Consejos técnicos para hacerte más inteligente - Ventanas - Identifique las cuentas de usuario de Active Directory no utilizadas con AD Tidy

Identifique las cuentas de usuario de Active Directory no utilizadas con AD Tidy

Active Directory (AD) durante un período de tiempo puedeterminan teniendo muchas cuentas de usuarios y computadoras no utilizadas. Esto crea un desorden innecesario en las unidades organizativas existentes (Unidad organizativa) y el propio AD. Estas cuentas vacantes también pueden convertirse en un agujero de bucle de seguridad si no se mantienen deshabilitadas, ya que se puede activar una cuenta redundante (como la cuenta de un antiguo empleado) para extraer datos de la empresa. Incluso las cuentas de usuario deshabilitadas en Active Directory pueden crear problemas en la clasificación y administración de unidades organizativas.

AD Tidy es una aplicación práctica para identificar redundantescuentas de usuario. Puede buscar usuarios del dominio de Active Directory para encontrar cuentas no deseadas y realizar tareas requeridas, como deshabilitar, eliminar y mover cuentas de usuario.

Para identificar cuentas no deseadas, haga clic en Editar configuración de búsqueda y elige un criterio. Puede buscar cuentas de usuario / computadora, excluir / incluir cuentas deshabilitadas, buscar cuentas por fecha de inicio de sesión, incluir cuentas que nunca han iniciado sesión, restringir la búsqueda a un contenedor específico, etc.

Una vez que haya configurado los ajustes, haga clic en Buscar. Las cuentas de AD aparecerán coninformación en el resultado de búsqueda que lo ayudará a identificar cuentas no deseadas. La siguiente captura de pantalla muestra un resultado de búsqueda para cuentas deshabilitadas. Todas las cuentas deshabilitadas se marcan con "Sí" en el Discapacitado campo de cuentas

Una vez que se ha identificado una cuenta, puede usar el menú desplegable para seleccionar una acción y luego hacer clic Realizar una acción o Realizar múltiples acciones opción para ejecutar una tarea relevante. Estas tareas incluyen eliminar, mover, el usuario, configurar la descripción para el usuario, establecer una fecha de vencimiento de la cuenta y eliminar su unidad de inicio.