Bagaimana Mengenal Kumpulan Rekursif dan Kosong di Direktori Aktif menggunakan Pengurus Hak Akses?

Ketika rangkaian semakin besar, semakin banyak pengguna ditambahkan ke dalamnya yang memiliki akses ke sumber-sumber rangkaian. Syarikat menjadi terlalu bergantung pada data mereka dan hampir sesuai dengan masa kita sekarang. Sama ada data pelanggan ke data peribadi atau syarikat lain yang berkaitan, adalah penting untuk memastikan semuanya selamat dan selamat. Ini menjadi lebih penting dan lebih penting lagi apabila anda mempertimbangkan peningkatan serangan siber baru-baru ini.

Itulah sebabnya, tindakan yang perlu diambil untuk memastikan anda selamat dari kebocoran data atau apa pun. Seperti yang kami sebutkan, dengan peningkatan ukuran jaringan, lebih banyak pengguna diberikan akses ke jaringan. Ini membolehkan mereka menggunakan pelbagai sumber rangkaian. Dalam beberapa kes, sistem hak akses yang tidak diurus dengan baik menyebabkan pelbagai kebocoran. Ini kerana anda mungkin mempunyai beberapa kumpulan pengguna di rangkaian anda yang mempunyai akses ke sesuatu yang tidak mereka perlukan. Itu bukan satu-satunya contoh sistem pengurusan pengguna yang lemah.

Pengurus Hak Akses Solarwinds

Selain itu, di kebanyakan Direktori Aktif, terdapat pelbagai kumpulan yang tidak mempunyai tujuan setelah beberapa ketika. Selain itu, selalu ada kumpulan rekursif dalam Direktori Aktif yang tidak diberi perhatian dan oleh itu perlu dikeluarkan. Sekiranya anda mencari kumpulan seperti itu secara manual, itu akan memakan banyak masa dan tenaga yang sebaliknya mungkin lebih produktif. Itulah sebabnya, dalam artikel ini, kita akan melalui mengakses pengurusan yang betul alat yang membolehkan anda menguruskan Direktori Aktif anda dengan mudah dan membuat tugas seperti mencari kumpulan kosong dan rekursif menjadi mudah.

Memuat turun Pengurus Hak Akses Solarwinds

Solarwinds adalah sebuah syarikat yang, pada ketika ini, tidak memerlukan pengenalan, terutama kepada mereka yang terlibat dalam bidang pengurusan rangkaian dan sistem. Terdapat pelbagai ARM atau Access Right Manager yang terdapat di internet, tanpa keraguan. Walau bagaimanapun, sebilangan dari mereka sering terlalu rumit untuk pendatang baru atau mereka tidak menawarkan fungsi yang lebih luas seperti yang akan kita gunakan dalam yang baru ini.

Pengurus Hak Akses Solarwinds ( muat turun di sini ), seperti yang jelas dari namanya, alat pengurusan hak akses yang membolehkan anda mengurus dan mengaudit infrastruktur IT anda. Ia dilengkapi dengan pelbagai alat pengurusan Direktori Aktif yang membolehkan anda mengurus IKLAN anda dengan cara yang lebih baik kerana anda mempunyai keseluruhan penglihatan terhadap kumpulan pengguna dan hak akses mereka.

Dengan antara muka pengguna yang intuitif, anda akan dapat melihat dan mengedit kebenaran setiap pengguna di Active Directory, dan pelayan fail lain. Terima kasih kepada ciri sejarah, anda dapat melihat perubahan tepat yang telah dibuat oleh akaun pengguna yang berbeza jika anda mahu yang dapat membantu dalam mencari tindakan atau akaun pengguna yang tidak sah.

Kami akan menggunakan Pengurus Hak Akses Solarwinds dalam artikel ini, jadi teruskan dan muat turun alat dari pautan yang disediakan. Setelah anda memuat turun alat, jalankan wizard pemasangan yang cukup lurus ke hadapan. Semasa pemasangan, anda akan diminta untuk memilih jenis pemasangan antara dua pilihan. Untuk menggunakan pelayan SQL yang ada, anda harus memilih pilihan Pemasangan Lanjutan. Selain itu, pemasangannya cukup mudah dan biasanya hanya memerlukan beberapa minit.

Mengkonfigurasi Pengurus Hak Akses menggunakan Wizard Konfigurasi

Setelah anda mempunyai alat Access Rights Manager di sistem anda, anda harus mengkonfigurasinya sebelum anda mula menggunakannya. Wizard konfigurasi ini melibatkan penyediaan kelayakan Direktori Aktif dan juga pelayan SQL, menyiapkan pangkalan data dan banyak lagi. Setelah anda melalui wizard konfigurasi, anda akan dapat menggunakan alat ini sepenuhnya.

Sebelum memulakan konfigurasi, anda perlu log masuk sebagai pengguna yang memasang alat ARM. Jadi, tanpa basa-basi lagi, mari kita mulakan.

1. Apabila anda membuka ARM untuk pertama kalinya, anda akan dibawa ke Wizard Konfigurasi secara automatik. Sebelum memulakan, anda perlu log masuk sebagai pengguna yang memasang ARM. Oleh itu, berikan butiran yang diperlukan dan kemudian klik Log masuk. Pastikan nama hos sepadan dengan sistem tempat pelayan ARM dipasang.
2. Pada halaman pertama, anda akan diminta memberikan kelayakan untuk Active Directory. Kredensial ini akan digunakan untuk mengakses Direktori Aktif. Kemudian, klik Seterusnya.

   Kelayakan Direktori Aktif

3. Selepas itu, masukkan Pelayan SQL kelayakan dan kemudian pilih kaedah pengesahan. Berikan kelayakan yang diperlukan untuk kaedah pengesahan yang dipilih. Pukul Seterusnya.
4. Pada Pangkalan data halaman, anda boleh membuat pangkalan data baru atau menggunakan yang ada. Kemudian, klik Seterusnya butang.

   Pangkalan Data ARM

5. Pada Komponen Web halaman, anda boleh mengkonfigurasi akses web alat ARM dengan menukar port atau apa sahaja. Klik Seterusnya setelah selesai.
6. Anda boleh menukar ArnabMQ tetapan jika anda mahu tetapi disarankan agar anda menggunakan nilai lalai. Klik Seterusnya butang.

   Tetapan RabbitMQ

7. Selepas itu, gambaran keseluruhan semua tetapan akan dipaparkan. Selesaikan dan setelah yakin, klik Simpan Konfigurasi butang.
8. Perkhidmatan ARM akan dimulakan semula dan kemudian a Pelayan tidak disambungkan mesej akan ditunjukkan. Ini perkara biasa jadi anda tidak perlu risau.
9. Selepas itu, Wizard Pengimbas Imbas ARM akan terbuka.
10. Masukkan kelayakan Direktori Aktif yang akan digunakan untuk mengimbas AD dan pelayan fail.

    Kelayakan Imbas Direktori Aktif

11. Domain adalah tempat asal akaun imbasan. Klik Seterusnya.
12. Selepas itu, pilih Domain Direktori Aktif untuk diimbas. Kemudian, klik Seterusnya.
13. Pilih pelayan fail untuk mengimbas dan kemudian klik Seterusnya butang.
14. Akhirnya, ringkasan tetapan imbasan dipaparkan. Klik Simpan Imbasan apabila anda sudah bersedia. Ini akan memulakan imbasan.

    Tetapan Imbasan

15. Dengan semua itu selesai, anda kini boleh log masuk ke ARM dan mula menggunakannya.

Mencari Kumpulan Kosong di Direktori Aktif

Setelah anda akhirnya mengkonfigurasi Pengurus Hak Akses Solarwinds, anda akan dapat menggunakannya untuk menguruskan hak akses dengan cara yang lebih mudah. Seiring berjalannya waktu, sering terdapat kumpulan kosong dalam struktur AD yang mempengaruhi prestasi dan ketelusan. Untuk mencari kumpulan kosong dalam Direktori Aktif, ikuti arahan yang diberikan di bawah.

1. Pertama sekali, klik pada Papan Pemuka dan kemudian klik dua kali pada Kumpulan Kosong pilihan di sebelah kiri.

   Papan Pemuka ARM

2. Ini akan menjadikan ARM secara automatik beralih ke Pelbagai pilihan tab dan senario Kosong diaktifkan.
3. Semua kumpulan yang disenaraikan kosong. Semudah itu.

Mencari Kumpulan Rekursif dalam Direktori Aktif

Dalam beberapa kes, kumpulan pengguna sering menjadi anggota kumpulan lain. Active Directory membolehkan kumpulan kanak-kanak menjadi ibu bapa dalam keluarga mereka. Tugasan keahlian kumpulan boleh menjadi tidak berkesan sekiranya struktur kumpulan bersarang bergelung dengan cara yang bulat. Dengan bantuan kumpulan pekeliling atau rekursi bersarang ini, setiap pengguna yang menjadi anggota kumpulan rekursif ini diberikan semua kebenaran semua kumpulan. Ini boleh membingungkan dan sering menjadi kacau-bilau. Sebaiknya putuskan rantai dan hilangkan kekambuhan. Access Rights Manager mengenal pasti pengulangan ini secara automatik.

Inilah cara untuk mencari kumpulan rekursif ini:

1. Pergi ke Papan Pemuka tab dengan mengklik Dashboard pada menu yang disediakan.
2. Selepas itu, klik pada Kumpulan dalam rekursi pilihan di sebelah kiri.

   Papan Pemuka ARM

3. Ini membawa anda ke Pelbagai pilihan tab lagi dan kumpulan dalam senario rekursi diaktifkan.
4. Ini akan menyenaraikan semua kumpulan berulang. Klik pada Kumpulan dan anda akan ditunjukkan semua pengguna dan kumpulan dalam pilihan yang dipilih.
5. Sekiranya anda mengklik dua kali pada kumpulan, anda akan dibawa ke paparan akaun di mana anda akan dapat melihat pengulangannya.

   Contoh Pengulangan

6. Kekambuhan ditunjukkan oleh jingga garisan.