Από την ίδρυσή της, σχεδόν πριν από 20 χρόνια με την εισαγωγή του Windows 2000 Server Edition τον Φεβρουάριο του 1999, Ενεργό αρχείο υπήρξε βασικό στοιχείο του οικοσυστήματος διακομιστή της Microsoft. Ο πρωταρχικός σκοπός της είναι η διατήρηση πληροφοριώνσχετικά με δικτυακούς πόρους. Τα δίκτυα υπολογιστών μπορεί να είναι αρκετά περίπλοκα. Κατά συνέπεια, η υπηρεσία Active Directory τείνει να είναι περίπλοκη και γι 'αυτό ο κύριος στόχος μας σήμερα είναι να σας παρέχουμε μια εισαγωγή στους τομείς Active Directory και τα δάση.
Δεν σκοπεύουμε να σας κάνουμε Active Directoryαλλά η ελπίδα μας είναι να ρίξουμε φως σε αυτό το περίπλοκο θέμα. Επίσης, δεδομένου του σχετικά υψηλού επιπέδου πολυπλοκότητας της τεχνολογίας, δεν αποτελεί έκπληξη το γεγονός ότι έχουν δημιουργηθεί αρκετά εργαλεία τρίτων μερών για την παρακολούθηση και / ή τη διαχείριση διαφόρων πτυχών της υπηρεσίας καταλόγου Active Directory. Έτσι, θα ρίξουμε μια ματιά σε αυτά που μπορούν να κάνουν μερικά από αυτά.
Εδώ είναι πώς σχεδιάζουμε το ταξίδι μας στοcore του Active Directory: Θα ξεκινήσουμε να αρνούμαστε οποιαδήποτε σύγχυση θα μπορούσε να υπάρξει με την έννοια του τομέα. Είναι ένα βασικό στοιχείο του AD, αλλά και ένα βασικό στοιχείο του Διαδικτύου και παρόλα αυτά, είναι δύο εντελώς διαφορετικοί τύποι τομέων που δεν πρέπει να συγχέονται. Στη συνέχεια θα εισαγάγουμε την υπηρεσία καταλόγου Active Directory, από τι προέρχεται και από πού προέρχεται. Στη συνέχεια, θα συζητήσουμε τομείς AD και τα δέντρα που χρησιμοποιούμε για να αντιπροσωπεύσουμε τη δομή τους. Στη φύση, μια ομάδα δένδρων ονομάζεται δάσος. Λοιπόν, το ίδιο πράγμα ισχύει και στην υπηρεσία καταλόγου Active Directory όπως θα δούμε στη συνέχεια. Η διαχείριση και η παρακολούθηση της υπηρεσίας καταλόγου Active Directory θα είναι η επόμενη επιχειρηματική μας σειρά και τέλος, ενώ στο θέμα αυτό, θα εξετάσουμε μερικά από τα καλύτερα εργαλεία παρακολούθησης και διαχείρισης Active Directory.
Αποφυγή σύγχυσης - Τι είναι ένας τομέας;
Ένας τομέας μπορεί να είναι πολλά πράγματα ανάλογα με το τιστον τομέα που βρίσκεστε. Ακόμα και στον τομέα της Πληροφορικής, ο τομέας των όρων χρησιμοποιείται για δύο πολύ διαφορετικά πράγματα. Το πρώτο είδος τομέα, το οποίο οι περισσότεροι χρήστες ηλεκτρονικών υπολογιστών - ακόμη και εκείνοι που δεν είναι επιστήμονες υπολογιστών - εξοικειώνονται με τον τομέα του Διαδικτύου. Πρόκειται για μια ομάδα πόρων διαδικτύου που ανήκουν σε μια συγκεκριμένη οργάνωση. Τα ονόματα τομέα χρησιμοποιούνται για την πρόσβαση σε διάφορους πόρους χρησιμοποιώντας ονόματα φιλικά προς το χρήστη (er) και όχι κρυπτογραφικές διευθύνσεις IP. Για παράδειγμα, το addictivetips.com είναι το όνομα τομέα αυτού του ιστοτόπου. Το Microsoft.com είναι ένα άλλο γνωστό όνομα τομέα και είμαι σίγουρος ότι μπορείτε εύκολα να σκεφτείτε δεκάδες άλλα.
Το άλλο μέρος όπου ο όρος πεδίο είναι ευρέωςπου χρησιμοποιείται σχετίζεται με την υπηρεσία καταλόγου Active Directory. Ένας τομέας Active Directory είναι μια ομάδα πόρων (παρατηρήστε την ομοιότητα με τους προηγούμενους τομείς;) που καλύπτονται από μία μόνο βάση δεδομένων ελέγχου ταυτότητας. Θα περιγράψουμε λίγο αργότερα τις περιοχές AD. Προς το παρόν, το κλειδί είναι να καταλάβουμε ότι ο ίδιος όρος χρησιμοποιείται για τον ορισμό δύο εντελώς ανεξάρτητων εννοιών και ότι είναι σημαντικό να μην αναμειγνύονται, καθώς δεν είναι σίγουρα το ίδιο πράγμα.
Active Directory με λίγα λόγια
Το πρώτο ερώτημα που γενικά ρωτούν οι άνθρωποιΤο Active Directory είναι: Τι ακριβώς; Η απάντηση είναι απλή, είναι η υλοποίηση από την Microsoft μιας υπηρεσίας καταλόγου LDAP. Ενώ αυτή η απάντηση είναι απολύτως ακριβής, είναι πιθανόν άχρηστη και εγείρει περισσότερες ερωτήσεις από ό, τι απαντά.
Ας σκάψουμε. Πρώτον, μια υπηρεσία καταλόγου, στο πλαίσιο των δικτύων υπολογιστών, είναι μια βάση δεδομένων που περιέχει πληροφορίες για κάθε στοιχείο ενός δικτύου. Ως συστατικά, εννοούμε κάθε υπολογιστή και διακομιστή αλλά και κάθε χρήστη ή ομάδα χρηστών ή κάθε κατάλογο. Μπορείτε να το σκεφτείτε ως τηλεφωνικό κατάλογο. Οποιοσδήποτε πόρος χρειάζεται να βρει έναν άλλο πόρο το ψάχνει στον κατάλογο.
Όσον αφορά το τμήμα LDAP της αρχικής μας απάντησης, είναιένα αρκτικόλεξο για το Lightweight Directory Access Protocol. Με απλά λόγια, το LDAP καθορίζει τον τρόπο με τον οποίο αποθηκεύονται οι πληροφορίες σχετικά με τους πόρους στη βάση δεδομένων και τον τρόπο με τον οποίο μπορούν να αποκτήσουν πρόσβαση αυτές οι πληροφορίες. Πρόκειται για πρότυπο βιομηχανικού προτύπου κοινόχρηστο από διάφορους προμηθευτές το οποίο, δυστυχώς, δεν σημαίνει ότι διάφορες υλοποιήσεις είναι διαλειτουργικές.
Μια δομή υπηρεσίας καταλόγου Active Directory είναι ιεραρχικήοργάνωση αντικειμένων. Υπάρχουν τρεις κύριες κατηγορίες αντικειμένων: πόροι (όπως υπολογιστές ή εκτυπωτές, για παράδειγμα), υπηρεσίες (όπως ηλεκτρονικό ταχυδρομείο) και χρήστες (λογαριασμοί χρηστών και ομάδες χρηστών). Η υπηρεσία Active Directory παρέχει πληροφορίες σχετικά με τα αντικείμενα, τα οργανώνει και ελέγχει την πρόσβαση και την ασφάλειά τους. Είναι, για όλους τους σκοπούς ένας σκοπός, μια βάση δεδομένων των καταχωρήσεων με κάθε καταχώρηση να έχει ένα όνομα και ένα σύνολο χαρακτηριστικών. Κάθε ιδιότητα έχει ένα όνομα, έναν τύπο και μία ή πολλές τιμές. Τα χαρακτηριστικά καθορίζονται στη μορφή της βάσης δεδομένων.
Μπορείτε να σκεφτείτε την ιεραρχική δομή ενόςΒάση δεδομένων Active Directory όπως αυτή ενός συστήματος αρχείων. Και ακριβώς όπως ένα σύστημα αρχείων έχει δοχεία (που ονομάζονται κατάλογοι ή φάκελοι), AD τους έχει επίσης. Ονομάζονται Οργανωτικές Μονάδες (OU) και βοηθούν στην ομαδοποίηση των σχετικών πραγμάτων. Οι διαχειριστές συστημάτων είναι ελεύθεροι να δημιουργούν OUs όπως το κρίνουν κατάλληλο και δεν είναι ασυνήθιστο, για παράδειγμα, να δούμε ξεχωριστές OUs για κάθε τμήμα ενός οργανισμού.
Domains της υπηρεσίας καταλόγου Active Directory
Τώρα που είμαστε όλοι στην ίδια σελίδα με το τιΗ υπηρεσία Active Directory είναι, ας ρίξουμε μια ματιά σε τομείς. Είναι ενδιαφέρον ότι οι τομείς προηγούνται της υπηρεσίας καταλόγου Active Directory εδώ και πολλά χρόνια. Ακόμη και πριν η Microsoft κυκλοφόρησε τη δική της υπηρεσία καταλόγου LDAP το 1999, υπάρχουν τομείς από τις πρώτες ημέρες των Windows NT. Σε ένα τυπικό δίκτυο διακομιστών των Windows, τουλάχιστον ένα από αυτά - και συχνά δύο ή περισσότερα - έχει ρυθμιστεί ως ελεγκτές τομέα. Είναι οι διακομιστές που φιλοξενούν τη βάση δεδομένων τομέα, επαληθεύοντας έτσι τους χρήστες και ελέγχοντας την πρόσβαση στους πόρους. Οι πληροφορίες που κατέχουν αναπαράγονται μεταξύ τους. Και τελευταίο αλλά όχι λιγότερο σημαντικό, τα αντικείμενα σε έναν τομέα είναι οργανωμένο κατά τρόπο ιεραρχικό.
Τα δέντρα και το δάσος
Μια αναλογία δένδρων χρησιμοποιείται συχνά για να περιγράψειιεραρχικές δομές όπως ένας τομέας. Αλλά με την υπηρεσία Active Directory, η Microsoft αποφάσισε να προωθήσει αυτή την αναλογία ένα βήμα παραπέρα και καλεί μια ιεραρχική δομή τομέων ενός δέντρου. Θυμηθείτε, ένας τομέας είναι μια ομάδα πόρων υπό τον έλεγχο μιας βάσης δεδομένων, αλλά ένα δέντρο, για διάφορους λόγους μπορεί να αποτελείται από πολλούς τομείς. Αυτό είναι κάτι που είναι συνηθισμένο σε μεγάλους οργανισμούς και δεν είναι καθόλου ασυνήθιστο να βλέπουμε έναν τομέα για κάθε διαίρεση μιας μεγάλης εταιρείας. Και για ακόμη μεγαλύτερους οργανισμούς, τα δέντρα μπορούν να ομαδοποιηθούν, το μαντέψατε, τα δάση. Αυτό είναι το κορυφαίο στοιχείο της υπηρεσίας καταλόγου Active Directory και όλα τα άλλα κατεβαίνουν από αυτήν.
Διαχείριση και Παρακολούθηση του Active Directory
Η παρακολούθηση είναι όλα! Αν είστε διαχειριστές δικτύων ή συστημάτων, πιθανότατα έχετε ακούσει αυτή τη φράση αμέτρητες φορές. Και ξέρεις τι? Είναι όλα! Η παρακολούθηση είναι ένας από τους καλύτερους τρόπους να παραμείνετε στην κορυφή των πραγμάτων. Υπάρχουν διάφοροι τύποι εργαλείων παρακολούθησης που θα σας επιτρέψουν να αποκτήσετε ακριβώς τον τύπο μετρήσεων που ακολουθείτε. Για παράδειγμα, η παρακολούθηση του εύρους ζώνης θα αναφέρει τη χρήση διαφόρων τμημάτων ενός δικτύου, η παρακολούθηση της CPU θα εμφανίσει τους μετρητές CPU των διακομιστών σας. Οι περισσότερες λειτουργικές μετρήσεις συστημάτων και δικτύων μπορούν να παρακολουθούνται. Το κύριο πλεονέκτημα της χρήσης εργαλείων παρακολούθησης είναι ότι είναι ως επί το πλείστον αυτόματα. Δεν χρειάζεται να τους παρακολουθείτε συνεχώς. Κάθε φορά που κάτι δεν είναι συνηθισμένο, το εργαλείο παρακολούθησης θα σας ειδοποιήσει.
Στην περίπτωση της υπηρεσίας καταλόγου Active Directory, πολλάμπορούν να παρακολουθούνται οι παράμετροι. Για παράδειγμα, οι ελεγκτές τομέα - οι διακομιστές όπου αποθηκεύεται η βάση δεδομένων ενός τομέα - θα μπορούσαν να παρακολουθούνται για απόκριση και απόδοση. Οι αλλαγές στα δικαιώματα πρόσβασης θα μπορούσαν επίσης να παρακολουθούνται σε κάποιο πλεονέκτημα. Οι συνδέσεις - ειδικά αυτές που απέτυχαν - είναι μια άλλη παράμετρος που αξίζει να παρακολουθείται, καθώς θα μπορούσε να είναι ένδειξη κακόβουλης δραστηριότητας.
Η διαχείριση της υπηρεσίας καταλόγου Active Directory είναι κάτι άλλο. Ορισμένα εργαλεία παρέχονται από τη Microsoft για να σας βοηθήσουν να διαχειριστείτε την υπηρεσία καταλόγου Active Directory. Θα σας επιτρέψουν να δημιουργήσετε αντικείμενα, να εκχωρήσετε δικαιώματα και γενικά να εκτελέσετε τις περισσότερες από τις καθημερινές δραστηριότητες που σχετίζονται με τη διαχείριση AD. Ωστόσο, ορισμένα από αυτά τα εργαλεία μπορεί να αποδειχθούν μάλλον δυσκίνητα ή μη πρακτικά χρήσιμα και αρκετοί πωλητές έχουν επιταχυνθεί για να προσφέρουν διάφορα εργαλεία διαχείρισης της υπηρεσίας καταλόγου Active Directory, τα οποία μπορούν να καταστήσουν πολύ πιο εύκολη τη διαχείριση της υπηρεσίας καταλόγου Active Directory.
Τα καλύτερα εργαλεία AD
Έχουμε καθαρίσει την αγορά για μερικά από τα καλύτεραΕργαλεία της υπηρεσίας καταλόγου Active Directory. Αυτό που έχουμε σήμερα για εσάς είναι ένας συνδυασμός εργαλείων παρακολούθησης - ορισμένα AD και συγκεκριμένα γενικά και εργαλεία διαχείρισης. Όλοι αυτοί μπορούν να σας βοηθήσουν - και αυτό ήταν ένα από τα κύρια κριτήρια συμπερίληψής μας - με τις καθημερινές σας εργασίες, καθώς σχετίζονται με την υπηρεσία καταλόγου Active Directory. Ορισμένοι προσανατολίζονται στην ασφάλεια, ενώ άλλοι προσανατολίζονται στην απόδοση.
1- Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)
SolarWinds είναι ένας από τους καλύτερους εκδότες λογισμικού διαχείρισης δικτύων και συστημάτων. Το προϊόν της ναυαρχίδας που ονομάζεται Παρακολούθηση επιδόσεων δικτύου βαθμολογείται σταθερά μεταξύ του κορυφαίου δικτύουσυστήματα παρακολούθησης εύρους ζώνης. Επιπλέον, η εταιρεία είναι επίσης διάσημη για το ελεύθερο λογισμικό της. Μιλάμε για μικρότερα εργαλεία, καθένα από τα οποία αντιμετωπίζει μια συγκεκριμένη ανάγκη διαχειριστών δικτύου. Δύο μεγάλα παραδείγματα αυτών των δωρεάν εργαλείων είναι τα Προηγμένος υπολογιστής υποδικτύου και το Διακομιστή Syslog Kiwi.
Παρά ένα κάπως παραπλανητικό όνομα που θα μπορούσε να σας οδηγήσει στο να πιστέψετε ότι ασχολείται μόνο με αντικειμενικά δικαιώματα, το Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds έχει ως πρωταρχικό στόχο τη δημιουργία προβλέψεων για τους χρήστεςκαι απρόβλεπτη παρακολούθηση και παρακολούθηση. Προσφέρει επίσης έναν ισχυρό και εύκολο τρόπο διαχείρισης και ελέγχου της άδειας χρήσης για να διασφαλιστεί ότι δεν χορηγούνται άχρηστα δικαιώματα.
- ΔΩΡΕΑΝ ΔΟΚΙΜΗ: Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds
- Σύνδεσμος λήψης: https://www.solarwinds.com/access-rights-manager/registration
Μία από τις μεγαλύτερες δυνάμεις αυτού του προϊόντος είναιτον διαισθητικό πίνακα ελέγχου διαχείρισης χρηστών που μπορείτε να χρησιμοποιήσετε για να δημιουργήσετε, να τροποποιήσετε, να διαγράψετε, να ενεργοποιήσετε και να απενεργοποιήσετε τις προσπελάσεις χρήστη σε διαφορετικά αρχεία και φακέλους. Διαθέτει πρότυπα ειδικά για το συγκεκριμένο ρόλο που μπορούν εύκολα να δώσουν στους χρήστες πρόσβαση σε συγκεκριμένους πόρους στο δίκτυό σας.
Επίσης πολύ ενδιαφέρουσα και αρκετά μοναδική είναι η Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds'S χαρακτηριστικά γνωρίσματα. Το λογισμικό μπορεί να δημιουργήσει αναφορές που μπορούν να χρησιμοποιηθούν ως αποδεικτικά στοιχεία σε περίπτωση διαφορών ή ενδεχόμενων διαφορών. Υπάρχουν επίσης λεπτομερείς αναφορές για σκοπούς ελέγχου και συμμόρφωσης με τις προδιαγραφές που καθορίζονται από τα κανονιστικά πρότυπα που ισχύουν για την επιχείρησή σας. Οι αναφορές μπορούν εύκολα και γρήγορα να δημιουργηθούν με μερικά μόνο κλικ. Μπορούν να περιλαμβάνουν οποιεσδήποτε πληροφορίες μπορεί να σας φανούν χρήσιμες. Για παράδειγμα, οι δραστηριότητες καταγραφής στις υπηρεσίες καταλόγου Active Directory και διακομιστή αρχείων θα μπορούσαν να συμπεριληφθούν σε μια αναφορά. Εναπόκειται στον χρήστη να τα κάνει συνοπτικά ή λεπτομερώς, όπως χρειάζονται.
Επιθέσεις ή / και διαρροές δεδομένων συμβαίνουν συχνά ότανοι φάκελοι ή / και το περιεχόμενό τους έχουν πρόσβαση σε χρήστες που δεν είναι - ή δεν πρέπει να έχουν - εξουσιοδοτημένη πρόσβαση σε αυτές, μια συνηθισμένη κατάσταση όταν στους χρήστες παρέχεται ευρεία πρόσβαση σε φακέλους ή αρχεία. ο Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds μπορεί να σας βοηθήσει να αποτρέψετε τέτοιου είδους διαρροές καιμη εξουσιοδοτημένες αλλαγές σε εμπιστευτικά δεδομένα και αρχεία. Προσφέρει στους διαχειριστές μια οπτική αναπαράσταση των δικαιωμάτων για πολλούς διακομιστές αρχείων και επιτρέπει εύκολα και οπτικά να δούμε ποιος έχει ποια άδεια σε ποιο αρχείο.
Τιμολόγηση για το Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds βασίζεται στον αριθμό ενεργοποιημένων χρηστών εντός της υπηρεσίας καταλόγου Active Directory. Σε SolarWinds ο ενεργοποιημένος χρήστης είναι είτε ενεργόςλογαριασμού χρήστη ή ενός λογαριασμού υπηρεσίας. Οι τιμές για το προϊόν ξεκινούν από $ 2 995 για έως και 100 ενεργούς χρήστες. Για περισσότερους χρήστες (έως και 10 000), μπορείτε να λάβετε λεπτομερή τιμολόγια επικοινωνώντας με τις πωλήσεις του SolarWinds. Αν θέλετε να δώσετε στο εργαλείο μια δοκιμαστική λειτουργία πριν το αγοράσετε, μπορείτε να προμηθευτείτε μια δωρεάν απεριόριστη δοκιμαστική έκδοση 30 ημερών.
2- SolarWinds Server και εφαρμογή παρακολούθησης (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)
ο SolarWinds Server και εφαρμογή παρακολούθησης έχει σχεδιαστεί για να βοηθήσει τους διαχειριστές να παρακολουθούντους διακομιστές, τις λειτουργικές τους παραμέτρους, τις διαδικασίες τους και τις εφαρμογές που εκτελούνται σε αυτές. Είναι ένα από τα καλύτερα εργαλεία που μπορείτε να χρησιμοποιήσετε για την παρακολούθηση των ελεγκτών τομέα Active Directory και των κρίσιμων υπηρεσιών που πρέπει να εκτελούνται. Αλλά το εργαλείο θα παρακολουθεί επίσης οποιονδήποτε ή όλους τους διακομιστές σας. Μπορεί εύκολα να κλιμακωθεί από τα μικρότερα δίκτυα σε μεγάλα με εκατοντάδες εξυπηρετητές - τόσο φυσικούς όσο και εικονικούς - σε πολλαπλές τοποθεσίες.
- ΔΩΡΕΑΝ ΔΟΚΙΜΗ: SolarWinds Server και εφαρμογή παρακολούθησης
- Σύνδεσμος λήψης: https://www.solarwinds.com/server-application-monitor/registration
Η παρακολούθηση επιδόσεων της υπηρεσίας καταλόγου Active Directory που προσφέρεται από το SolarWinds Server και εφαρμογή παρακολούθησης σας δίνει πληροφορίες για τα θέματα της υπηρεσίας καταλόγου Active Directoryπου σχετίζονται με το λογαριασμό χρήστη, όπως η δημιουργία λογαριασμού, η αλλαγή κωδικού πρόσβασης και οι προσπάθειες επαναφοράς, οι απενεργοποιημένοι και διαγραμμένοι λογαριασμοί χρηστών. Θα παρέχει επίσης πληροφορίες σχετικά με τις αλλαγές πολιτικής τομέα και συστήματος και την ανάκτηση δεδομένων, καθώς παρέχει επίσης γνώση των ρυθμίσεων του τείχους προστασίας και άλλων αλλαγών του συστήματος και των υπηρεσιών που εκτελούνται αυτήν τη στιγμή. Το εργαλείο επιτρέπει επίσης την παρακολούθηση συνεδριών LDAP. Με τον αριθμό των συνδεδεμένων υπολογιστών που επηρεάζουν τη φόρτωση του διακομιστή, το εργαλείο θα παρακολουθεί τους μετρητές αντικειμένων NTDS για να αποτρέψει την υπερφόρτωση διακομιστή συνδεδεμένη σε μια συγκεκριμένη περίοδο LDAP. Επιπλέον, το λογισμικό μπορεί να παρέχει πληροφορίες για προχωρημένα στατιστικά στοιχεία, όπως ενεργά νήματα LDAP, χρόνο δέσμευσης, περιόδους σύνδεσης πελάτη, επιτυχείς συνδέσεις / δευτερόλεπτα και αναζητήσεις / δευτερόλεπτο.
Η αρχική διαμόρφωση του προϊόντος είναι γρήγορηκαι γίνεται εύκολα με τη βοήθεια μιας διαδικασίας αυτόματης ανακαλύψεως δύο διόδων. Το πρώτο πέρασμα ανακαλύπτει κάθε διακομιστή και το δεύτερο θα εντοπίσει εφαρμογές σε κάθε διακομιστή που εντοπίστηκε. Αν και αυτή η διαδικασία μπορεί να πάρει χρόνο, μπορεί να επιταχυνθεί με την παροχή μιας λίστας συγκεκριμένων εφαρμογών για αναζήτηση. Μόλις το εργαλείο τεθεί σε λειτουργία, το φιλικό προς το χρήστη GUI κάνει την χρήση του ένα αεράκι. Ο πίνακας εργαλείων του εργαλείου μπορεί να είναι εξατομικευμένος και θα σας επιτρέψει να προβάλλετε πληροφορίες είτε σε τραπέζι είτε σε μορφή γραφικών.
Τιμή για το SolarWinds Server και εφαρμογή παρακολούθησης ξεκινά από $ 2 995 και βασίζεται στον αριθμό των στοιχείων, των κόμβων και των όγκων που παρακολουθούνται. Μια δωρεάν δοκιμαστική έκδοση 30 ημερών είναι διαθέσιμη για λήψη, αν θέλετε να δοκιμάσετε το προϊόν πριν το αγοράσετε.
3- Δωρεάν Εργαλεία AD από το ManageEngine
ManageEngine είναι ένα άλλο πολύ γνωστό όνομα με τους διαχειριστές συστημάτων και δικτύων. Του ManageEngine OpManager πακέτο είναι από τις κορυφαίες υποδομές πληροφορικήςεργαλεία παρακολούθησης. Όπως και μερικοί από τους ανταγωνιστές της, το ManageEngine κάνει μερικά μεγάλα δωρεάν εργαλεία. Και όταν πρόκειται για την υπηρεσία Active Directory, η εταιρεία προσφέρει όχι λιγότερα από δεκαπέντε δωρεάν εργαλεία που μπορούν να σας βοηθήσουν στην παρακολούθηση και τη διαχείριση της υποδομής σας AD. Υπάρχει συνδυασμός αυτόνομων προγραμμάτων και cmdlet Powershell. Τα περισσότερα από τα εργαλεία είναι ομαδοποιημένα σε μία και μοναδική λήψη, οπότε η απόκτηση τους δεν πρέπει να αποτελεί πρόβλημα. Ας δούμε τι είναι τα πιο ενδιαφέροντα από αυτά τα εργαλεία.
- Εργαλείο ερωτημάτων AD, όπως υποδηλώνει το όνομά της, σας επιτρέπει να διαβάσετε τα δεδομένα των χαρακτηριστικών που χρειάζεστε από την υπηρεσία καταλόγου Active Directory
- Τελευταία σύνδεση αναζήτησης χρησιμοποιείται για να καταγράψει την τελευταία ώρα σύνδεσης όλων ή επιλεγμένων χρηστών σε όλους τους επιλεγμένους ελεγκτές τομέα στον τομέα. Χρησιμοποιείται συνήθως για δραστηριότητες ελέγχου και καθαρισμού.
- Διαχείριση διαχείρισης αναπαραγωγής υπηρεσίας καταλόγου Active Directory επιτρέπει στους διαχειριστές την αναπαραγωγή δεδομένων σε έναν τομέα, καθώς παρέχει ολοκληρωμένες αναφορές για την τελευταία αναπαραγωγή.
- Ελεγκτής ρόλων ελεγκτή τομέα παραθέτει όλους τους ελεγκτές τομέα και τους αντίστοιχους ρόλους τους στον τομέα.
- Εργαλείο ελέγχου ελεγκτή τομέα είναι ένα απλό αλλά ισχυρό εργαλείο. Θα εντοπίσει αυτόματα τους τομείς και θα τις εμφανίσει, δείχνοντας σημαντικές παραμέτρους των ελεγκτών τομέα όπως η αξιοποίηση της CPU, η χρήση του δίσκου και η αξιοποίηση της μνήμης.
- Διαχειριστής πολιτικής κωδικών πρόσβασης επιτρέπει την ανάκτηση και προβολή και επεξεργασία, υπό την προϋπόθεση ότι έχει τις κατάλληλες πολιτικές για τον κωδικό πρόσβασης του τομέα.
- Αναζήτηση διπλότυπων Active Directory είναι ένα βοηθητικό πρόγραμμα Powershell που επιτρέπει στους διαχειριστές να εντοπίζουν διπλές καταχωρήσεις για τα χαρακτηριστικά της υπηρεσίας καταλόγου Active Directory σε έναν τομέα.
- Διαχείριση λογαριασμών υπηρεσίας έχει σχεδιαστεί για να σας βοηθήσει να δημιουργείτε, να επεξεργάζεστε και να διαγράφετε λογαριασμούς διαχειριζόμενων υπηρεσιών με μερικά μόνο κλικ.
- Αναφορά ανεπαρκών κωδικών χρηστών βοηθά στην εύρεση αδύναμων κωδικών πρόσβασης στην υπηρεσία καταλόγου Active Directory συγκρίνοντας τους κωδικούς πρόσβασης των χρηστών με μια λίστα με περισσότερους από 100.000 αδύναμους κωδικούς πρόσβασης που χρησιμοποιούνται συνήθως.
Αυτά είναι μόνο μερικά από τα πολλά δωρεάν Εργαλεία καταλόγου Active Directory που παρέχεται από το ManageEngine. Ενώ χρησιμοποιείτε ξεχωριστά εργαλεία για κάθε μεμονωμένη εργασία, ίσως δεν είναι τόσο πρακτική όσο η χρήση ενός ολοκληρωμένου εργαλείου με όλες τις ενσωματωμένες λειτουργίες, η τιμή αυτών των εργαλείων είναι δύσκολο να ξεπεραστεί και θα μπορούσε σίγουρα να τους κάνει μια επιλογή που αξίζει να εξεταστεί.
4- Ενεργός διαχειριστής
Τελευταία στη λίστα μας είναι Ενεργός διαχειριστής από Quest λογισμικό, τώρα μέρος της Μικρή και στενή κοιλάδα. Πρόκειται για ένα πλήρες και ολοκληρωμένο ActiveΛύση λογισμικού διαχείρισης καταλόγου. Γεφυρώνει τα κενά που αφήνουν πίσω κάποια εργαλεία της Microsoft. Αυτό είναι το είδος του εργαλείου που μπορεί να διευκολύνει και να επιταχύνει την εκπλήρωση τόσο των απαιτήσεων ασφάλειας όσο και των ελέγχων. Έχει χαρακτηριστικά που αφορούν πολλούς από τους πιο σημαντικούς τομείς διαχείρισης AD.
Μεταξύ των κύριων χαρακτηριστικών του εργαλείου, Ενεργός διαχειριστής προσφέρει ολοκληρωμένη και προορατική διαχείριση. Αυτό είναι επίσης ένα πολύ ισχυρό εργαλείο παρακολούθησης, το οποίο έχει διαισθητική αναφορά και προειδοποίηση, επιτρέποντάς σας να ανακαλύψετε γρήγορα αλλαγές και να αναφέρετε σε αυτές φιλτράροντας τον τύπο συμβάντος, τον χρήστη και την ημερομηνία, καθώς και τη δραστηριότητα σύνδεσης και κλειδώματος χρηστών. Μπορείτε επίσης να ορίσετε ειδοποιήσεις συμβάντων και να ξεκινήσετε αυτόματα τις ενέργειες που βασίζονται σε ειδοποιήσεις.
Τιμολόγηση για Ενεργός διαχειριστής είναι ανά ενεργοποιημένο λογαριασμό χρήστη στο Active σαςDirectory και ξεκινά από 16,37 δολάρια για μια αέναη άδεια με ετήσια υποστήριξη. Απαιτείται ελάχιστη άδεια χρήσης για 20 λογαριασμούς χρηστών. Μια δωρεάν δοκιμαστική έκδοση 30 ημερών μπορεί να μεταφορτωθεί.
Σχόλια