Au fil du temps, des comptes utilisateurs et ordinateurs deviennent obsolètes et doivent être supprimés. ADManager Plus vous permet de lister tous les utilisateurs et ordinateurs Active Directory inactifs, désactivés, expirés. Sur la base des politiques de l'Active Directory de votre entreprise, vous pouvez supprimer, activer, désactiver ou déplacer ces comptes pour nettoyer votre Active Directory de façon efficace.
Cela améliore la sécurité et les performances de votre Active Directory. Vous pouvez également gagner un temps considérable en n'utilisant plus les outils en ligne de commande et des scripts.
Fonctionnalités de maintenance Active Directory
Trouver les comptes utilisateurs ou ordinateurs qui ne se sont pas connectés depuis X jours Trouver les comptes Active Directory qui ont expiré ou qui sont inutilisés Localiser les utilisateurs ou ordinateurs inactifs et désactiver, supprimer, déplacer ou activer les comptes Active Directory en quelques secondes. Afficher les comptes désactivés, la durée de la dernière connexion/déconnexion, le type d'OS, etc. Exporter les rapports aux formats CSV,XLS,HTML,PDF et CSVDETrouver les comptes inactifs sur votre réseau
Utiliser les rapports suivants d'ADManager Plus vous permettra de détecter et de supprimer les comptes inactifs dans votre Active Directory :
|
|
|
|
Comptes désactivés
Avec ADManager plus, vous pouvez facilement générer la liste des comptes utilisateurs/ordinateurs qui sont désactivés. L'attribut userAccountControl est utilisé pour déterminer les utilisateurs désactivés du domaine. Vous pouvez gérer ces comptes facilement en les supprimant ou en les déplaçant vers une autre unité d'organisation. Aussi, vous pouvez supprimer/activer/déplacer plusieurs comptes en même temps. Regardez comment déplacer des comptes utilisateurs.
Comptes utilisateurs expirés
Les comptes utilisateurs Active Directory qui sont obsolètes depuis longtemps ont généralement expiré sans que l'utilisateur ou l'administrateur ne le sachent. Écrire un script pour trouver les comptes qui ont expiré peut être fastidieux. Le générateur de rapports d'ADManager Plus scanne votre Active Directory et vous donne une liste de tous les comptes expirés. Sur la page de résultats, vous pouvez sécuriser de manière proactive le réseau en supprimant ou désactivant les utilisateurs voire en les déplaçant vers une UO avec moins de privilèges. Vous pouvez également imprimer et exporter les résultats aux formats XLS, CSV, PDF, HTML, etc.
Utilisateurs inactifs
En utilisant ADManager Plus, vous pouvez récupérer les comptes utilisateurs inactifs depuis 30 jours, 60 jours ou plus.
Supprimer, désactiver ou déplacer les comptes/ordinateurs inactifs
Une infrastructure Active Directory fiable doit toujours assurer que les comptes existants sont activés et que les comptes obsolètes sont désactivés/supprimés, pour une productivité et une sécurité optimales. L'état des comptes utilisateurs Active Directory n'est pas toujours facile à déterminer car il est soumis à de nombreuses politiques de mots de passe et autres limitations. Ainsi, dans une petite entreprise, l'administrateur peut vérifier manuellement le statut des comptes et éventuellement le modifier. Mais pour les entreprises plus importantes, il est préférable d'utiliser un outil qui permet de détecter l'état des comptes utilisateurs et de les supprimer, désactiver, déplacer.
Avec sa fonction qui permet de Supprimer, Désactiver et Déplacer des objets, ADManager Plus permet à l'administrateur de maintenir à jour l'état des comptes Active Directory. Vous pouvez supprimer, désactiver ou déplacer les comptes individuellement ou en masse en les sélectionnant dans les rapports générés.
Nettoyage des comptes inactifs AD
L'administrateur peut lister les utilisateurs ou ordinateurs inactifs ainsi que les comptes désactivés ou qui ont expiré afin de les désactiver, supprimer, activer ou déplacer vers une OU différente.
| Utilisateurs inactifs Supprimer, désactiver, activer, déplacer |
Ordinateurs inactifs Supprimer, désactiver, activer, déplacer  |
Autres rapports détaillés prédéfinis :
|
|
|
|
|
|
|
|
|
|
|
ADManager Plus fournit des rapports prédéfinis sur les ressources Active Directory.
Loi Sarbanes-Oxley (SOX)
Votre entreprise est-elle conforme aux normes SOX ? Dans l'article "SOX and the Single Admin", Redmond Magazine, Janvier 2006, l'auteur Russel Olsen, souligne trois contrôles qui doivent être faits continuellement. ADManager Plus soutiendra votre organisation dans ce processus.