Active Directory หรือ AD ตามที่มักถูกเรียกเพื่อเป็นบริการไดเรกทอรี LDAP ของ Microsoft มีมานานแล้วตั้งแต่ Windows Server 2000 และมาแทนที่คุณสมบัติการจัดการโดเมนที่ล้าสมัยของเซิร์ฟเวอร์ Windows เป็นบริการที่ซับซ้อนอย่างมากที่ดูแลการตรวจสอบผู้ใช้และอุปกรณ์ระบุตำแหน่งและจัดการสิทธิ์การเข้าถึง มีความซับซ้อนจึงไม่น่าแปลกใจที่นักพัฒนาซอฟต์แวร์หลายคนพยายามสร้างเครื่องมือที่ช่วยลดความยุ่งยากในการจัดการ Active Directory วันนี้เรากำลังนำเสนอเครื่องมือ Active Directory ที่ดีที่สุดที่สามารถพบได้บนอินเทอร์เน็ต
ก่อนอื่นเราจะมีการพูดคุยทั่วไปเกี่ยวกับบริการไดเรกทอรีสิ่งที่เป็นวัตถุประสงค์และประโยชน์ของพวกเขาและให้ตัวอย่างของพวกเขา ต่อไปเราจะพูดคุยเกี่ยวกับ LDAP และ X.500 สองโปรโตคอลมาตรฐานที่เกี่ยวข้องกับบริการไดเรกทอรี จากนั้นเราจะพูดคุยสั้น ๆ เกี่ยวกับวิวัฒนาการของบริการไดเรกทอรีของ Microsoft สิ่งนี้จะนำเราไปสู่แกนหลักของเรื่องของเราเครื่องมือ Active Directory ที่ดีที่สุดที่เราสามารถหาได้ เราจะให้ความคิดเห็นสั้น ๆ แก่คุณ
บริการ Directory, พวกเขาคืออะไร
Wikipedia กำหนดบริการไดเรกทอรีเป็น“การแมประหว่างชื่อของทรัพยากรในเครือข่ายและที่อยู่เครือข่ายนั้น ๆ” และในรูปแบบที่ง่ายที่สุดนี่คือทั้งหมดที่จริงคือ. ดังนั้นคุณอาจถามว่า Domain Directory System (DNS) เป็นบริการไดเรกทอรีหรือไม่ คำตอบคือใช่ดังก้อง! แต่ถ้ามันง่ายขนาดนั้นเหตุใด Active Directory จึงซับซ้อนมาก
Active Directory เช่นเดียวกับไดเรกทอรีที่ทันสมัยที่สุดบริการใช้ฟังก์ชั่นได้มากขึ้นกว่าเพียงแค่การแมปชื่อไปยังที่อยู่ พวกเขาเป็นหัวใจสำคัญของความปลอดภัยของเครือข่ายและจะมีข้อมูลโดยละเอียดเกี่ยวกับผู้ใช้ (บัญชีผู้ใช้) และทรัพยากรและยังเป็นศูนย์กลางของกลไกการควบคุมการเข้าถึงของเครือข่ายส่วนใหญ่ บริการไดเรกทอรีที่ทันสมัยเป็นฐานข้อมูลที่ส่วนใหญ่ของข้อมูลเกี่ยวกับเครือข่ายทรัพยากรและผู้ใช้จะถูกเก็บไว้
บริการไดเรกทอรีเป็นฐานข้อมูลแบบลำดับชั้นของวัตถุแต่ละอันแสดงถึงเอนทิตีที่แตกต่างกัน วัตถุบางอย่างเป็นตัวแทนของผู้ใช้บางคนเป็นตัวแทนของคอมพิวเตอร์หรือทรัพยากรอื่น ๆ ที่มีเช่นการแบ่งปันเครือข่าย วัตถุอื่น ๆ เป็นภาชนะสำหรับวัตถุ โครงสร้างแบบลำดับชั้นทำให้การค้นหาวัตถุเดี่ยวใด ๆ ง่ายขึ้นและช่วยให้การจัดการสิทธิ์ได้ง่ายซึ่งวัตถุสามารถสืบทอดสิทธิ์จากแม่ของพวกเขา
เป้าหมายของเราคือไม่ให้บริการไดเรกทอรีแก่คุณแม้ว่าจะเป็นผู้เชี่ยวชาญ แต่ให้ข้อมูลพื้นฐานที่เพียงพอแก่คุณเพื่อให้เข้าใจได้ดีขึ้นว่า Active Directory คืออะไรและมาจากที่ใด มาดูตัวอย่างชีวิตจริงของบริการไดเรกทอรีทั้งในอดีตและปัจจุบันที่คุณอาจเคยเจอ
ตัวอย่างบางส่วน
DNS เป็นหนึ่งในบริการไดเรกทอรีแรก ๆ วันที่มันกลับไปที่แปดต้น มันมี - และยังคงมี - จุดประสงค์หลักเดียว: การแปลชื่อโฮสต์เป็นที่อยู่ IP มันยังใช้กันอย่างแพร่หลายในปัจจุบันและเป็นหนึ่งในรากฐานของอินเทอร์เน็ต
คน บริการข้อมูลเครือข่าย, หรือ NISคือการใช้งานบริการชื่อของ Sun Microsystems คล้ายกับ DNS สำหรับระบบนิเวศของ Unix
ยังไม่มีข้อความovell Directory Services- ต่อมาเรียกว่า eDirectory- เป็นบริการไดเรกทอรีของ Novell Netwareเครือข่าย ค่อนข้างคล้ายกับ Active Directory ทุกวันนี้มันเป็นระบบที่ครอบคลุมไม่เพียง แต่ใช้สำหรับการจำแนกชื่อเท่านั้น แต่ยังใช้สำหรับการตรวจสอบสิทธิ์และการควบคุมการเข้าถึง
NetInfo ได้รับการพัฒนาโดย NEXT และเมื่อ Apple เข้าซื้อ บริษัท กลายเป็นบริการไดเรกทอรีของ Mac OS ก่อนที่จะถูกแทนที่ด้วย OpenDirectory.
สุดท้าย โดเมน NT เป็นอีกตัวอย่างหนึ่งของบริการไดเรกทอรี พวกเขาเป็นบรรพบุรุษของ Active Directory โดเมน NT ส่วนใหญ่จะใช้เพื่อวัตถุประสงค์ในการควบคุมการเข้าถึงและการรับรองความถูกต้อง
X.500 และ LDAP สองมาตรฐานบริการไดเรกทอรี
ในยุคข้อมูลข่าวสารการทำงานร่วมกันมีความสำคัญมากกว่าที่เคยเป็นมาซึ่งทำให้เกิดมาตรฐานในทุกสาขา บริการไดเรกทอรีไม่มีสองมาตรฐานหลักที่แตกต่างกันอยู่ LDAP และ X.500
มาตรฐาน X.500 หรือ X ที่แม่นยำยิ่งขึ้นมาตรฐาน 500 ชุดเป็นกลุ่มข้อมูลจำเพาะจาก ITU-T ซึ่งครอบคลุมหลายด้านของบริการไดเรกทอรีอิเล็กทรอนิกส์ การทำซ้ำครั้งแรกย้อนไปถึงปี 1988 แต่ X.500 ยังคงใช้กันอย่างแพร่หลายในปัจจุบัน
หนึ่งในเป้าหมายของชุดโปรโตคอลมาตรฐานตามที่เสนอโดย X.500 เพื่อให้แน่ใจว่าสามารถใช้งานร่วมกันได้และอนุญาตให้ระบบจากผู้ขายต่าง ๆ สามารถโต้ตอบกันได้ X.500 เป็นชุดของโปรโตคอลเก้าตัว
โพรโทคอลการเข้าถึงไดเรกทอรี Lightweight หรือLDAP เป็นโปรโตคอลแอปพลิเคชันมาตรฐานแบบเปิดที่เป็นกลางและเป็นผู้ขายสำหรับอุตสาหกรรมในการเข้าถึงและบำรุงรักษาบริการข้อมูลไดเรกทอรีแบบกระจายผ่านเครือข่าย IP วันนี้การใช้งานบริการไดเรกทอรีส่วนใหญ่รวมถึง Active Directory ของ Microsoft นั้นสอดคล้องกับ LDAP
เดิมที LDAP นั้นตั้งใจให้เป็นแบบ Lightweightโปรโตคอลทางเลือกสำหรับการเข้าถึงบริการไดเรกทอรี X.500 ผ่านสแต็คโปรโตคอล TCP / IP ที่ง่ายกว่า ด้วยเหตุนี้ X.500 และ LDAP จึงไม่ได้เกิดขึ้นพร้อมกันและเป็นส่วนเสริม ตัวอย่างเช่นข้อกำหนดคุณสมบัติ LDAP ระบุว่าโครงสร้างของฐานข้อมูลบริการไดเรกทอรีต้องเป็นไปตามมาตรฐาน X.500
ลูกค้า LDAP ไม่เพียง แต่สามารถอ่านคุณสมบัติของวัตถุในฐานข้อมูลบริการไดเรกทอรีพวกเขายังสามารถแก้ไขได้ แน่นอนว่านี่หมายความว่า LDAP มีความปลอดภัยและมีกลไกการตรวจสอบเพื่อป้องกันการแก้ไขที่ไม่ได้รับอนุญาต
จากโดเมน NT สู่ Active Directory
ตามที่ระบุไว้ก่อนหน้าโดเมน Windows NT เป็นบริการไดเรกทอรีรูปแบบแรกในระบบนิเวศของ Microsoft อย่างที่คุณสามารถเดาได้พวกเขาปรากฏตัวครั้งแรกกับ Windows NT ในปี 1993 พวกเขามีฐานข้อมูลส่วนกลางที่อยู่บนตัวควบคุมโดเมนซึ่งรับผิดชอบการตรวจสอบผู้ใช้เป็นหลัก ฐานข้อมูลสามารถจำลองแบบได้บนตัวควบคุมโดเมนหลายตัวเพื่อความซ้ำซ้อนและเพื่อให้แน่ใจว่าเครือข่ายหลายไซต์ขนาดใหญ่สามารถรับรองความถูกต้องของผู้ใช้ภายใน
ด้วย Windows 2000, Microsoft เปิดตัว Activeไดเรกทอรี เป็นการปรับปรุงที่จำเป็นมากสำหรับโดเมนดั้งเดิมที่ใช้งานมานานหลายปี Active Directory ให้บริการที่แตกต่างหลากหลาย สิ่งสำคัญอันดับแรกคือบริการโดเมน นี่คือรากฐานที่สำคัญของเครือข่าย Windows พวกเขาเก็บข้อมูลเกี่ยวกับสมาชิกของโดเมนรวมถึงอุปกรณ์และผู้ใช้ตรวจสอบข้อมูลประจำตัวของพวกเขารับรองความถูกต้องพวกเขาและกำหนดสิทธิ์การเข้าถึงของพวกเขา
บริการสำคัญอื่น ๆ ของ Active Directoryรวมถึง Certificate Services ที่ให้บริการโครงสร้างพื้นฐานกุญแจสาธารณะในพื้นที่ พวกเขาสามารถสร้างตรวจสอบและเพิกถอนใบรับรองกุญแจสาธารณะสำหรับการใช้งานภายในองค์กร ใบรับรองดังกล่าวสามารถใช้เข้ารหัสไฟล์อีเมลและการรับส่งข้อมูลเครือข่าย บริการอื่น ๆ ที่ให้บริการโดย Active Directory รวมถึงบริการต่าง ๆ ประเภทของกลไกการลงชื่อเพียงครั้งเดียวและบริการจัดการสิทธิ์
เครื่องมือของ Active Directory ที่ดีที่สุด
คุณสมบัติหลักของ Active Directory คือมันใหญ่และซับซ้อน และด้วยความซับซ้อนนี้ทำให้ปวดหัวการบริหาร โชคดีที่เครื่องมือมากมายได้รับการพัฒนาโดยบุคคลที่สามเพื่อจัดการกับภาระการบริหารโฆษณา นี่คือเครื่องมือที่เราทำการวิจัยและเราจะนำเสนอสิ่งที่ดีที่สุดที่เราสามารถหาได้ รายการนี้อยู่ไกลจากที่กว้างขวางเนื่องจากมีเครื่องมือที่ง่ายเกินไป
1. เซิร์ฟเวอร์ SolarWinds & การตรวจสอบแอปพลิเคชัน (ทดลองฟรี)
SolarWinds เป็นที่รู้จักกันดีว่าทำให้ดีที่สุดเครื่องมือการบริหารเครือข่ายและระบบ เราได้แนะนำผลิตภัณฑ์ SolarWinds นับครั้งไม่ถ้วนเมื่อเช่นเราได้ตรวจสอบเครื่องมือตรวจสอบ SNMP ที่ดีที่สุดหรือนักสะสมและวิเคราะห์ NetFlow ที่ดีที่สุด SolarWinds มีชื่อเสียงในด้านเครื่องมือฟรีเครื่องมือเฉพาะสำหรับงานที่มุ่งเป้าไปที่ผู้ดูแลระบบ
ไม่แปลกใจเลยที่ เซิร์ฟเวอร์ SolarWinds & การตรวจสอบแอปพลิเคชัน อยู่ในรายการของเรา และในขณะที่ชื่อที่ถ่อมตัวอาจไม่ได้คิดว่านี่เป็นเครื่องมือของ Active Directory แต่ฟังก์ชันที่หลากหลายทำให้เป็นเครื่องมือที่ยอดเยี่ยมสำหรับการตรวจสอบและจัดการ Active Directory
มาเริ่มด้วยการดูกันว่า เซิร์ฟเวอร์ SolarWinds & การตรวจสอบแอปพลิเคชัน สามารถช่วยในการจัดการโฆษณา ก่อนอื่นเครื่องมือจะทำการตรวจสอบตัวควบคุมโดเมนซึ่งจะตรวจสอบพารามิเตอร์การทำงานหลายอย่าง มันจะบอกคุณเมื่อการใช้งาน CPU สูงเกินไปเมื่อบัญชีผู้ใช้ถูกล็อคหรือเมื่อมีปัญหาการเข้าสู่ระบบ
ซอฟต์แวร์จะตรวจสอบตัวนับวัตถุ NTDS ซึ่งจะช่วยลดการโอเวอร์โหลดของเซิร์ฟเวอร์ นอกจากนี้ เซิร์ฟเวอร์ SolarWinds และการตรวจสอบแอปพลิเคชัน ให้ข้อมูลเชิงลึกเกี่ยวกับสถิติ LDAP ต่างๆรวมถึงเธรดที่ใช้งานของ LDAP เวลาในการเชื่อมเซสชันลูกค้าและการเชื่อมโยงและการค้นหาที่ประสบความสำเร็จต่อวินาที
คน SolarWinds การตรวจสอบเซิร์ฟเวอร์และแอปพลิเคชัน สามารถส่งการแจ้งเตือนเมื่อเซิร์ฟเวอร์ไดเรกทอรีล้มเหลวในการทำซ้ำเหตุการณ์ที่สามารถป้องกันผู้ใช้จากการเข้าถึงโฟลเดอร์และไฟล์ นอกจากนี้ยังมีสถิติประสิทธิภาพโดยละเอียดที่เกี่ยวข้องกับบริการไดเรกทอรีเช่นระบบไฟล์แบบกระจาย, การจำลองแบบ DFS, การส่งข้อความระหว่างกัน, ไคลเอนต์ DNS, เวลา Windows, RPC, บริการเซิร์ฟเวอร์และเวิร์กสเตชันและบริการโดเมน Active Directory เพียงไม่กี่รายที่สำคัญที่สุด คน
แต่ตามความหมายของชื่อเครื่องมือนี้จะไม่เพียง แต่ตรวจสอบบริการ Active Directory แต่ยังรวมถึงเซิร์ฟเวอร์เองและแอปพลิเคชันที่ทำงานอยู่ แพคเกจที่สมบูรณ์นี้สามารถปรับขนาดจากเครือข่ายที่เล็กที่สุดไปจนถึงเครือข่ายขนาดใหญ่ที่มีหลายไซต์พร้อมเซิร์ฟเวอร์จริงและเซิร์ฟเวอร์เสมือนนับร้อย และสามารถตรวจสอบเซิร์ฟเวอร์ในสภาพแวดล้อมคลาวด์เช่นจาก Amazon Web Services และ Microsoft Azure ได้เช่นกัน
คน เซิร์ฟเวอร์ SolarWinds & ตรวจสอบแอปพลิเคชัน จะค้นพบโฮสต์และอุปกรณ์ในตอนแรกโดยอัตโนมัติเครือข่ายของคุณ จากนั้นการสแกนการค้นพบครั้งที่สองจะตรวจจับแอปพลิเคชันที่ทำงานบนเซิร์ฟเวอร์แต่ละเครื่อง เมื่อใช้งานแล้วการใช้เครื่องมือนี้อาจทำได้ง่ายกว่าเดิมด้วยส่วนต่อประสานผู้ใช้ที่ใช้งานง่าย ตัวอย่างเช่นการคลิกที่รายละเอียดโหนดจะแสดงข้อมูลประสิทธิภาพและความสมบูรณ์ของโหนด
ราคาสำหรับ เซิร์ฟเวอร์ SolarWinds และการตรวจสอบแอปพลิเคชัน เริ่มต้นที่ต่ำกว่า $ 2 995 และรุ่นทดลองใช้ฟรี 30 วันพร้อมให้ดาวน์โหลด
2. เครื่องมือจัดการไดเรกทอรีของ ActiveEngine ฟรี
ManageEngine เป็นชื่อสามัญอื่นในระบบและผู้ดูแลเครือข่าย มันทำให้ OpManager ซึ่งเป็นหนึ่งในเครื่องมือตรวจสอบโครงสร้างพื้นฐานด้านไอทีที่ดีที่สุด เช่นเดียวกับ SolarWinds ManageEngine ยังสร้างเครื่องมือฟรีที่ยอดเยี่ยมอีกด้วย ในความเป็นจริงพวกเขามีมากกว่าสิบห้า เครื่องมือ Active Directory ฟรี ที่สามารถช่วยในการตรวจสอบและจัดการโครงสร้างพื้นฐานโฆษณาของคุณ บางโปรแกรมเป็นแบบสแตนด์อโลนขณะที่บางโปรแกรมเป็น Powershell cmdlets สิ่งหนึ่งที่ยอดเยี่ยมเกี่ยวกับชุดเครื่องมือนี้คือเครื่องมือส่วนใหญ่รวมอยู่ใน ดาวน์โหลดเดียว. มาดูกันว่าเครื่องมือเหล่านี้น่าสนใจมากที่สุดคืออะไร
คน เครื่องมือข้อความค้นหา ช่วยให้คุณอ่านข้อมูลคุณลักษณะใด ๆ ที่คุณต้องการจาก Active Directory เช่นชื่อผู้ใช้วัตถุชื่อนามสกุลโทรศัพท์ที่อยู่เป็นต้น ยูทิลิตี้นี้ยังสามารถช่วยสอบถามวัตถุ Active Directory Group และ Computer
คน เครื่องมือสร้าง CSV จะสร้างไฟล์ CSV (ใครจะคิดบ้าง) ที่มีอาเรย์ของ Active Directory ที่ผู้ใช้กำหนดเองและค่าที่เกี่ยวข้อง ไฟล์ผลลัพธ์สามารถใช้สำหรับการจัดการ Active Directory จำนวนมาก
คน ตัวค้นหาล็อกออนล่าสุด ใช้เพื่อแสดงเวลาเข้าสู่ระบบล่าสุดของผู้ใช้ทั้งหมดหรือที่เลือกในตัวควบคุมโดเมนที่เลือกทั้งหมดในโดเมน โดยทั่วไปจะใช้สำหรับกิจกรรมการตรวจสอบและล้างข้อมูล
คน Terminal Session Manager เป็น Powershell cmdlet ที่คุณสามารถใช้เพื่อระบุและจัดการเซสชันเทอร์มินัลหลายรายการในโดเมนจากจุดเดียว ด้วยเซสชันเทอร์มินัลสำหรับผู้ใช้หลายคนทั่วทั้งโดเมนสามารถจัดการตัดการเชื่อมต่อหรือออกจากระบบได้
คน ตัวจัดการการจำลองแบบไดเรกทอรีที่ใช้งานอยู่ ช่วยให้ผู้ดูแลระบบสามารถบังคับการจำลองแบบได้ข้อมูลในโดเมนหรือทั้งฟอเรสต์ นอกจากนี้ยังช่วยให้การจำลองข้อมูลระหว่างตัวควบคุมโดเมนสองรายการและจะแสดงรายการรายงานที่ครอบคลุมเกี่ยวกับการจำลองแบบล่าสุด
คน DMZ Port Analyzer ช่วยให้ผู้ดูแลระบบตรวจสอบสถานะของพอร์ตที่แอพพลิเคชั่นของบุคคลที่สามต้องการใช้งานกับ Active Directory มันสามารถใช้เพื่อเปิดพอร์ตที่เหมาะสมในไฟร์วอลล์
คน Reporter บทบาทของตัวควบคุมโดเมน แสดงรายการตัวควบคุมโดเมนทั้งหมดและบทบาทที่เกี่ยวข้องในโดเมน สามารถช่วยผู้ดูแลระบบระบุบทบาทที่เกี่ยวข้องใด ๆ ของตัวควบคุมโดเมน
คน ผู้จัดการผู้ใช้ท้องถิ่น ช่วยผู้ดูแลระบบจัดการบัญชีผู้ใช้ภายในโดเมน มันให้ข้อมูลเกี่ยวกับบัญชีผู้ใช้ในท้องถิ่นและยังช่วยให้การจัดการบัญชีเหล่านี้โดยใช้ส่วนติดต่อผู้ใช้ที่สะดวก
คน เครื่องมือตรวจสอบ Domain Controller เป็นเครื่องมือง่ายๆที่ค้นพบโดเมนโดยอัตโนมัติและแสดงพวกเขา มันจะแสดงพารามิเตอร์ต่างๆของตัวควบคุมโดเมนเช่นการใช้งาน CPU การใช้ดิสก์และการใช้หน่วยความจำ คุณยังสามารถดูพารามิเตอร์อื่น ๆ เช่นการอ่านหน้าต่อวินาที, การเขียนหน้าต่อวินาที, การอ่านไฟล์, การเขียนไฟล์ ฯลฯ
คน ผู้จัดการนโยบายรหัสผ่าน อนุญาตให้ผู้ใช้ใด ๆ เรียกดูและดูนโยบายรหัสผ่านของโดเมน นอกจากนี้ยังอนุญาตให้ผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถแก้ไขนโยบายรหัสผ่านโดเมนได้
ตามชื่อของมันบ่งบอกถึง เครื่องมือรายงานผู้ใช้รหัสผ่านว่างเปล่า ใช้เพื่อค้นหาบัญชีผู้ใช้ที่มีฟิลด์รหัสผ่านที่ตั้งค่าเป็นศูนย์ช่วยผู้ดูแลระบบเพื่อหลีกเลี่ยงปัญหาด้านความปลอดภัย
คน ตัวค้นหาทำซ้ำไดเรกทอรีที่ใช้งานอยู่ เป็นยูทิลิตี้ Powershell ที่ช่วยให้ผู้ดูแลระบบระบุรายการที่ซ้ำกันสำหรับแอตทริบิวต์ Active Directory ในโดเมน รายการที่ซ้ำกันอยู่ในรายการที่สะดวกช่วยให้ผู้ดูแลระบบมั่นใจได้ว่า Active Directory ที่ไม่ซ้ำกัน
คน DNS Reporter ช่วยให้คุณได้รับข้อมูลที่เกี่ยวข้องกับของคุณโครงสร้างพื้นฐาน DNS ของเครือข่าย สามารถแสดงรายละเอียดของระเบียน DNS ที่มีอยู่ประเภทระเบียนที่สอดคล้องกันที่อยู่ IP และรายละเอียดบริการเพียงป้อนชื่อโดเมน
คน การจัดการบัญชีบริการ ถูกออกแบบมาเพื่อช่วยให้คุณสร้างแก้ไขและลบบัญชีบริการที่มีการจัดการได้อย่างง่ายดายเพียงไม่กี่คลิก เครื่องมือนี้ไม่จำเป็นต้องมีความรู้เกี่ยวกับ PowerShell ซึ่งเป็นเครื่องมือปกติที่ใช้ในการทำงานเหล่านี้ให้สำเร็จ
คน ผู้ใช้รหัสผ่านที่อ่อนแอรายงาน ช่วยค้นหารหัสผ่านที่อ่อนแอใน Active Directory โดยเปรียบเทียบรหัสผ่านของผู้ใช้กับรายการรหัสผ่านที่อ่อนแอที่ใช้กันทั่วไปมากกว่า 100,000 รายการ จากนั้นคุณสามารถบังคับผู้ใช้ด้วยรหัสผ่านที่อ่อนแอเพื่อเปลี่ยนรหัสผ่านของพวกเขาในครั้งต่อไปที่พวกเขาเข้าสู่ระบบ
3. Enow Compass
เข็มทิศ จาก ENow Software ช่วยให้คุณระบุปัญหาที่ซ่อนอยู่ในสภาพแวดล้อมของคุณก่อนที่จะถูกบุกรุก จะช่วยให้การตรวจสอบเครือข่ายเรียลไทม์ของ Active Directory ของคุณและตัวควบคุมโดเมนทั้งหมด เข็มทิศ สามารถมั่นใจได้ว่า Active Directory ของคุณแข็งแรงการตรวจสอบการจำลองแบบ DFS / FRS นอกจากนี้ยังจะพบปัญหาการแก้ไขชื่อ DNS และช่วยแก้ไขปัญหาแอปพลิเคชันที่มีปัญหาเพื่อช่วยให้โฆษณาของคุณทำงานได้อย่างราบรื่น
เข็มทิศ มีมากกว่า 50 รายงานที่รวมถึงการตรวจสอบของกลุ่มผู้ดูแลระบบโดเมนการระบุและการลบบัญชีผู้ใช้ที่ไม่ได้ใช้งานและการระบุบทบาท FSMO เครื่องมือติดตั้งรวดเร็วและใช้งานง่าย มันมีแดชบอร์ดที่ใช้งานง่ายและใช้งานง่ายที่ช่วยระบุปัญหาก่อนที่จะกลายเป็นปัญหา
ข้อมูลการกำหนดราคาโดยละเอียดสำหรับ เข็มทิศ สามารถรับได้โดยติดต่อฝ่ายขายของ Enow และทดลองใช้ฟรี 14 วัน
4. Anturis การตรวจสอบ Active Directory
ครึ่งหนึ่งของการจัดการ Active Directory คือการทำให้แน่ใจว่าบริการทั้งหมดทำงานได้อย่างราบรื่นและนี่คือสิ่งที่เป็นจริง การตรวจสอบไดเรกทอรีที่ใช้งานอยู่ จาก Anturis เป็นเรื่องเกี่ยวกับ เครื่องมือนี้สามารถแจ้งเตือนคุณถึงสถานการณ์ที่ผิดปกติผ่านทางอีเมล SMS หรือการแจ้งเตือนสายสนทนา คุณยังสามารถใช้ การตรวจสอบไดเรกทอรีที่ใช้งานอยู่ เพื่อสร้างพื้นฐานประสิทธิภาพสำหรับคุณเซิร์ฟเวอร์ Active Directory และโครงสร้างการจำลองแบบช่วยให้คุณรับรู้แนวโน้มประสิทธิภาพและช่วยลดความเสี่ยงของปัญหาคอขวดก่อนที่จะมีผลกระทบด้านลบต่อประสิทธิภาพโฆษณาของคุณ
คน การตรวจสอบไดเรกทอรีที่ใช้งานอยู่ จะแสดงเซสชันเซิร์ฟเวอร์และ LDAP ให้คุณการแจ้งเตือนเกณฑ์ นอกจากนี้ยังจะแสดงการรับรองความถูกต้อง Kerberos และ NTLM ต่อวินาทีซึ่งจะทำให้คุณทราบถึงการโหลดเซิร์ฟเวอร์ทั่วไป และด้วยการจำลองแบบเป็นหนึ่งในส่วนที่สำคัญที่สุดของ Active Directory ตัวชี้วัดประสิทธิภาพการจำลองแบบเช่นสถานะการจำลองแบบการซิงโครไนซ์การจำลองแบบ DRA ที่รอดำเนินการและการดำเนินการจำลองแบบ DRA ที่รอดำเนินการ
การตรวจสอบไดเรกทอรีที่ใช้งานอยู่ เป็นบริการบนคลาวด์และการสมัครสมาชิกหลายรายการแผนมีให้บริการในราคาตั้งแต่ $ 10 / เดือนสำหรับ 10 จอภาพถึง $ 650 / เดือนสำหรับ 1,000 จอภาพ รุ่นฟรียังมีให้ แต่มัน จำกัด อยู่แค่ 5 จอภาพ อย่างไรก็ตามแผนการชำระเงินทั้งหมดมีการทดลองใช้ฟรี 30 วัน
5. Quest Active Administrator
ลาสในรายการของเราคือ การแสวงหา ผู้ดูแลระบบที่ใช้งาน. นี่คือการใช้งานที่สมบูรณ์และบูรณาการโซลูชันซอฟต์แวร์การจัดการไดเรกทอรี มันเชื่อมช่องว่างที่เครื่องมือของ Microsoft ทิ้งไว้เบื้องหลัง เครื่องมือจะทำให้ง่ายขึ้นและเร็วขึ้นเพื่อตอบสนองความต้องการการตรวจสอบและความต้องการด้านความปลอดภัย มันมีคุณสมบัติที่อยู่หลายพื้นที่ที่สำคัญที่สุดของการจัดการโฆษณา
ในบรรดาคุณสมบัติหลักของเครื่องมือนั้นคือ Activeผู้ดูแลระบบมีการดูแลระบบแบบรวมและเชิงรุก นอกจากนี้ยังมีการรายงานและการแจ้งเตือนที่ใช้งานง่ายช่วยให้คุณตรวจสอบและรายงานการเปลี่ยนแปลงได้อย่างรวดเร็วโดยการกรองประเภทเหตุการณ์ผู้ใช้และวันที่รวมถึงการเข้าสู่ระบบของผู้ใช้และกิจกรรมการล็อค คุณยังสามารถตั้งค่าการแจ้งเตือนเหตุการณ์และดำเนินการตามการแจ้งเตือนโดยอัตโนมัติ
การกำหนดราคาสำหรับผู้ดูแลระบบที่ใช้งานต่อการเปิดใช้งานบัญชีผู้ใช้ในโฆษณาของคุณและเริ่มต้นที่ $ 16.37 สำหรับสิทธิ์ใช้งานแบบไม่ จำกัด พร้อมการสนับสนุนหนึ่งปี ต้องซื้อสิทธิ์ใช้งานขั้นต่ำสำหรับบัญชีผู้ใช้ 20 บัญชี สามารถดาวน์โหลดรุ่นทดลองฟรี 30 วัน
ความคิดเห็น