Überprüfung: NetWrix Active Directory Change Reporter

Die Arbeit mit Windows und Active Directory ist definitiv eine Vollzeitbeschäftigung: Die Überwachung und Wartung für das Hinzufügen / Verschieben / Ändern von Benutzern und anderen Objekten wird fortgesetzt. Um Hilfe bei der regelmäßigen Verwaltung dieser Aufgaben zu erhalten, habe ich einige der verfügbaren Produkte ausprobiert. Zuvor habe ich einen Spotlight-Bericht über ScriptLogics Active Administrator für die Verwaltung von Active Directory veröffentlicht. Eines der dort genannten Konkurrenzprodukte war Active Directory Change Reporter von NetWrix. Da es eine weitere Option unter den Tools ist, mit der Sie Active Directory intelligenter als schwieriger verwalten können, habe ich mir gedacht, dass es auch einen fairen Shake verdient.

Spezifikationen

Active Directory Change Reporter gibt es in zwei Varianten: einer kommerziellen Version und einer Freeware-Version. Die Funktionalität des Tools ist bis auf wenige Ausnahmen identisch, auf die ich weiter unten eingehen werde. Die Tatsache, dass es eine voll funktionsfähige Freeware-Version dieses Tools gibt, bringt mir große Punkte. Die kommerzielle Version des Tools startet ebenfalls bei etwa 4, 50 USD pro Benutzerkonto bis zu 150 Konten und wird von dort aus billiger, was es ziemlich erschwinglich macht.

Unterstützte Betriebssysteme :
  • Windows XP
  • Windows Vista
  • Windows 7

Active Directory Change Reporter unterstützt alle Versionen von Active Directory im gemischten und nativen Modus.

Hardwareanforderungen :

Es gibt keine hardwarespezifischen Anforderungen für die Anwendung. Wenn in Ihrer Umgebung Active Directory ausgeführt wird, kann Ihnen dieses Tool helfen.

Für wen ist es?

Netzwerkadministratoren, die mit Microsoft Active Directory arbeiten, werden mit diesem Tool eine große Rendite erzielen. Durch die Möglichkeit, Änderungen innerhalb der Active Directory-Infrastruktur zu überwachen, können sie genau sehen, was in ihrer Umgebung geschieht, und proaktivere Probleme proaktiver beheben.

Welches Problem löst es?

Wie andere ähnliche Produkte überwacht AD Change Reporter Active Directory und stellt sicher, dass Administratoren und Personen mit Berechtigungen zum Ändern betreut werden, indem Protokolle über die Aktivitäten dieser Benutzer in Active Directory geführt werden. Die Fehlerbehebung in einer komplexen Anwendung wie AD ist sehr zeitaufwändig. Jedes Tool, mit dem Sie Elemente in AD prüfen und den IT-Mitarbeitern zeigen können, was gerade passiert, ist sicherlich einen Testlauf wert.

Nach der Konfiguration kann der Administrator die Anwendung ausführen, um Informationen zur AD-Umgebung zu sammeln und Ausgabeberichte zu erstellen, in denen die Ergebnisse der Anwendung aufgeführt sind. Diese Berichte können dann per E-Mail an interessierte oder verantwortliche Parteien gesendet werden, sodass Sie die Active Directory-Umgebung des Unternehmens ganz einfach im Auge behalten können.

Um Berichte nach dem Sammeln von Informationen zum Laufen zu bringen, erweitern Sie AD Change Reporter im linken Bereich der Konsole und wählen Sie den gewünschten Berichtstyp aus:

  • Ad hoc
  • Sitzungen

Herausragende Funktionen

Die Tatsache, dass AD Change Reporter als Freeware verwendet werden kann und dennoch viele Informationen über Ihre Umgebung bereitstellt, ist eine große Funktion. Beachten Sie, dass die Freeware-Version im Vergleich zur kommerziellen Version auf folgende Weise eingeschränkt ist:

  • "Wer" - und "Wann" -Informationen werden nicht bei jeder Änderung aufgezeichnet.
  • Erweiterte Berichte mit SQL-Berichtsdiensten sind nicht verfügbar.
  • Keine benutzerdefinierten Berichte
  • Für die Gruppenrichtlinieneinstellungen werden nur die Namen angegeben.
  • Die Archivierung ist nur für den aktuellen und den vorherigen Tag verfügbar.
  • Begrenzte Skalierbarkeit von Unternehmen
  • Rollback ändern ist nicht verfügbar.
  • Keine Berichterstattung über das Zurücksetzen von Active Directory-Kennwörtern
  • Support nur in den Support-Foren

Ein weiteres interessantes Merkmal der Anwendung ist etwas, das ich als Tagging bezeichnen werde. Change Reporter identifiziert mit einem Sternchen, wer was geändert hat und wann sie es geändert haben. Mit dieser Funktion kann ein Administrator sehr leicht erkennen, dass Derek eine Änderung an der Organisationseinheit "Benutzer" vorgenommen hat und wann er dies getan hat. Andere Tools tun dies ebenfalls, aber dieses präsentiert es in einfachem Englisch und in einem sehr einfach zu verfolgenden Format, was ich als sehr hilfreich empfand.

Das Verwalten von Exchange- und Active Directory-Objekten ist auch in der Setup-Datei möglich, wodurch der für die Verwendung der Tools erforderliche Download begrenzt wird.

In vielen Fällen ist möglicherweise kein Konto für die Überwachung in Active Directory konfiguriert (oder es ist vorhanden, aber nicht allen Administratoren bekannt). In diesem Fall können Sie mit Active Directory Change Reporter die Konfiguration der Software (und die Berechtigungen in der Umgebung) so ändern, dass sie mithilfe des Überwachungskonfigurations-Assistenten ordnungsgemäß funktioniert, sodass Sie ganz einfach wieder auf den richtigen Weg zurückkehren können. Geben Sie einfach an, welches Konto verwendet werden soll, und ADCR prüft, ob das von Ihnen ausgewählte Konto Active Directory überwachen darf. Wenn nicht, wird das Problem durch einen weiteren Klick und die Anwendung behoben.

Abbildung A.

Active Directory Change Reporter-Konfiguration
ADCR konfigurieren

Wenn Sie Change Reporter installieren, haben Sie die Möglichkeit, die Testversion 20 Tage lang zu verwenden oder sie sofort zu registrieren. Für diesen Beitrag habe ich die Testversion ausgewählt. Anschließend müssen Sie Folgendes über Ihre Umgebung mitteilen:

  • Verwaltete Domain
  • Speicherort des Datenspeichers
  • Langzeitarchivierung aktivieren *
  • Verwenden Sie Agenten, um Daten von Domänencontrollern zu sammeln *
  • Eine E-Mail-Adresse, die beim Senden von AD-Berichten verwendet werden soll
  • Sammeln von Gruppenrichtlinieninformationen *
  • Exchange-Informationen sammeln *
  • E-Mail-Adressen für Gruppenrichtlinien und Exchange-Berichte
  • Die SMTP-Serverinformationen und eine Absenderadresse

* Aktivieren / Deaktivieren von Optionen, die mit einem Kontrollkästchen konfiguriert wurden.

Wenn dies alles konfiguriert ist, klicken Sie auf die Schaltfläche Start, um die Konsole zu öffnen.

Wenn Sie AD Change Reporter auf einem Computer einrichten, der bereits mit der Domäne verbunden ist, werden im Konfigurationsdialogfeld die beim Start gefundenen Informationen angezeigt. Als ich fertig war, wurden die E-Mail- und AD-Domänenelemente basierend auf meiner Benutzer-ID ausgefüllt.

Abbildung B.

Wer hat es getan ... und wann

Was ist los?

Nicht viel. Dieses Tool ist ein großartiger Knall für das Unternehmensgeld. Je mehr Active Directory-Konten in Ihrer Umgebung vorhanden sind, desto günstiger wird die kostenpflichtige Version. Beim Einrichten einer 32-Bit-Windows 7-Installation ist jedoch ein Problem mit dem Assistenten für die erweiterte Berichtskonfiguration aufgetreten. Der Assistent konnte die zum Speichern der gesammelten Informationen erforderlichen SQLExpress-Dateien nicht herunterladen und installieren. Es ist ein Link zu einer PDF-Datei enthalten, der die Vista / IIS7-Problemumgehung für das Problem zeigt. Es wäre jedoch eine gute Lösung, dies im Assistenten zu korrigieren. Hinweis: Die Gruppenrichtlinienfunktionen sind insgesamt eine separate Lizenz. Diese Lizenzen können zur Freeware-Version des Tools hinzugefügt werden.

Wettbewerbsfähige Produkte

  • ScriptLogic Active Administrator
  • Microsoft Active Directory-Verwaltungstools

Fazit für Unternehmen

Für jede Organisation, die eine Active Directory-Umgebung ausführt, ist ein Tool zur Unterstützung der Verwaltung der gesamten Umgebung eine großartige Ergänzung für jeden Administrator. Abhängig von der Größe Ihrer Organisation und Ihrer Vertrautheit mit Active Directory ist Change Reporter möglicherweise das richtige Tool für Sie. Ich mag dieses Tool sehr, aber für Geschäfte mit begrenzten IT-Budgets können die zusätzlichen Kosten für Gruppenrichtlinienkomponenten und die zusätzlichen Funktionen in der kommerziellen Version eine gewisse Reichweite haben. Die Freeware-Version des Tools ist ein guter Anfang für die Überwachung Ihrer Umgebung. Viele werden mit dem kostenlosen Toolset ausgestattet sein, was großartig ist, aber je nach Ihren Anforderungen möglicherweise nicht genügend sofort einsatzbereites Tool bereitstellt.

© Copyright 2021 | mobilegn.com