Cele mai bune 9 instrumente Active Directory și software de management AD
Microsoft Active Directoryeste unul dintre cele mai utilizate servicii de către administratorii de rețea. Pentru majoritatea administratorilor, Microsoft Active Directory este unul dintre cele mai importante servicii de care dispun. Cu toate acestea, în ciuda utilitarului extins al Microsoft Active Directory, acestapoate fi destul de incomod de utilizat uneori. Interfața de utilizator originală pare foarte lentă și nu există automatizare. Din fericire, poți sporiți capacitatea acestui instrument de administrare bazându-vă pe software terță parte .
Iată lista noastră cu cele mai bune instrumente Active Directory:
- Analizor de permisiuni SolarWinds pentru Active Directory ALEGEREA EDITORULUIO interfață gratuită care oferă o imagine mai bună asupra permisiunilor decât cea pe care o puteți obține în Active Directory. Descărcați instrumentul gratuit.
- ManageEngine ADManager Plus (ÎNCERCARE GRATUITĂ)O interfață către Active Directory care vă permite să planificați mai eficient drepturile de acces. Începeți o perioadă de încercare gratuită de 30 de zile.
- ManageEngine ADAudit Plus (ÎNCERCARE GRATUITĂ) Funcții de auditare pentru Active Directory care vă ajută să demonstrați conformitatea cu standardele de protecție a datelor. Începeți o perioadă de încercare gratuită de 30 de zile.
- Comanda SpecopsInterfață cu PowerShell și VBScripts pentru a automatiza multe sarcini de gestionare Active Directory.
- Manager de recuperare pentru Active Directory Acest instrument recuperează obiectele Active Directory fără a fi nevoie să reporniți controlerul de domeniu.
- Instrumente gratuite pentru Active Directory ManageEnginePachet gratuit de 12 instrumente pentru a vă ajuta să vă gestionați implementarea Active Directory.
- Examinator de blocare a contului NetwrixAcest instrument sprijină investigațiile privind motivul pentru care un utilizator și-a pierdut brusc permisiunile de acces.
- Control în bloc al paroleiManager de parole pentru Active Directory care include facilități de acțiune în bloc.
- Netwrix Inactive User TrackerEliminați conturile abandonate din Active Directory cu acest instrument.
Cele mai bune instrumente Active Directory
Fie că sunteți în căutarea unui sistem automat de alerte, a unei interfețe de gestionare a utilizatorilor mai convenabilă sau a raportării, atunci există un produs disponibil pentru dvs.
Metodologia noastră pentru selectarea instrumentelor Active Directory
Am analizat piața software-ului de management AD și am analizat opțiunile pe baza următoarelor criterii:
- O facilitate pentru a analiza structura permisiunilor
- Un sistem pentru automatizarea contului de utilizator și crearea grupurilor
- O pistă de audit care înregistrează toate modificările la intrările AD
- O funcție de evaluare care ajută la întărirea securității
- Un identificator de cont abandonat
- O perioadă de probă gratuită sau o garanție de rambursare a banilor pentru a ajuta o evaluare fără riscuri
- Un pachet raport calitate-preț pentru care merită plătit sau un instrument gratuit care merită instalat
Atunci când evaluăm instrumentele de management Microsoft AD care ne-au făcut „mai bine din” lista, principalele noastre considerații au fost ușurința de a face instrumentele să funcționeze și cât de ușor este de utilizat, robustețea și fiabilitatea, cantitatea de asistență și regularitatea actualizărilor primite de instrument. și valoarea sa relativă globală.
1. Analizor de permisiuni SolarWinds pentru Active Directory (INSTRUMENT GRATUIT)
Primul pe această listă îl avemAnalizoare de permisiuni SolarWinds pentru Active Directory. Una dintre cele mai frecvente plângeri referitoare la programul Active Directory original este că oferă o gestionare slabă a permisiunilor.Analizor de permisiuni SolarWinds pentru Active Directoryeste un instrument de management AD care încearcă să remedieze acest lucru, permițându-vă să vedeți ce utilizatori din rețeaua dvs. au permisiunea la care date.
Caracteristici cheie
- Gratuit de utilizat
- Oferă o privire de ansamblu
- Afișează permisiunile după grup sau utilizator
- Cerințe scăzute de putere de procesare
- Permisiuni pentru fișiere
Aceasta înseamnă că, într-un mediu de rețea live, veți putea identifica rapid care membri ai echipei dvs. au privilegii de acces la date sensibile. Puteți face acest lucru prinpermisiuni de vizualizare de către grup sau utilizator individual. De asemenea, puteți vedea de ce un utilizator are privilegii pentru anumite informații.
Pro:
- Instrument extrem de vizual și intuitiv, care este excelent atât pentru mediile Active Directory mici, cât și mari
- Vizualizarea de sus în jos vă permite să identificați rapid problemele de permisiuni bazate pe partajări, grupuri de securitate sau utilizatori individuali
- Instrumente ușoare – nu vor bloca serviciile importante care rulează pe AD
- Excelent pentru auditarea conformității
- Complet gratuit
Contra:
- Deși instrumentul este ușor de utilizat, are o filă avansată care conține o mulțime de opțiuni care pot dura timp pentru a explora complet
Ca bonus suplimentar,Analizor de permisiuni SolarWinds pentru Active Directoryestedisponibil gratuit. Acest lucru este grozav deoarece puteți începe să vă monitorizați permisiunile de rețea fără a fi nevoie să cheltuiți o avere pentru a putea face acest lucru.Analizor de permisiuni SolarWinds pentru Active Directorypoate fi descărcat gratuit.
ALEGEREA EDITORILOR
CuAnalizor de permisiuni SolarWinds pentru Active Directoryveți obține un tablou de bord puternic care vă va oferi informații despre partajările în rețea, fișierele și folderele la care utilizatorii au acces. Puteți căuta permisiunea la nivel de grup sau chiar individual. Multă putere pentru un instrument gratuit Active Directory.
Descărcați instrumentul gratuit:solarwinds.com/free-tools/permissions-analyzer-for-active-directory
TU:Windows
2. ManageEngine ADManager Plus (ÎNCERCARE GRATUITĂ)
ManageEngine ADManager Pluseste un instrument de management AD care permite utilizatorilor să conducăDirector activmanagement șigenera rapoarte. În ceea ce privește capabilitățile de gestionare, puteți gestiona obiecte, grupuri și utilizatori AD dintr-o singură locație. Acest lucru este benefic, deoarece vă permite să evitați necazul gestionării Active Directory și să utilizațiManageEngineGUI în schimb.
Caracteristici cheie
- Oferă un front end către AD
- Unificați gestionarea multor instanțe
- Raportarea conformității
- Ușor de navigat
În ceea ce privește rapoartele, ManageEngine ADManager Plus poate fi folosit pentru a automatiza procesul de generare a rapoartelor. Aceasta înseamnă că puteți genera rapoarte fără a fi nevoie să faceți totul manual. Acest lucru nu numai că face gestionarea Active Directory mai convenabilă, ci și reduce timpul care ar fi pierdut la navigarea în programul Active Directory.
De asemenea, merită menționat căManageEngine ADManager Pluseste un instrument pe care ar trebui să îl luați în considerare și pentru conformitatea cu reglementările. Dacă trebuie să finalizați un audit de conformitate pentru SOX sau HIPAA, abilitatea de a vă gestiona datele Active Directory și de a genera rapoarte este neprețuită.
Pro:
- Raportare detaliată, poate genera rapoarte de conformitate pentru toate standardele majore (PCI, HIPAA etc.)
- Suporta mai multe domenii
- Sprijină delegarea pentru NOC sau echipele de asistență
- Vă permite să vizualizați vizual permisiunile de partajare și detaliile grupurilor de securitate
Contra:
- Are o curbă de învățare mai abruptă decât instrumentele similare
Din punctul de vedere al prețuluiManageEngine ADManager Pluseste disponibil pentru descărcare pe a30 de zile de încercare gratuită. Recomandăm acest produs tuturor celor care doresc să facă Managementul Active Directory mai convenabil, precum și celor care doresc să beneficieze de o funcție de raportare de înaltă calitate.
ManageEngine ADManager Plus Descărcați o perioadă de încercare GRATUITĂ de 30 de zile
Vezi si: Instrumente de gestionare a drepturilor de acces
3. ManageEngine ADAudit Plus (ÎNCERCARE GRATUITĂ)
ADAudit Plus de la ManageEngine se concentrează mai mult pe cerințele de conformitate cu standardele decât instrumentul ADManager Plus al companiei. Acest utilitar de auditare a sistemului este un instrument AD puternic care vă oferă rapoarte live despre activitatea utilizatorilor și include sisteme automate de detectare a amenințărilor interne . Veți putea bloca persoanele cărora li se permite accesul la resursele dvs. să nu le folosească în mod necorespunzător.
Caracteristici cheie
- Executarea conformității
- Urmărirea activității utilizatorilor
- Detectarea amenințărilor interne
Unul dintre motivele principale pentru care ați fi interesat de ADAudit Plus este dacă trebuie să demonstrați conformitatea cu standardele de protecție a datelor pentru a câștiga sau păstra contracte de servicii. Acest instrument are un pachet grozav de rapoarte de conformitate cu standardele formatate per, care urmează Standardele SOX, HIPAA, GLBA, PCI-DSS și FISMA . Deci, nu va trebui să personalizați sistemul sau să vă configurați propriile rapoarte pentru a demonstra conformitatea.
Pro:
- S-a concentrat puternic pe cerințele de conformitate, ceea ce o face o opțiune bună pentru menținerea conformității industriei
- Rapoartele de conformitate preconfigurate vă permit să vedeți unde vă aflați în doar câteva clicuri
- Dispune de detectarea amenințărilor din interior, poate detecta membri ai personalului care isprăvesc sau actori rău intenționați care s-au infiltrat în LAN
- Suportă automatizare și scripting
- Interfață de utilizator excelentă
Contra:
- Actualizarea poate deseori întrerupe funcțiile și poate cauza probleme
- Raportarea personalizată are o curbă de învățare abruptă
ManageEngine produce trei ediții de ADAudit Plus. Acestea sunt Gratuit , Standard , și Profesional . O ofertă grozavă de analizat este30 de zile de încercare gratuităa ediției Standard. Nu trebuie să introduceți detalii de plată pentru a obține această ofertă și nu veți fi taxat automat la încheierea perioadei de probă. Dacă alegeți să nu cumpărați, instalația dvs. trece automat la ediția gratuită.
ManageEngine ADAudit Plus Descărcați o perioadă de încercare GRATUITĂ de 30 de zile
4. Comanda Specops
Comanda Specopseste un alt instrument care vă oferă o experiență formidabilă de gestionare a Active Directory. Cu acest program, utilizați scripturi pentru a vă gestiona rețeaua.Comanda Specopspermite utilizareaWindows PowerShellșiVBScriptspentru a gestiona utilizatorii și dispozitivele din întreaga rețea. Puteți chiar să executați comenzi direct către sistemele client.
Caracteristici cheie
- Suportă funcții PowerShell și VBScripts
- Gestionează scripturile
- Generați rapoarte AD
Ceea ce face ca funcția de scriptare să fie interesantă este că nu numai că puteți scrie propriile scripturi, ci și le puteți importa direct dintr-un fișier. În plus, puteți programa când va fi executat un script. Acest lucru vă oferă o măsură suplimentară de automatizare care vă permite să faceți un pas înapoi.
Nu vreau să fiu un ponei cu un truc,Comanda SpecOpsde asemenea, vă permitegenera rapoartede asemenea. Aceste rapoarte sunt bazate pe web și concepute în jurul feedback-ului scriptului. Avantajul aici este că vă puteți lua mai mult timp pentru a analiza feedback-ul din ceea ce ați făcut.
Pro:
- Extrem de ușor, rulează de la PowerShell
- Foarte flexibil, permite comenzile VBScript și PowerShell
- Poate genera rapoarte
- Conceput pentru profesioniștii care doresc o opțiune simplă
Contra:
- Curbă de învățare mult mai abruptă decât instrumentele similare
- Fără interfață grafică reală
- Raportarea este limitată
- Fără acțiuni sau rapoarte preconfigurate
Per totalComanda Specopseste un produs care oferă o combinație complementară de caracteristici suplimentare ale Active Directory. Acest produs este recomandat doar pe baza capacității sale de scripting, dar suportul său pentru rapoarte îl face util și pentru conformitatea cu reglementările.Comanda Specopspoate fi descărcat gratuit .
5. Manager de recuperare pentru Active Directory
Așa cum sugerează și numele,Recuperare pentru Active Directoryeste un instrument terță parte pentru Active Directory care a fost conceput pentru a vă ajuta să recuperați datele. În general, atunci când un obiect este pierdut în Active Directory, trebuie să reporniți controlerul de domeniu pentru a-l recupera.Manager de recuperare pentru Active Directoryelimină acest inconvenient, permițându-țirrecuperați obiecte fără a reporni Active Directory.
Caracteristici cheie
- Recuperare rapidă a obiectelor AD
- Funcționează și pentru Azure
- Vizualizați ierarhiile
Cu Manager de recuperare pentru Active Directory puteți restaurați obiecte precum utilizatorii , calculatoare , atribute , configuratii , site-uri , subrețele, obiecte de politică de grup , și unitati organizatorice . Cu alte cuvinte, dacă pierzi ceva, îl poți recupera.
Avantajul acestui lucru este mult dincolo de comoditate. Permițându-vă să vă recuperați fără repornire, serviciul dvs. rămâne online și orice daune aduse serviciului dvs. este minimizată. Indiferent dacă sistemul eșuează din cauza unui eveniment de securitate sau a unei erori, puteți începe imediat procesul de recuperare. Există, de asemenea, un proces de raportare care evidențiază orice modificări care au avut loc de la ultima copie de rezervă. Acest lucru vă ajută să vedeți dacă au avut loc modificări nedorite.
Totuși, asta nu este tot, așa cumManager de recuperare pentru Active Directoryiti ofera de asemeneaHibridșiAzure Active Directory Recoveryde asemenea. Aceasta înseamnă că aveți o acoperire largă a infrastructurii de rețea de bază, la fel de mult ca și servicii în afara sediului.
Pro:
- Adaugă elemente grafice utile la AD pentru a îmbunătăți experiența de management
- Util pentru recuperarea obiectelor șterse din cimitir
- Acceptă Azure AD, precum și versiuni on premise
- Poate ajuta la vizualizarea permisiunilor și a moștenirii
Contra:
- Interfața pare puțin depășită
- Unii dintre vrăjitori nu sunt la fel de intuitivi ca alții
Singura problemă cu Manager de recuperare pentru Active Directory este că prețul său nu este transparent. Trebuie să contactați Departamentul de vânzări Quest pentru obține o cotație . Pentru a examina sistemul, puteți descărca un 30 de zile de încercare gratuită – software-ul se instalează pe Windows Server .
6. ManageEngine Instrumente gratuite Active Directory
Instrumente gratuite pentru Active Directory ManageEngineeste în esență un grup de utilități care ajută la administrareDirector activ. Unele dintre utilitățile disponibile includInstrumentul de interogare AD,Generator CSV,Ultima conectare Reporter,Manager de sesiune terminal,Manager de replicare AD,Manager SharePoint,Analizor de porturi DMZ,DomeniușiRoluri DC raportate,Manager local de utilizatori,Manager politici de parole, șiExchange Health Monitor.
Caracteristici cheie
- Un pachet de 14 unelte
- Memento de reînnoire a parolei
- Vezi cine este conectat
Toate aceste utilitare au scopul de a facilita gestionarea Active Directory. De exemplu, există o Notificator gratuit de expirare a parolei utilitate acea reamintește utilizatorilor să își actualizeze parolele prin e-mail sau SMS . În mod similar, identificatorul de duplicate vă permite să vedeți toate obiectele duplicate cu un singur clic. Rezultatul este un Director activ experiență administrativă care este mai versatilă decât Director activ singur.
O altă utilitate interesantă esteManager de sesiune terminal.Cu Managerul de sesiuni de terminal, utilizatorul poate utiliza un cmdlet PowerShell pentru a găsi și gestiona o serie de sesiuni de terminal dintr-o locație centralizată. Acest lucru este deosebit de util deoarece vă permite să gestionați și să deconectați mai mulți utilizatori dintr-o singură locație.
Pro:
- Un set complet de instrumente de peste 14 instrumente diferite care adaugă funcționalități suplimentare în Active Directory
- Poate fi notificat când parola unui cont AD este blocată sau va expira în curând
- Oferă un instrument de căutare de obiecte duplicate, excelent pentru curățarea directoarelor mai mari
- Poate exporta liste de membri pe baza permisiunilor, grupului sau numelui
- Complet gratuit
Contra:
- Funcționalitate diferită se găsește în diferite instrumente, ar fi mai convenabil să aveți cele mai multe funcții într-un singur instrument
- Unele instrumente vin cu puține explicații despre cum să le folosești
TheInstrumente gratuite pentru Active Directory ManageEnginePachetul merită luat în considerare dacă doriți să adăugați o serie de funcții noi Active Directory la geanta dvs. de trucuri. Unul dintre cele mai bune lucruri despre acest lucru este că nu va trebui să plătiți pentru privilegiul acestor utilități nici pentru că totul este gratuit de descărcat .
7. Examinator de blocare a contului Netwrix
Sunt multe ocazii înDirector activunde un utilizator este blocatDirector activla momentul cel mai incomod.Examinator de blocare a contului Netwrixa fost conceput cu scopul exprimat de a ajunge la fundulDirector activblocaje. Acest instrument informează administratorii când un cont a fost blocatDirector activastfel încât ei să poată analiza mai atent de ce este cazul.
Caracteristici cheie
- Identificarea rapidă a conturilor blocate
- Buton de deblocare
- Opțiune de investigație
Poți să folosești Examinator de blocare a contului Netwrix pentru a afla de ce utilizatorul a fost blocat cu relativă uşurinţă. Fie că este vorba de un desktop deconectat sau de o sarcină care ascunde serviciul, veți putea spune. Acest lucru vă permite să spuneți dacă trebuie să luați măsuri suplimentare sau dacă este o problemă temporară.
Odată ce un administrator a văzut că un cont a fost blocat, poate debloca acel cont prin consola centralizată sau un dispozitiv mobil. Acest lucru permite utilizatorului să obțină conturile de utilizator deblocate cât mai curând posibil. În consecință, serviciul normal poate fi reluat mult mai repede decât ar încerca să o faci singur cuDirector activ.
Pro:
- Oferă o indicație vizuală a momentului în care conturile sunt blocate, excelent pentru detectarea tentativelor de atac
- Poate debloca conturi direct din instrument fără a redeschide ADUC
- Poate investiga conectarea la net pentru mai multe detalii din cadrul instrumentului
- Complet gratuit
Contra:
- Interfața este puțin aglomerată, nu este viabilă pentru urmărirea unui număr mare de utilizatori
- Poate fi necesar să reîmprospăteze programul pentru a vedea noi blocaje
Examinator de blocare a contului Netwrixeste un instrument care oferă o experiență solidă de monitorizare a contului. În cazul în care un utilizator este blocat, acest instrument este de neprețuit pentru deblocarea contului, astfel încât să poată reveni rapid la afaceri. Acest produs poate fi descărcat gratuit .
8. Control în bloc al parolei
Control în bloc al parolei este un instrument conceput pentru a ajuta utilizatorii cu gestionarea parolelor activată Director activ . Ca manager de parole, Control în bloc al parolei are un ritm foarte rapid. Puteți schimbați parolele pentru mai multe conturi simultan . Puteți face acest lucru prin utilizarea unui generator de parolă care creează parole pentru fiecare cont. În cazul în care doriți să simplificați acest lucru, puteți seta fiecare parolă de cont la același cod. Cu alte cuvinte, puteți gestiona parolele în bloc.
Caracteristici cheie
- Setarea parolei în masă
- Generator de parolă
- Activați, dezactivați și deblocați conturile
Cu toate acestea, nu vă limitați nici la resetarea parolelor pentru conturile de utilizator; de asemenea, puteți debloca, activa sau dezactiva conturile de utilizator. Acest lucru vă oferă un grad ridicat de control asupra utilizatorilor și computerelor dvs. din directorul activ, astfel încât, dacă aveți nevoie să restructurați sau să eliminați un cont nepotrivit, puteți face acest lucru cu ușurință.
Pro:
- Poate ajuta la gestionarea cu ușurință a conturilor generice
- Economisește o mulțime de timp atunci când schimbi parolele în bloc
- Acceptă deblocarea/blocarea conturilor, precum și dezactivarea utilizatorilor
- Gratuit de utilizat
Contra:
- Parolele sunt vizibile toate într-un singur loc, ar putea fi o problemă de securitate dacă utilizatorilor nu li se solicită să resetați la conectare
Capacitatea de gestionare a parolelor în bloc a acestui produs îl face ideal pentru mediile de întreprindere mai mari, cu o mulțime de utilizatori și conturi diferite.Control în bloc al paroleipoate fi descărcat gratuit .
9. Netwrix Inactive User Tracker
Netwrix Inactive User Trackereste un instrument care este folosit pentru a semnalizaDirector activconturi care nu sunt utilizate și ajută la oprirea acestora. Acest instrumentcaută conturi de utilizator inactive și apoi vă oferă informații despre cât timp au rămas conturile latente. De fapt, instrumentul vă ține automat la curent cu starea conturilor conectate, astfel încât să puteți lua măsuri dacă este necesar.
Caracteristici cheie
- Descoperă conturi inactive
- Detalii despre activitatea contului
- Caracteristici de audit
Odată ce puteți vedea că un cont a fost inactiv pentru o perioadă substanțială de timp, îl puteți dezactiva. Dezactivarea conturilor inactive va reduce riscul ca o entitate rău intenționată să obțină acces la datele dvs. De asemenea, vă va ajuta și dacă sunteți auditat, deoarece arată că adoptați o abordare proactivă față de securitatea cibernetică și managementul înregistrărilor.
Pro:
- Poate vedea cu ușurință valori precum ultima conectare, vârsta contului și numele de utilizator dintr-un singur spațiu
- Bun pentru tăierea conturilor inactive și identificarea potențialelor defecte de securitate
- Poate identifica rapid conturi modificate/noi care ar putea fi rău intenționate
Contra:
- Ar putea folosi o opțiune de raportare mai bună
Netwrix Inactive User Trackereste un instrument care își merită greutatea în aur pentru acele momente în care trebuie să vă curățațiDirector activconturi. Făcând acest lucru în mod regulat, nu numai că veți scăpa de înregistrările de care nu aveți nevoie, ci va elimina și conturile vulnerabile care pot fi accesate în scopuri rău intenționate.Netwrix Inactive User Trackerpoate fi descărcat gratuit .
Alegerea unui instrument de management AD
Director activpoate fi un serviciu popular, dar nu este lipsit de defecte semnificative în ceea ce privește managementul și confortul. Încorporând instrumente terțe în setul dvs. de instrumente administrative, vă puteți îmbunătăți considerabil experiențaDirector activși începeți să vă gestionați datele mai eficient. Indiferent dacă implementați gestionarea permisiunilor sau un verificator de sănătate, veți putea exercita mult mai mult control asupra sistemului dumneavoastră.
Instrumentele remarcabile din această listă includ Analizor de permisiuni SolarWinds pentru Active Directory, Manager de recuperare pentru Active Directory , și Control în bloc al parolei . Analizor de permisiuni SolarWinds pentru Active Directory vă permite să oferiți puțin mai mult control asupra cine are acces la ce date. În ceea ce privește menținerea sănătății, Manager de recuperare pentru Active Directory acționează ca un plan de rezervă dacă ceva nu merge bine.
Este de la sine înțeles căControl în bloc al paroleivă permite să alocați și să gestionați parolele utilizatorului în mod automat. Combinarea acestor instrumente împreună sau instrumente similare vă oferă o secțiune transversală puternică de instrumente pentru a vă redefiniDirector activexperienţă.
Vezi si: Cheat Sheet PowerShell
Întrebări frecvente privind Active Directory și AD Management
Cum funcționează gestionarea Active Directory în Access Rights Manager?
Managerul de drepturi de acces SolarWinds oferă o interfață pentru Active Directory. Conturile dvs. de utilizator și datele privind permisiunile de resurse sunt transmise către Active Directory. Cu toate acestea, ARM este capabil să coordoneze datele între mai multe instanțe de AD și să înregistreze toate informațiile necesare pentru a compila rapid rapoartele de conformitate.
Active Directory este gratuit?
Active Directory este încorporat în Windows Server, așa că dacă aveți acel sistem de operare, nu trebuie să plătiți pentru AD. Microsoft face și Active Directory disponibil ca serviciu Azure. Prețul pentru AD este gratuit pentru utilizatorii serviciilor Azure sau Office 365.
Cum creez o comandă rapidă pe desktop pentru Active Directory?
Pentru a crea o comandă rapidă AD pe desktop:
- Faceți clic dreapta oriunde peste desktop pentru a obține meniul contextual.
- Pune deasupra Nou pentru a obține submeniul. Click pe Comandă rapidă .
- introduce dsa.msc ca locație a destinației pentru comandă rapidă și faceți clic Nex t.
- Introduceți un nume pentru comanda rapidă.
- Click pe finalizarea .
Cum se efectuează curățarea Active Directory?
Pentru a efectua o curățare a metadatelor Active Directory Domain Services:
- Deschis Utilizatori și computere Active Directory .
- Faceți clic pe numele controlerului de domeniu pe care doriți să îl curățați. Clic Bine .
- Extindeți domeniul controlerului de domeniu care a fost eliminat forțat. Click pe Controlere de domeniu .
- În panoul de detalii, faceți clic dreapta pe obiectul computerului pentru a curăța. Click pe Șterge .
- În fereastra pop-up Servicii de domeniu Active Directory. verificați numele controlerului de domeniu. Click pe da .
- În fereastra pop-up Ștergerea controlerului de domeniu, selectați Acest controler de domeniu este permanent offline și nu mai poate fi retrogradat folosind Expertul de instalare a serviciilor de domeniu Active Directory (DCPROMO) . Faceți clic pe Ștergere.
- Pentru un server de catalog global, va apărea o fereastră pop-up de confirmare. Clic da pentru a continua cu ștergerea.
- Un controler de domeniu care are rolul de maestru al operațiunilor va provoca o fereastră de acțiune. Clic Bine pentru a muta rolul sau rolurile la controlerul de domeniu care este afișat.