deres miljø og muliggøre mere proaktiv korrektion af problemer, der måtte opstå.

Hvilket problem løser det?

Ligesom andre lignende produkter overvåger AD Change Reporter Active Directory og sikrer, at administratorer og dem med tilladelser til at ændre det bliver passet ved at føre logfiler over de ting, som disse brugere gør i Active Directory. Fejlsøgning af et problem i et komplekst program som AD er meget tidskrævende, og ethvert værktøj, der kan hjælpe med at revidere poster inden for AD og vise IT-medarbejderne, hvad der foregår, er bestemt noget, der er værd at prøve.

Når den er konfigureret, kan administratoren køre applikationen for at indsamle oplysninger om AD-miljøet og oprette outputrapporter med detaljer om programmets fund. Disse rapporter kan derefter sendes via e-mail til interesserede eller ansvarlige parter, hvilket gør det meget let at holde øje med organisationens Active Directory-miljø.

For at få rapporter igang efter indsamling af oplysninger, skal du udvide AD Change Reporter i venstre rude på konsollen og vælge den type rapport, du leder efter:

  • Adhoc
  • Sessions

Standout-funktioner

Det faktum, at AD Change Reporter kan bruges som freeware og stadig giver en hel del information om dit miljø er en enorm funktion. Husk, at freeware-versionen er begrænset sammenlignet med den kommercielle version på følgende måder:

  • "Hvem" og "hvornår" information registreres ikke for hver ændring.
  • Avanceret rapportering ved hjælp af SQL-rapporteringstjenester er ikke tilgængelig.
  • Ingen tilpassede rapporter
  • Kun navnene findes til gruppepolitiske indstillinger.
  • Arkivering er kun tilgængelig for den aktuelle dag og den foregående dag.
  • Begrænset skalerbarhed i virksomheden
  • Ændring af rollback er ikke tilgængelig.
  • Ingen rapportering om nulstilling af Active Directory-adgangskode
  • Support leveres kun i supportfora

Et andet interessant træk ved applikationen er noget, jeg vil referere til som tagging. Change Reporter identificerer med en stjerne, hvem der har ændret, hvad og hvornår de ændrede det. Denne funktion gør det meget let for en administrator at se, at Derek foretaget en ændring af brugernes OU, og hvornår han gjorde det. Andre værktøjer gør dette også, men dette præsenterer det på almindeligt engelsk og i et meget let at følge format, som jeg syntes var meget nyttigt.

Håndtering af Exchange- og Active Directory-objekter er også muligt inden for installationsfilen, hvilket begrænser den downloadingsmængde, der er nødvendig for at bruge værktøjerne.

I mange tilfælde er der muligvis ikke en konto, der er konfigureret til revision i Active Directory (eller den kan være der, men ikke være kendt af alle administratorer). I dette tilfælde giver Active Directory Change Reporter dig mulighed for at ændre konfigurationen af ​​softwaren (og tilladelser i miljøet) for at fungere korrekt ved hjælp af Audit Configuration Wizard, hvilket gør det meget nemt at komme tilbage på sporet. Du skal blot specificere, hvilken konto du vil bruge, og ADCR vil kontrollere for at se, om den konto, du valgte, har lov til at revidere Active Directory; hvis ikke, skal du klikke på igen, og applikationen vil løse problemet for dig.

Figur A

Active Directory Change Reporter Configuration
Konfiguration af ADCR

Når du installerer Change Reporter giver det dig muligheden for at bruge prøveversionen i 20 dage eller til at registrere den med det samme. Til dette indlæg valgte jeg prøveversionen. Derefter skal du fortælle det om dit miljø ved at angive følgende:

  • Administreret domæne
  • Datalagerplacering
  • Aktivér langtidsarkivering *
  • Brug agenter til at indsamle data fra domænecontrollere *
  • En e-mail-adresse, der skal bruges, når du sender AD-rapporter
  • Indsamle gruppepolitiske oplysninger *
  • Indsamling af Exchange-oplysninger *
  • E-mail-adresser til gruppepolitik og Exchange-rapporter
  • SMTP-serveroplysninger og en afsenderadresse

* Aktiver / deaktiver indstillinger konfigureret med et afkrydsningsfelt.

Når alt dette er konfigureret, skal du klikke på startknappen for at åbne konsollen.

Hvis du opretter AD Change Reporter på en computer, der allerede er tilsluttet til domænet, udfyldes konfigurationsdialogen med de oplysninger, der findes ved opstart. Da jeg afsluttede det, blev e-mail- og AD-domæneelementerne befolket baseret på mit bruger-id.

Figur B

Hvem gjorde det ... og hvornår

Hvad er der galt?

Ikke meget. Dette værktøj er et godt knæk for virksomhedens sorteper. Jo flere Active Directory-konti der er i dit miljø, jo billigere bliver den betalte version. Jeg gjorde dog, når jeg opsatte dette til en 32-bit Windows 7-installation, et problem med guiden Advanced Reporting Configuration Wizard. Guiden kunne ikke downloade og installere de SQLExpress-filer, der var nødvendige for at gemme de indsamlede oplysninger. Der er et inkluderet link til en PDF, der viser løsningen Vista / IIS7 for problemet, men det ville være en god løsning at rette dette inde i guiden. Bemærk: Group Policy-funktionerne er i alt en separat licens. Disse licenser kan føjes til freeware-versionen af ​​værktøjet.

Konkurrencedygtige produkter

  • ScriptLogic Aktiv administrator
  • Microsoft Active Directory Management Tools

Bundlinjen for erhvervslivet

For enhver organisation, der kører et Active Directory-miljø, er et værktøj til hjælp til styring af miljøet som helhed et godt tilføjelse for enhver administrator. Afhængig af størrelsen på din organisation og din fortrolighed med Active Directory, kan Change Reporter muligvis være værktøjet for dig. Jeg kan godt lide dette værktøj meget, men for butikker med begrænsede it-budgetter kan ekstraomkostningerne til Group Policy-komponenter og de tilføjede funktioner, der leveres i den kommercielle version, muligvis være en rækkevidde. Freeware-versionen af ​​værktøjet vil være en god start i overvågningen af ​​dit miljø. Mange vil være indstillet med det værktøjssæt, der leveres gratis, hvilket er fantastisk, men afhængigt af dine behov kan det muligvis ikke give nok værktøj ud af kassen.

© Copyright 2020 | mobilegn.com