Active Directory权限报告

组织需要每天都警惕内部攻击和间谍等重大安全威胁。防范潜在的攻击者对保护组织的网络和数据大有裨益。但是,要实现此目标,还需满足几点。您必须完全了解分配给Windows Active Directory (AD)中用户和组的权限,它们可访问的帐户、资源和数据,其 NTFS和共享权限, 以及它们可以执行的操作。换句话说,您需要有关于AD中用户和组权限的详细报告。

这些权限报告对于通过 SOX, HIPAA, GLBA, GDPRPCI. 等各种法规的合规性审计也十分必要。要列出每个AD用户和组具有的所有权限,您通常需要依赖PowerShell或Active Directory用户和计算机(ADUC)控制台之外的其他脚本语言,因为该控制台不提供AD报告帮助。而另一方面 ADManager Plus, 则可提供专门构建的报告,可轻松查看分配给AD中用户和组的所有权限。

使用ADManager Plus报告Active Directory权限

ADManager Plus是一个基于Web的Active Directory、Office 365和Exchange管理和报告工具,提供预定义的报告库,其中包括基于权限的报告,如:

  • 用户和组可访问的AD对象: 查看指定AD用户和组可以访问的所有对象(如用户、组、计算机、文件夹、NTDS服务对象等),以及他们对每个对象拥有的权限(读取所有属性、读取登录信息、写入、列出内容、更改密码、删除、完全控制等)和权限类型(允许或拒绝)。
  • 用户和组可访问的服务器: 列出所选AD用户和组可以访问的所有计算机(服务器和工作站)、计算机的操作系统、这些计算机的权限类型(允许或拒绝),以及他们可以对其执行的完整操作列表。
  • 用户和组可访问的文件夹: 显示指定AD用户和组可以访问的所有共享文件夹、他们可以执行的权限或操作的完整列表,以及他们对所列操作具有的权限类型(允许或拒绝)。
  • 用户和组可访问的子网: 显示AD中所选用户或组可以访问的所有子网。还会列出所选用户和组在子网中可以和不可执行的所有操作。
  • 文件夹权限: 显示有权访问指定文件夹的用户和组及其相应的权限。对于组,此报告还显示组成员,这反过来可帮助您确定哪些组和用户可以访问所选文件夹(作为组的成员)。
  • 服务器权限: 列出可以访问所选服务器和计算机的所有用户和组,以及有关其所属域、拥有的权限以及安全标识符(对象SID)的信息。
  • 子网权限: 查看有权访问指定子网的用户和组、其拥有的权限以及其域名、对象类型和对象SID等详细信息。
  • 用户的组: 对于每个选定的用户,此报告显示其所属的组,以及每个组中的所有成员(用户和组)、组所在的域、组类型(通讯组或安全组)、组范围(通用、全局或域本地)和AD中组的位置等信息。

IT合规报告

除了基于组和用户权限的报告之外,ADManager Plus还提供了许多遵守 compliance standards such as HIPAA, SOX, GLBA 合规, GDPR, PCI. 等合规标准所需的报告。其他一些可用报告包含以下方面的信息:

单击此处 以了解更多。

通过这些专用报告,ADManager Plus让您可以轻松分析和管理AD用户和组的权限,并确保他们只能执行应执行的操作。

ADManager Plus是基于Web的解决方案,适用于您的所有AD、Exchange、Skype for Business、G Suite和Office 365管理需求。它简化了 配置用户, 清理休眠帐户, 管理NTFS和共享权限, 管理NTFS和共享权限等多个日常任务。ADManager Plus还提供 150多个预封装报告, 包括有关不活动或已锁定AD用户帐户、Office 365许可证和用户上次登录时间的报告。直接从报告中执行管理操作。构建 自定义工作流 结构可帮助进行工单和合规性管理,自动执行用户配置和解除配置等 日常任务 。 立即 下载免费试用版 以探索所有这些功能。

Featured links

其他功能

Active Directory管理

使用ADManager Plus的AD管理功能让您的日常Active Directory管理任务变得轻松和容易。只需点击几次即可创建、修改和删除用户!

Active Directory密码管理

从一个基于Web的控制台重置密码和设置密码保护,而不会危及您的AD的安全!也可以将您的密码重置权限指派给帮助台技术人员!

Active Directory计算机报告

有关AD计算机对象的细粒度报告展现最细微的细节。直接在报告内监测...并修改计算机属性。有关不活动计算机和操作系统的报告。

Microsoft Exchange管理

使用ADManager Plus的Exchange管理系统创建和管理Exchange邮箱以及配置邮箱权限。现在可支持Microsoft Exchange 2010!

Active Directory清理

在ADManager Plus的AD清理功能的帮助下去除Active Directory中的不活动、过时和不想要的对象,以使它更安全和有效。

Active Directory自动化

用户配置、不活动用户清理等AD关键任务实现完全自动化。还让您可以按顺序排好和执行后续任务,并与工作流结合以提供出色的可控自动化。
 

需要功能?请告诉我们
如果您想要看到在ADManager Plus中实现其他功能,我们希望能听到您的反馈。 单击此处继续

他们正在使用ADManager Plus简化Windows AD域管理

展开