AI 驱动的 Active Directory 报告工具

详细组成员信息

查看所选组的所有成员信息，包括用户、联系人、计算机和嵌套组。可筛选结果以排除或包含特定类型的用户、联系人、计算机和组对象。

以表格形式组织组成员信息，或查看每个对象的成员详情摘要。

下载 演示请求

不在组中的用户报告

快速识别未加入指定组的 Active Directory 用户，并查看其他相关信息。

使用此报告，您可以：

• 检测已创建但未分配到任何组的账户，并确保它们具有适当的基于组的访问权限。
• 以多种格式导出报告，例如 CSV、XLSX、PDF 和 HTML。
• 立即禁用、删除或移动用户。

下载 演示请求

无成员组

获取有关组织中没有任何成员的组的信息，包括组名、类型、范围、域名等详细信息。这样，您可以识别域中不再需要的组，并决定如何处理。

除了列出没有成员的组外，此报告还允许您管理组。您可以：

• 删除组。
• 移动组。
• 修改组的组织和 Exchange 属性。

下载 演示请求

属于多个组的用户

查看属于多个组（不包括其主组）的用户信息。获取用户的显示名称、SAM 账户名、所属组、主组名称、经理等详细信息。

通过此报告管理用户，包括重置密码、启用或禁用账户、修改 SMTP 地址等多种操作。

下载 演示请求

常规报告

查看组织中组的基本信息。

• 获取任何域中所有组的详细信息。
• 查看在特定时间段内创建、修改或删除的组。
• 查找成员数量最多的组。
• 识别已填写 Managed By 属性的组。
• 查看没有经理的组。

下载 演示请求

组类型和范围报告

使用这些报告根据组的类型和范围识别组织中的组。通过这些报告，您可以：

• 获取域中安全组的详细信息。
• 查看域中分发组的信息。
• 根据组的类型和范围列出组。

下载 演示请求

常规报告

这些报告提供域中计算机对象的详细信息。使用 ADManager Plus 中的一些预设计算机报告，您可以获取以下详细信息：

所有计算机： 查看域中所有计算机的信息。

工作站： 列出所选域中所有工作站的详细信息。

基于操作系统的计算机： 获取基于操作系统版本的计算机信息。

下载 演示请求

非活动计算机报告

ADManager Plus 列出所有在特定时间段内未登录的计算机的详细信息。它查询所有域控制器以获取此信息。

通过删除或禁用不活跃的计算机，优化您组织中的计算机账户数量。ADManager Plus 不仅为您列出不活跃的计算机，还帮助您直接从报告中启用、禁用或删除它们。您还可以移动或重置计算机，并修改其常规和组属性。

下载 演示请求

已禁用计算机报告

获取有关已禁用计算机的详细信息，包括每台计算机的名称、DNS 名称、操作系统、创建时间等。根据这些信息，您可以决定是否删除计算机以释放空间，或重新启用它们。

除了查看这些信息外，您还可以直接在报告中对这些计算机执行操作。根据需要启用、禁用、删除、移动或重置计算机，或修改其常规和组属性。

下载 演示请求

计算机状态报告

获取有关您组织中计算机账户状态的详细信息。通过这些报告，您可以获得以下信息：

• 最近创建、删除和移动的计算机。
• 已分配管理员的计算机。
• 未分配管理员的计算机。

此外，您还可以直接从报告中删除或禁用计算机。您还可以将计算机添加到特定组，重置或移动计算机，并修改其常规和组属性。

下载 演示请求

活跃计算机

查看用户在特定时间段内登录您域中的计算机。查看每台计算机的名称、DNS 名称、最后登录时间、角色、操作系统等详细信息。

除了查看这些信息外，您还可以直接在报告中执行管理操作。

• 启用、禁用、删除、重置或移动计算机。
• 修改计算机的常规和组属性。

下载 演示请求

BitLocker 报告

生成所有启用或禁用 BitLocker 加密的计算机列表，以及存储在 Active Directory 中的 BitLocker 恢复密钥。

获取有关计算机 BitLocker 加密驱动器的信息，包括其卷的全局唯一标识符（GUID）、恢复 GUID 和恢复密码。以您选择的格式导出包含加密驱动器密钥包的报告。掌握这些详细信息将帮助您解锁和恢复损坏的 BitLocker 加密驱动器。

下载 演示请求

最近登录失败报告

查看指定时间段内登录尝试失败的用户列表。查看用户的显示名称、错误密码时间、密码过期日期、上次更改密码时间等。

直接从报告管理用户以：

• 删除用户。
• 让用户在下次登录时更改密码。
• 启用和禁用用户。

下载 演示请求

密码未更改用户报告

查看所有最近未更改密码的用户详细信息，包括其显示名称、SAM 账户名、密码状态、过期日期、密码最后设置的时间和日期等。

您还可以直接在报告中执行管理操作：

• 删除用户。
• 让用户在下次登录时更改密码。
• 启用和禁用用户。

下载 演示请求

密码已过期用户报告

列出所有密码已过期用户的详细信息，包括用户的显示名称、SAM 账户名、密码最后设置时间、过期日期等。

通过报告内置的管理功能，您可以：

• 禁用用户。
• 删除用户。
• 设置用户密码永不过期。

下载 演示请求

密码即将过期用户报告

识别密码即将过期的用户，并提前通知他们，以避免紧急求助。

通过此报告内置的管理功能，您可以：

• 确保所选用户的密码永不过期。
• 让用户在下次登录时更改密码。

下载 演示请求

密码永不过期的用户

查看密码永不过期用户的完整信息，包括其显示名称和SAM账户名、密码上次设置以来的天数等。

通过此报告内置的管理功能，您可以：

• 删除用户。
• 启用和禁用用户。
• 修改 SMTP 地址。

下载 演示请求

下次登录时需更改密码的用户

查看下次登录时需要更改密码的用户信息。审核每个用户的显示名称、密码过期日期、密码上次设置以来的天数等。

通过此报告内置的管理功能，您可以：

• 删除用户。
• 启用和禁用用户。

下载 演示请求

文件夹权限

查看用户和组在指定路径中对文件夹（包括用户主文件夹）拥有的所有权限。此报告显示用户或组对文件夹的访问级别，以及权限是继承还是显式。凭借这些信息，您可以防止未经授权访问文件夹，避免组织内的数据丢失和泄露。

下载 演示请求

服务器中的共享文件夹

查看所有共享文件夹及其相应权限的信息。使用此报告确保仅共享所需文件夹。审核共享文件夹的位置、拥有权限的账户（安全主体）、权限范围（文件夹、子文件夹等）等。

下载 演示请求

账户可访问的文件夹

查看指定账户拥有访问权限的文件夹信息，包括文件夹名称、位置、创建时间等。您可以检查特定路径中的文件夹，并根据访问级别（任意控制或完全访问）筛选结果。审核账户可访问的文件夹，确保无账户对重要文件夹拥有未经授权的权限。

下载 演示请求

服务器权限

确定哪些AD用户和组对特定服务器拥有访问权限。查看服务器权限信息，包括服务器和域名、拥有权限的对象类型（用户或组）、权限类型等。凭借此报告，您可以全面保护您的AD基础架构。

下载 演示请求

账户可访问的服务器

列出特定用户和组可访问的所有服务器。查看每台服务器的DNS名称、最后登录时间、角色、操作系统等。

下载 演示请求

非继承文件夹

查看所有受保护免于继承权限的文件和文件夹的详细信息。指定路径以生成该路径中所有受保护免于继承父对象权限的文件和文件夹列表。查看每个受保护文件夹的名称、创建时间、位置等。

下载 演示请求

所有 GPO 及其关联的 AD 对象

查看所有 GPO 及其关联的 AD 对象，包括 GPO 的显示名称、关联对象、用户和计算机配置设置、创建和修改时间等详细信息。

下载 演示请求

未使用的 GPO

识别所有未链接到您域中 OU 的 GPO。定位未链接的 GPO 后，您可以轻松清理 AD。查找每个 GPO 的显示名称、关联对象、用户和计算机配置设置、域名等详细信息。

下载 演示请求

已禁用 GPO 报告

识别 AD 环境中所有已禁用的 GPO。查看所有已禁用 GPO 的完整详细信息，包括其显示名称、关联对象、用户和计算机配置设置、域名等。

下载 演示请求

常规报告

ADManager Plus 提供多种报告，帮助您分析组织中 GPO 的不同方面。这些报告允许您：

• 识别最近创建的 GPO。
• 发现最近修改的 GPO。
• 检查频繁修改的用户和计算机设置。
• 识别带有用户和计算机设置的已禁用 GPO。

下载 演示请求

结果策略集报告

快速查看应用于用户或计算机的累积组策略集，无需使用 gpresult PowerShell 命令。

使用此报告，您可以：

• 检测冲突或缺失的组策略设置，并排查 GPO 应用问题。
• 确保安全和配置策略在整个域中得到正确执行。
• 以多种格式导出报告，例如 CSV、XLSX、PDF 和 HTML。

下载 演示请求

GPO 阻止继承报告

获取有关阻止继承的对象的详细信息，包括其显示名称、关联对象、用户和计算机配置设置、域名等。

下载 演示请求