Workshop: Berichte für das Active Directory mit kostenlosen Tools erstellen

Stets im Bilde

von Thomas Joos

Müssen Administratoren Berichte aus dem Active Directory auslesen, ist guter Rat oft teuer. Es gibt eine Vielzahl an Werkzeugen auf dem Markt, die allerdings nicht gerade günstig sind. Für viele Aufgaben sind kostenlose Tools vollkommen ausreichend und liefern brauchbare Ergebnisse. Mit solcher Freeware und Open Source-Software werten Sie Active Directory-Berechtigungen aus, zeigen Benutzer und deren Daten an und vieles mehr.

Aus IT-Administrator 06/2014

In der Juni-Ausgabe des IT-Administrator dreht sich alles um den Schwerpunkt 'Monitoring & Dokumentation'. So zeigen wir Ihnen, wie die Netzwerküberwachung in ... (mehr)

Ein großer Vorteil der hier vorgestellten Werkzeuge: Sie müssen die Tools nicht auf den Domänencontrollern verwenden. Einige müssen Sie nicht einmal fest installieren. Alles, was Sie brauchen, ist ein Rechner in der Active Directory-Gesamtstruktur. Wir haben die kleinen Helfer mit Windows Server 2012 R2 und Windows 8.1 getestet, sie laufen auch unter Windows 7 und Server 2012. Setzen Sie ältere Versionen ein, müssen Sie gegebenenfalls ausprobieren, ob die Software funktioniert.

Rechte auslesen mit AD ACL Scanner

In Unternehmen, in denen mehrere Administratoren das Active Directory verwalten und ein komplexes Berechtigungsmodell im Einsatz ist, sollten die Berechtigungen im Active Directory regelmäßig ausgelesen und dokumentiert werden. Das ist vor allem dann notwendig, wenn in Unternehmen Revisionen durchgeführt werden. Aber auch sonst kann es sinnvoll sein, beständig zu überprüfen, welche Administratoren oder Benutzerkonten Rechte in den verschiedenen Organisationseinheiten haben. Dazu bietet sich das PowerShell-Skript AD ACL Scanner [1] an. Es startet eine grafische Oberfläche und bietet

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.