Auditoría de cambios de OU

Las unidades organizativas (OU) son contenedores que los administradores utilizan para agrupar cuentas de modo que puedan aplicar políticas de grupo, asignar permisos y delegar el control de forma colectiva. Estas divisiones pueden reflejar la estructura de una organización basada en límites geográficos, jerarquías profesionales o bloques funcionales.

Al ser la unidad administrativa más granular, las unidades organizativas le permiten implementar la configuración de la directiva de grupo en el objeto de su elección y delegar tareas administrativas desde un solo punto.

Los cambios realizados en las unidades organizativas deben supervisarse de cerca, ya que cualquier ajuste leve e involuntario podría tener consecuencias drásticas. Algunos casos en los que los cambios realizados en las unidades organizativas podrían generar problemas son los siguientes:

• Una organización se extiende por las ciudades y se ramifica en varios departamentos, lo que lleva a la creación desenfrenada de unidades organizativas.
• Las unidades organizativas se mueven o eliminan, lo que modifica la configuración de la directiva de grupo aplicada a las cuentas dentro de estas unidades organizativas.
• Las unidades organizativas se utilizan para distribuir identificadores autorizados y delegar tareas administrativas, lo que requiere una inspección minuciosa de los cambios de permisos y los derechos elevados.

ADAudit Plus informa sobre el historial de unidades organizativas, incluidas las siguientes modificaciones a las unidades organizativas:

• OU creadas recientemente
• OU eliminadas recientemente
• Unidades organizativas movidas recientemente
• Unidades organizativas modificadas recientemente
• Cambios de atributos extendidos
• Unidades organizativas recuperadas recientemente
• Historia de OU

OU creadas recientemente:

Este informe proporciona información sobre todas las unidades organizativas creadas en su dominio, para que pueda estar atento a las adiciones no deseadas. Este informe se puede generar para un período de tiempo seleccionado y para unidades organizativas específicas creadas por un usuario en particular. Incluye información como:

• Nombre de la unidad organizativa recién creada
• Quien lo creó
• Dónde se creó la nueva OU
• Cuando fue creado
• Nombre del objeto principal

OU eliminadas recientemente:

Aunque es mejor mantener su dominio libre de unidades organizativas no deseadas, eliminar las unidades organizativas incorrectas es una pesadilla a la que no debe enfrentarse. Necesita saber cuándo se ha eliminado una unidad organizativa para asegurarse de que no sea algo de qué preocuparse.

Este informe identifica todas las unidades organizativas que se eliminaron en su dominio, con detalles como:

• Nombre de la unidad organizativa eliminada
• Cuando ocurrió la eliminación
• Quién eliminó la unidad organizativa
• Ubicación de la unidad organizativa eliminada

Unidades organizativas movidas recientemente:

La reorganización de la arquitectura institucional es comprensible si su organización está creciendo. Sin embargo, aún debe verificar el movimiento de la unidad organizativa y confirmar que estos cambios no son bienvenidos. Mover una unidad organizativa de una ubicación a otra afecta el GPO que se aplica a esa unidad organizativa, modifica el acceso a los objetos para los usuarios y grupos dentro de la unidad organizativa y cambia los privilegios y permisos.

El informe Unidades organizativas movidas recientemente incluye:

• El nombre de la unidad organizativa que se movió
• La antigua y nueva ubicación de la unidad organizativa
• Quien realizó el cambio
• Cuando se trasladó la unidad organizativa
• En qué máquina se produjo el cambio

OU modificadas recientemente:

Este informe enumera todos los cambios realizados en los atributos de la unidad organizativa. Esto incluye la lista de control de acceso (ACL) y otras propiedades básicas como nombre, descripción y clase de objeto. La combinación correcta de información puede ofrecer una mejor imagen para la investigación en caso de que necesite encontrar la causa raíz de un problema relacionado con los cambios de permisos. La información proporcionada en este informe incluye:

• El nombre de la unidad organizativa modificada
• Quien lo modificó
• Cuando fue modificado
• Qué atributo se modificó
• Detalles sobre el tipo de cambio (por ejemplo, unidad organizativa agregada o eliminada)
• Dónde se realizó la modificación

Cambios de atributos extendidos:

Si necesita información más detallada sobre cualquier unidad organizativa modificada recientemente que le haya llamado la atención, este informe ofrece detalles sobre los valores antiguos y nuevos de los atributos que se modificaron.

Unidades organizativas recuperadas recientemente:

Active Directory permite a los usuarios restaurar objetos eliminados. El informe de unidades organizativas no eliminadas recientemente documenta todas las unidades organizativas que se recuperaron de esta manera, junto con su nuevo nombre, ubicación y el nombre de la persona que realizó la restauración.

Historia de OU:

Vea el trasfondo completo de eventos específicos de una o más unidades organizativas de interés en el informe Historial de unidades organizativas. Este informe resume todos los cambios realizados en esa unidad organizativa en particular desde el momento de su creación, incluida información completa sobre quién hizo qué cambio y cuándo.

Además de los informes intuitivos sobre diversas actividades realizadas en las unidades organizativas, ADAudit Plus también está armado con alertas que le notifican si se produce algún cambio preocupante en las unidades organizativas de su dominio. Estas alertas se pueden enviar directamente a su bandeja de entrada o teléfono para captar su atención en el último momento.