AD-Computer-Reports
Um AD-Administratoren den Überblick über die verschiedenen Computer in den jeweiligen Domänen zu erleichtern, bietet ADManager Plus verschiedene, vordefinierte Berichte. Die Reports lassen sich entweder ad-hoc bei Bedarf oder regelmäßig und automatisch erstellen und können in verschiedene Formate exportiert werden.
Die vorkonfigurierten Reports in ADManager Plus machen das manuelle Schreiben von Skripten überflüssig, wie es beispielsweise in PowerShell zum Abrufen computerspezifischer Informationen erforderlich ist.
Die wichtigsten Berichte zu Computern in ADManager Plus:
- Inaktive Computer (Inactive Computers)
Führt alle inaktiven Computer auf, die sich seit einer bestimmten Anzahl an Tagen, Wochen oder Monaten nicht an der Windows-2000/2003-Domäne angemeldet haben. Dabei nutzt ADManager Plus das Datum der letzten Anmeldung (dieses wird im AD-Attrbut „lastLogon“ gespeichert), um die Anzahl der seit der letzten erfolgreichen Authentifizierung vergangenen Tage zu berechnen. Um präzise Daten zu erhalten, scannt die Lösung alle Domänen-Controller.
Übrigens:
Sie können die gefundenen inaktiven Computer anschließend direkt aus dem Inaktive-Computer-Report heraus gesammelt löschen, deaktivieren oder aktivieren oder nach Bedarf in andere Organisationseinheiten verschieben. Das erleichtert es Ihnen, Ihr Active Directory in einem zuverlässigen, aufgeräumten und effizienten Zustand zu halten.
- Deaktivierte Computer (Disabled Computers)
Zeigt alle Computerobjekte, die vom Administrator deaktiviert wurden. Dazu nutzt ADManager Plus das Attribut „userAccountControl“. - Domain Controller
Führt alle Domain Controller in der Domain auf. - Arbeitsplatzrechner (Workstations)
Führt alle Workstations in der Domain auf. - Computer, denen für Delegierungszwecke vertraut wird („Zum Delegieren vertrauenswürdige Computer“ / Computers Trusted for Delegation)
Zeigt alle Computer in der Domain an, denen für Delegierungszwecke vertraut wird. Das bedeutet, dass die im lokalen Systemkonto dieser Computer ausgeführten Dienste als vertrauenswürdig für die Delegierung eingestuft werden. Dadurch können sie die Identität ihrer Clients annehmen und auf Ressourcen auf anderen Computern zugreifen. - Betriebssysteme (OS Based Report)
Zeigt, welche Computerobjekte welches Betriebssystem verwenden. - Kürzlich geänderte Computer (Recently Modified Computers)
Enthält eine Liste der Computer, die in den letzten „n“ Tagen geändert wurden.
Neben den AD-Computer-Reports enthält ADManager Plus übrigens auch eine Vielzahl an Berichten zu Benutzern und AD-Gruppen sowie spezielle Compliance-Reports.