作業は自動化する必要があります。Active Directoryを整理する

忙しい環境では、Active Directoryはクリーンアップされたことのない、ゴミがいっぱいの倉庫のようになることがあります。使用されなくなったユーザーアカウント、存在しない関連サーバー、およびその他のわかりにくいカテゴリがActive Directoryに氾濫しており、パフォーマンスおよび管理の問題を引き起こす可能性があります。手動クリーニングは非常に面倒な作業であり、時間がかかります。これは、より生産的な作業につながる可能性があります。良いニュースは、Active Directoryを整理するために多くの作業を費やすプロセスを自動化するツールがたくさんあることです。

これらのツールの中で最も簡単で直接的なツールの1つは、特別なオペレーティングソフトウェア用のActive Directory Janitorです（このソフトウェアには30日間の試用期間があり、一連のソフトウェア価格が含まれています）。 199ドル）。 Active Directoryストアをすばやく調べて、使用中のアクティブコンピュータやユーザーアカウントなどのエンティティに準拠していると見なされなくなったすべてのオブジェクトを見つけることができます。次に、管理者はレポートを受け取ることができます。疑わしいオブジェクトはすべてレポートに表示され、管理者の要求に応じて、削除、非表示、または疑わしいオブジェクトによって再配置される可能性があります。

Active Directory管理者を使用してネットワークをスキャンし、正確な検出を保証する場合（たとえば、使用されなくなったユーザーアカウントを見つけるのに便利なユーザーの最終ログイン時刻など）、Active Directory管理者30を超えるカスタム機能を使用すると、セキュリティリスクである信頼できる条件に基づいているユーザーアカウントに自動的にタグを付けるように要求できます。

NetproのDirectory Analystは、Active Directoryの同じ詳細な分析と分類管理に加えて、さまざまな処理を提供します。このソフトウェアは、コピーの遅延やDNSの矛盾などの小さな問題がないかActive Directoryをチェックし、タグ付きの質問でそれぞれを修正することを提案します。このツールは、Active Directoryに対する特定のアプリケーション（Exchangeなど）の影響を判断するためのレプリケーションの統計情報も提供し、特にMicrosoft Operations Managementなどのフレームワークアプリケーションと組み合わせてサポートされています。

Active Directoryで行われた変更を簡単な方法で記録する場合は、会社のChangeAuditorソフトウェアで、関連付けられている各Active Directory ADに関するメタデータを記録できます。変更はいつ、どのような状況で発生しましたか？

Quest Softwareは、Active Directory用のActive Directory管理というソフトウェアを設計しました。このパッケージには、監査およびトレースのログ記録機能 - mdash - と共にActive Directoryに対して行われたすべての変更を監視するReporterというプログラムがあります。たとえば、誰がどのレコードに変更を加えたかなどです。また、これらの変更が手動で行われたのか、他の管理コンポーネント製品によって行われたのかも示します。このコンポーネントにはActiveRolesというプログラムも含まれています。これは、Active Directoryの設定を高速化したり、特別な要件に基づいて新しいユーザーアカウントグループを作成したりするプログラムです。

価格情報

Active Directory Janitorの有効期間は30日間で、製品全体の価格は199ドルです。

DirectoryAnalyzerおよびChangeAuditorソフトウェアの価格は、Active Directoryのユーザーアカウント数に基づいています。現在の価格は1ユーザーあたり11ドルで、1年間のテクニカルサポート料が含まれています。 100を超えるユーザーアカウントを持つ購入者の場合、いくつかの割引があります。 DirectoryAnalyserソフトウェアがChangeAuditorソフトウェアと同時に購入された場合、パッケージの価格は割引されます。

Quest's Reporterソフトウェアの価格は、アクティブユーザーアカウントあたり8ドルです。 ActiveRoles Directはアクティブユーザーアカウントあたり20ドルの価格です。 ActiveRoles Directを使用したActive Directory用Quest Management Suiteの価格は、アクティブユーザーアカウントあたり36ドルです。このソフトウェアには、Reporterとグループポリシーの両方の管理下の製品、Active Directoryオブジェクト、およびActive Directoryのパフォーマンス修正が含まれています。