Как определить рекурсивные и пустые группы в Active Directory с помощью диспетчера прав доступа?

По мере того как сети становятся все больше, к нему добавляется все больше пользователей, которые имеют доступ к ресурсам сети. Компании стали слишком полагаться на свои данные, и это почти удобно, учитывая время, в которое мы находимся сейчас. Будь то клиентские данные для любых других частных или связанных с компанией данных, важно, чтобы все было надежно и безопасно. Это становится еще более важным и приобретает еще большее значение, если учесть недавнее увеличение числа кибератак.

Вот почему необходимо предпринять необходимые действия для того, чтобы вы были защищены от любых утечек данных или чего-либо еще. Как мы уже упоминали, с увеличением размера сети все больше пользователей получают доступ к сети. Это позволяет им использовать различные ресурсы сети. В некоторых случаях плохо управляемая система прав доступа приводит к различным утечкам. Это потому, что в вашей сети может быть несколько групп пользователей, которые имеют доступ к тому, что им не нужно. Это, однако, не единственный пример плохой системы управления пользователями.

Solarwinds Access Rights Manager

Кроме этого, в большинстве активных каталогов есть различные группы, которые не служат цели через некоторое время. Кроме того, в Active Directory всегда есть рекурсивные группы, на которые не обращали внимания и, следовательно, их необходимо удалить. Если бы вы находили такие группы вручную, это потребовало бы много времени и энергии, которые в противном случае могли бы быть более продуктивными. Вот почему в этой статье мы рассмотрим инструмент управления правами доступа, который позволяет вам легко управлять Active Directory и упрощает такие задачи, как поиск пустых и рекурсивных групп.

Загрузка диспетчера прав доступа Solarwinds

Solarwinds – это компания, которая на данный момент не нуждается в представлении, особенно ребятам, вовлеченным в области управления сетями и системами. Без сомнения, в Интернете доступны различные менеджеры ARM или Access Rights. Однако, некоторые из них часто слишком сложны для новичков, или они не предлагают такую ​​расширенную функциональность, как та, которую мы будем использовать в этой.

Solarwinds Access Rights Manager (Скачать здесь), как видно из названия, является инструментом управления правами доступа, который позволяет вам управлять и проверять свою ИТ-инфраструктуру. Он поставляется с различными инструментами управления Active Directory, которые позволяют вам управлять своим AD намного лучше, так как вы имеете более общую видимость групп пользователей и их прав доступа.

Благодаря интуитивно понятному пользовательскому интерфейсу вы сможете просматривать и редактировать разрешения для каждого отдельного пользователя в Active Directory и других файловых серверах. Благодаря функции истории, вы можете просматривать точные изменения, внесенные различными учетными записями пользователей, если хотите, которые могут помочь в поиске любых несанкционированных действий или учетных записей пользователей.

В этой статье мы будем использовать диспетчер прав доступа Solarwinds, поэтому скачайте инструмент по приведенной ссылке. Как только вы загрузите инструмент, запустите мастер установки, который довольно прост. Во время установки вам будет предложено выбрать тип установки между двумя вариантами. Чтобы использовать существующий сервер SQL, вам нужно будет выбрать опцию «Расширенная установка». Кроме того, установка довольно проста и обычно занимает всего несколько минут.

Настройка Access Rights Manager с помощью мастера настройки

После того, как в вашей системе появится инструмент Access Rights Manager, вам придется выполнить настройку, прежде чем начать его использовать. Этот мастер настройки включает в себя предоставление учетных данных Active Directory, а также сервера SQL, настройку базы данных и многое другое. После того, как вы пройдете через мастер настройки, вы сможете использовать его в полной мере.

Прежде чем начать настройку, вам нужно будет войти в систему как пользователь, установивший инструмент ARM. Итак, без лишних слов, давайте начнем.

1. Когда вы впервые открываете ARM, вы автоматически попадете в Мастер настройки. Прежде чем начать, вам нужно будет войти как пользователь, который установил ARM. Поэтому предоставьте необходимую информацию и нажмите «Войти». Убедитесь, что имя хоста совпадает с именем системы, в которой установлен сервер ARM.
2. На первой странице вам будет предложено предоставить учетные данные для Active Directory. Эти учетные данные будут использоваться для доступа к Active Directory. Затем нажмите Далее.Учетные данные Active Directory
3. После этого введите учетные данные сервера SQL, а затем выберите метод аутентификации. Укажите необходимые учетные данные для выбранного метода аутентификации. Нажмите Далее.
4. На странице «База данных» вы можете создать новую базу данных или использовать существующую. Затем нажмите кнопку «Далее».База данных ARM
5. На странице веб-компонентов вы можете настроить веб-доступ к инструменту ARM, изменив порт или что-либо еще. Нажмите Next, когда закончите.
6. Вы можете изменить настройки RabbitMQ, если хотите, но рекомендуется использовать значения по умолчанию. Нажмите кнопку Далее.Настройки RabbitMQ
7. После этого будет отображен обзор всех настроек. Пройдите через это и, как только убедитесь, нажмите кнопку Save Config.
8. Служба ARM будет перезапущена, а затем появится сообщение «Сервер не подключен». Это нормально, так что вам не о чем беспокоиться.
9. После этого откроется Мастер настройки сканирования ARM.
10. Введите учетные данные Active Directory, которые будут использоваться для сканирования AD и файлового сервера.Учетные данные сканирования Active Directory
11. Домен, откуда исходит учетная запись сканирования. Нажмите кнопку “Далее.
12. После этого выберите домен Active Directory для сканирования. Затем нажмите Далее.
13. Выберите файл-сервер для сканирования и нажмите кнопку «Далее».
14. Наконец, отображается сводная информация о настройках сканирования. Нажмите Save Scan, когда будете готовы. Это запустит сканирование.Настройки сканирования
15. После всего этого вы можете войти в ARM и начать его использовать.

Поиск пустых групп в Active Directory

Теперь, когда вы, наконец, настроили диспетчер прав доступа Solarwinds, вы сможете использовать его для более удобного управления правами доступа. Со временем в структуре AD часто появляются пустые группы, которые влияют на производительность и прозрачность. Чтобы найти пустые группы в Active Directory, следуйте инструкциям, приведенным ниже.

1. Прежде всего, нажмите на вкладку «Панель инструментов», а затем дважды щелкните параметр «Пустые группы» в левой части.ARM Dashboard
2. Это заставит ARM автоматически переключаться на вкладку Multiselection и активируется сценарий Empty.
3. Все перечисленные группы пусты. Просто как тот.

Поиск рекурсивных групп в Active Directory

В некоторых случаях группы пользователей часто являются членами других групп. Active Directory позволяет дочерним группам становиться родителями в их семейном древе. Присвоение членства в группе может стать неэффективным, если структура вложенной группы зацикливается. С помощью этих вложенных циклических групп или рекурсий каждому пользователю, являющемуся членом этих рекурсивных групп, предоставляются все разрешения всех групп. Это может быть очень запутанным и часто является беспорядком. Рекомендуется разорвать цепь и удалить рекурсии. Access Rights Manager автоматически определяет эти рекурсии.

Вот как найти эти рекурсивные группы:

1. Перейдите на вкладку «Панель инструментов», нажав «Панель инструментов» в предоставленном меню.
2. После этого нажмите на опцию Group in recursions слева.ARM Dashboard
3. После этого вы снова перейдете на вкладку «Многократный выбор», и группа в сценарии рекурсии активируется.
4. Это перечислит все группы в рекурсиях. Нажмите на группу, и вам будут показаны все пользователи и группы в выбранной рекурсии.
5. Если дважды щелкнуть группу, вы попадете в представление учетной записи, где сможете увидеть рекурсию.Пример рекурсии
6. Рекурсия обозначена оранжевой линией.