Soporte
 
EE. UU.: 1 888 720 9500
EE. UU.: 1 800 443 6694
Internacional: 1 925 924 9500
Aus: 1 800 631 268
Reino Unido: 0800 028 6590
NC: 86 400 660 8680

Marcación interna directa: 1 408 916 9393

 
Informe de usuarios
 

Informe de usuarios bloqueados de Active Directory

Un administrador de Active Directory (AD) realiza una variedad de tareas y garantizar la seguridad de los datos de AD es una de ellas. Es importante configurar la política de bloqueo de cuenta de AD correcta, ya que fortalece la postura de seguridad de la organización al minimizar las amenazas, como los ataques de fuerza bruta. Proteger sus datos de AD puede considerarse el trabajo más difícil, ya que implica tanto la identificación como la eliminación de todos los posibles agujeros de seguridad. Con solo las herramientas nativas o PowerShell, esta tarea se vuelve aún más ardua.

En lo que respecta a las cuentas de usuario de AD, los usuarios bloqueados y las cuentas de usuario inactivas podrían surgir como una amenaza potencial para la seguridad de los datos. Podrían servir como puntos de entrada sin obstáculos para cualquier persona con intenciones maliciosas. Los administradores de TI deben monitorear la frecuencia de los bloqueos de cuentas para detectar cualquier actividad sospechosa.

¿Por qué ocurren los bloqueos de cuentas de AD?

Los bloqueos de cuentas de AD, especialmente en organizaciones medianas y grandes, suelen ocurrir:

  • Cuando los usuarios utilizan varios dispositivos, tienden a olvidarse de cambiar su contraseña de AD en todos esos dispositivos.
  • Después de las sesiones de escritorio remoto, porque la mayoría de los usuarios simplemente cierran la ventana de la sesión en lugar de cerrar la sesión.
  • Cuando los usuarios programan tareas de Windows que requieren credenciales actualizadas para ejecutarse, pero que actualmente se ejecutan con las credenciales caducadas.

Debido a todas estas razones, administrar los bloqueos de cuentas de AD puede consumir una gran parte del tiempo de los administradores de TI. ManageEngine ADManager Plus aborda estos desafíos al aislar las cuentas de usuario inactivas en su AD. El producto se incluye con varios informes prediseñados que ofrecen vistas detalladas sobre el estado de la cuenta de los usuarios y la información relacionada con el inicio de sesión. Algunos de los informes incluyen:

Estos informes le permiten revisar fácilmente todos los objetos de inventario de AD para garantizar el cumplimiento de los requisitos normativos de auditoría.

Casi la mejor pieza de software de seguridad que haría sonreír a cualquier administrador de seguridad.

- Jacinto Godinho . Administrador, Aseguramiento de la Calidad y Seguridad TI.
Banco Al Ahli de Kuwait.

Pruebe todos los informes en ADManager Plus usando el Descarga gratis de la versión de prueba que brinda acceso completo a todos los informes y funciones de Gestión en esta herramienta de informes y Gestión de Active Directory basada en la web.

Informe de usuarios bloqueados de Active Directory

El Informe de usuarios bloqueados de Active Directory proporciona los detalles de todas las cuentas de usuario de AD que se bloquearon como resultado de exceder la cantidad máxima de inicios de sesión no válidos permitidos en el Política de bloqueo de dominio . Este informe incluye detalles como el tiempo de bloqueo, el recuento de contraseñas incorrectas y más, y cubre los inicios de sesión de usuarios remotos y convencionales. El informe de usuario bloqueado se genera consultando el atributo de usuario lockoutTime y verificando el dominio Política de bloqueo de cuenta que especifica la duración del bloqueo, es decir, la cantidad de minutos que la cuenta permanece bloqueada antes de que se active el desbloqueo automático o antes de que el administrador la desbloquee manualmente.

Este informe ayudará a identificar si los bloqueos se debieron a errores humanos de los empleados o si se realizaron intentos de acceso maliciosos en el entorno. Este informe también le ayuda a cumplir medias y HIPAA requisitos de cumplimiento para monitorear cuentas de usuario bloqueadas.

Informe de usuarios inactivos de Active Directory

El Informe de usuarios inactivos genera una lista de usuarios de Active Directory que no han iniciado sesión durante un período de tiempo específico (por ejemplo, 'n días'). El informe de usuarios inactivos se genera en función de los usuarios último inicio de sesión atributo. Todos los controladores de dominio configurados se escanean en busca de la hora del último inicio de sesión para garantizar la precisión. Este informe ayuda a los administradores de AD a atender todas aquellas cuentas de usuario que han estado inactivas en Active Directory durante bastante tiempo. Los administradores de Active Directory pueden generar el Informe de usuarios inactivos de AD y aislar/identificar usuarios inactivos en el Active Directory de su empresa. Estas cuentas se pueden inhabilitar o eliminar como medida de precaución. Esto funcionaría como una medida de seguridad para evitar el acceso no autorizado o cualquier posible fabricación de los datos críticos de su empresa a través de esta laguna. También puede generar el Informe de usuarios deshabilitados de Active Directory para realizar un seguimiento de todas las cuentas de usuario que ha desactivado.

Informe de usuarios deshabilitados de Active Directory

El Informe de usuarios deshabilitados proporciona una lista de todas las cuentas de usuario de Active Directory que fueron deshabilitadas por el administrador de AD. El control de cuentas del usuario El atributo se utiliza para determinar los usuarios deshabilitados en el dominio. Estas cuentas deshabilitadas se pueden mover a una unidad organizativa separada de forma masiva mediante una simple importación de archivos CSV. En caso de que algunos de estos usuarios deshabilitados deban habilitarse o eliminarse, se pueden hacer por lotes para evitar posibles problemas de seguridad. Los administradores también pueden habilitar o eliminar cuentas de usuario desde la consola de informes.

ADManager Plus no se limita a generar los informes. La solución también lo ayuda a administrar los objetos de AD mediante la realización de acciones desde su consola. Los informes sobre grupos de seguridad, permisos de archivos/carpetas, usuarios modificados recientemente, computadoras, GPO, OU, informes basados ??en el sistema operativo, informes anidados, inicio de sesión basado en horas los informes, y más, se pueden programar y enviar a una lista seleccionada/especificada de direcciones de correo electrónico. Los informes que son obliTomcatrios para que las Enterprises enfrenten las Auditorías de Cumplimiento se enumeran en el Cumplimiento de SOX sección. Seguridad & Políticas de contraseña Los informes AD basados, que ayudan en el análisis periódico de los detalles relacionados con la política, también se tratan en una sección separada.

Beneficios de usar ADManager Plus para generar un informe de bloqueo de cuenta de Active Directory:

  • Genere varios informes sin una sola línea de script de PowerShell.
  • Ejecute acciones de gestión de AD relacionadas directamente desde los informes.
  • Programe informes para que se ejecuten automáticamente en un momento específico.
  • Exporte informes en diferentes formatos de archivo, como CSV, PDF, XLSX, HTML y CSVDE.

ManageEngine ADManager Plus es compatible con Microsoft Windows Exchange Server e integra ADManager con soluciones de informes de Active Directory. Los informes del Active Directory que genera se pueden exportar a varios formatos de archivo como CSV, CSVDE, PDF, XLS, HTML y también se puede imprimir una lista. Se puede obtener una versión de prueba totalmente funcional de esta aplicación de gestión e informes de Active Directory en Descarga Prueba Gratuita de ADManager Plus.

Informes de Active Directory mediante ADManager Plus

Otras características

Gestión de grupos de Active Directory

Administre sus grupos de seguridad de Active Directory. Cree, elimine y modifique grupos... todo con unos pocos clics. Configure los atributos de Exchange de los grupos de AD y realice cambios masivos de grupos en sus grupos de seguridad de AD.

Informes de inicio de sesión de Active Directory

Supervise las actividades de inicio de sesión de los usuarios de Active Directory en su entorno de AD. Filtrar usuarios inactivos. Informes a nivel horario. Genere informes para la hora real del último inicio de sesión y los usuarios que iniciaron sesión recientemente.

Workflow de Active Directory

¡Un mini kit de herramientas de cumplimiento y Gestión de tickets de Active Directory dentro de ADManager Plus! Defina una constitución rígida pero flexible para cada tarea en su AD. Aprieta las riendas de tu AD Security.

Gestión de Microsoft Exchange

Cree y administre buzones de Exchange y configure los derechos de los buzones mediante el sistema de Gestión de Exchange de ADManager Plus. ¡¡Ahora con soporte para Microsoft Exchange 2010!!

Limpieza de Active Directory

Deshágase de los objetos inactivos, obsoletos y no deseados en su Active Directory para hacerlo más seguro y eficiente... asistido por las capacidades de limpieza de AD de ADManager Plus.

Automatización de Active Directory

Una automatización completa de las tareas críticas de AD, como el aprovisionamiento de usuarios, la limpieza de usuarios inactivos, etc. También le permite secuenciar y ejecutar tareas de seguimiento y se combina con el Workflow para ofrecer una automatización controlada brillante.

¿Necesita características? Dinos
Si desea ver funciones adicionales implementadas en ADManager Plus, nos encantaría saberlo. Clic aquí para continuar

ADManager Plus con la confianza de...

Alcatel LucentCHSicisco
Energia GeneralIBM
L & T InfotechNorthrop GrummanSymantec
ToshibaToyota
UPSvolkswagen
La solución integral para la gestión y generación de informes de Active Directory