จะระบุกลุ่มที่เรียกซ้ำและว่างเปล่าใน Active Directory โดยใช้ Access Rights Manager ได้อย่างไร

เมื่อเครือข่ายมีขนาดใหญ่ขึ้นเรื่อย ๆ ผู้ใช้จำนวนมากขึ้นจะถูกเพิ่มเข้าไปในเครือข่ายที่สามารถเข้าถึงทรัพยากรของเครือข่ายได้ บริษัท ต่างๆพึ่งพาข้อมูลของตนมากเกินไปและแทบจะสะดวกเมื่อพิจารณาถึงเวลาที่เราอยู่ในขณะนี้ ไม่ว่าจะเป็นข้อมูลลูกค้าไปยังข้อมูลส่วนตัวอื่นๆ หรือข้อมูลที่เกี่ยวข้องกับบริษัท สิ่งสำคัญคือต้องมีทุกอย่างที่ปลอดภัย สิ่งนี้มีความสำคัญมากขึ้นและมีความสำคัญมากขึ้นเมื่อคุณพิจารณาการโจมตีทางไซเบอร์ที่เพิ่มขึ้นเมื่อเร็ว ๆ นี้

ด้วยเหตุนี้จึงต้องมีการดำเนินการที่จำเป็นเพื่อให้แน่ใจว่าคุณปลอดภัยจากการรั่วไหลของข้อมูลหรือใด ๆ ก็ตาม ดังที่เราได้กล่าวไปแล้ว เมื่อขนาดของเครือข่ายเพิ่มขึ้น ผู้ใช้จะได้รับสิทธิ์เข้าถึงเครือข่ายมากขึ้น ทำให้สามารถใช้ทรัพยากรต่างๆของเครือข่ายได้ ในบางกรณี ระบบสิทธิ์การเข้าถึงที่มีการจัดการไม่ดีจะนำไปสู่การรั่วไหลต่างๆ เนื่องจากคุณอาจมีกลุ่มผู้ใช้หลายกลุ่มในเครือข่ายของคุณที่สามารถเข้าถึงสิ่งที่พวกเขาไม่จำเป็นต้องใช้ อย่างไรก็ตามนั่นไม่ใช่เพียงตัวอย่างเดียวของระบบการจัดการผู้ใช้ที่ไม่ดี

นอกเหนือจากนั้นใน Active Directories ส่วนใหญ่ยังมีกลุ่มต่างๆที่ไม่มีจุดประสงค์ใด ๆ หลังจากผ่านไประยะหนึ่ง นอกจากนั้นยังมีกลุ่มที่เรียกซ้ำอยู่เสมอใน Active Directory ที่ไม่ได้รับความสนใจดังนั้นจึงจำเป็นต้องลบออก หากคุณต้องค้นหากลุ่มดังกล่าวด้วยตนเองนั่นจะใช้เวลาและพลังงานมากซึ่งอาจมีประสิทธิผลมากกว่านี้ นั่นคือเหตุผลที่ในบทความนี้เราจะพูดถึงไฟล์ เข้าถึงการจัดการที่เหมาะสม เครื่องมือที่ช่วยให้คุณจัดการ Active Directory ได้อย่างง่ายดายและทำให้งานต่างๆเช่นการค้นหากลุ่มที่ว่างเปล่าและการเรียกซ้ำเป็นเรื่องง่าย

การดาวน์โหลด Solarwinds Access Rights Manager

Solarwinds เป็น บริษัท ที่ ณ จุดนี้ไม่จำเป็นต้องมีการแนะนำโดยเฉพาะอย่างยิ่งกับผู้ที่เกี่ยวข้องในสาขาการจัดการเครือข่ายและระบบ มี ARM หรือ Access Right Managers มากมายบนอินเทอร์เน็ตโดยไม่ต้องสงสัย อย่างไรก็ตามบางส่วนมักจะซับซ้อนเกินไปสำหรับผู้มาใหม่หรือไม่มีฟังก์ชันเพิ่มเติมเช่นเดียวกับที่เราจะใช้ในฟังก์ชันนี้

Solarwinds Access Rights Manager (ดาวน์โหลดที่นี่) เห็นได้ชัดจากชื่อเครื่องมือการจัดการสิทธิ์การเข้าถึงที่ช่วยให้คุณจัดการและตรวจสอบโครงสร้างพื้นฐานไอทีของคุณ มาพร้อมกับเครื่องมือการจัดการ Active Directory ต่างๆที่ช่วยให้คุณจัดการ AD ของคุณได้ดีขึ้นมากเนื่องจากคุณมีการมองเห็นโดยรวมมากกว่ากลุ่มผู้ใช้และสิทธิ์การเข้าถึงของพวกเขา

ด้วยอินเทอร์เฟซผู้ใช้ที่ใช้งานง่ายคุณจะสามารถดูและแก้ไขสิทธิ์ของผู้ใช้ทุกคนใน Active Directory และไฟล์เซิร์ฟเวอร์อื่น ๆ ด้วยคุณสมบัติประวัติคุณสามารถดูการเปลี่ยนแปลงที่เกิดขึ้นโดยบัญชีผู้ใช้อื่นได้หากต้องการซึ่งจะช่วยในการค้นหาการกระทำที่ไม่ได้รับอนุญาตหรือบัญชีผู้ใช้

เราจะใช้ Solarwinds Access Rights Manager ในบทความนี้ ดังนั้นโปรดดาวน์โหลดเครื่องมือจากลิงก์ที่ให้ไว้ เมื่อคุณดาวน์โหลดเครื่องมือแล้วให้เรียกใช้วิซาร์ดการติดตั้งซึ่งค่อนข้างตรงไปตรงมา ระหว่างการติดตั้ง ระบบจะขอให้คุณเลือกประเภทการติดตั้งระหว่างสองตัวเลือก ในการใช้เซิร์ฟเวอร์ SQL ที่มีอยู่คุณจะต้องเลือกตัวเลือกการติดตั้งขั้นสูง นอกเหนือจากนั้นการติดตั้งนั้นค่อนข้างง่ายและโดยปกติจะใช้เวลาเพียงไม่กี่นาที

การกำหนดค่า Access Rights Manager โดยใช้ Configuration Wizard

เมื่อคุณมีเครื่องมือ Access Rights Manager ในระบบของคุณคุณจะต้องกำหนดค่าก่อนที่จะเริ่มใช้งาน วิซาร์ดการกำหนดค่านี้เกี่ยวข้องกับการให้ข้อมูลประจำตัวของ Active Directory เช่นเดียวกับเซิร์ฟเวอร์ SQL การตั้งค่าฐานข้อมูลและอื่น ๆ อีกมากมาย เมื่อคุณผ่านวิซาร์ดการกำหนดค่าแล้ว คุณจะสามารถใช้เครื่องมือนี้ได้อย่างเต็มที่

ก่อนที่คุณจะเริ่มกำหนดค่าคุณจะต้องเข้าสู่ระบบในฐานะผู้ใช้ที่ติดตั้งเครื่องมือ ARM ดังนั้นโดยไม่ต้องกังวลใจต่อไป เรามาเริ่มกันเลย

เมื่อคุณเปิด ARM เป็นครั้งแรกคุณจะเข้าสู่ Configuration Wizard โดยอัตโนมัติ ก่อนที่คุณจะเริ่มต้น คุณจะต้องเข้าสู่ระบบในฐานะผู้ใช้ที่ติดตั้ง ARM ดังนั้นให้ระบุรายละเอียดที่จำเป็นแล้วคลิก เข้าสู่ระบบ. ตรวจสอบให้แน่ใจว่าไฟล์ ชื่อโฮสต์ ตรงกับระบบที่ติดตั้งเซิร์ฟเวอร์ ARM
ในหน้าแรกระบบจะขอให้คุณระบุข้อมูลรับรองสำหรับ Active Directory ข้อมูลรับรองเหล่านี้จะถูกใช้เพื่อเข้าถึงไฟล์ Active Directory จากนั้นคลิก ต่อไป.
หลังจากนั้นให้ป้อนไฟล์ เซิร์ฟเวอร์ SQL ข้อมูลประจำตัวจากนั้นเลือกไฟล์ วิธีการรับรองความถูกต้อง ระบุข้อมูลประจำตัวที่จำเป็นสำหรับวิธีการพิสูจน์ตัวตนที่เลือก ตี ต่อไป.
บน ฐานข้อมูล คุณสามารถสร้างฐานข้อมูลใหม่หรือใช้ฐานข้อมูลที่มีอยู่ จากนั้นคลิกที่ click ต่อไป ปุ่ม.
บน ส่วนประกอบของเว็บ คุณสามารถกำหนดค่าการเข้าถึงเว็บของเครื่องมือ ARM ได้โดยเปลี่ยนพอร์ตหรือสิ่งอื่นใด คลิก ต่อไป เมื่อทำเสร็จแล้ว
คุณสามารถเปลี่ยนไฟล์ RabbitMQ การตั้งค่าหากคุณต้องการ แต่ขอแนะนำให้คุณใช้ค่าเริ่มต้น คลิก ต่อไป ปุ่ม.
หลังจากนั้นภาพรวมของการตั้งค่าทั้งหมดจะแสดงขึ้น ผ่านมันไปและเมื่อแน่ใจแล้วให้คลิกที่ไฟล์ บันทึก Config ปุ่ม.
บริการ ARM จะเริ่มต้นใหม่จากนั้นไฟล์ เซิร์ฟเวอร์ไม่ได้เชื่อมต่อ ข้อความจะปรากฏขึ้น ซึ่งเป็นเรื่องปกติดังนั้นคุณไม่ต้องกังวล
หลังจากนั้นไฟล์ ตัวช่วยสร้างการกำหนดค่าการสแกน ARM จะเปิดขึ้น
ป้อนข้อมูลประจำตัว Active Directory ที่จะใช้ในการสแกน AD และไฟล์เซิร์ฟเวอร์
โดเมนคือที่มาของบัญชีการสแกน คลิก ต่อไป.
หลังจากนั้นเลือกไฟล์ โดเมน Active Directory ที่จะสแกน จากนั้นคลิก ต่อไป.
เลือกไฟล์เซิร์ฟเวอร์ที่จะสแกนจากนั้นคลิกไฟล์ ต่อไป ปุ่ม.
สุดท้าย สรุปการตั้งค่าการสแกนจะปรากฏขึ้น คลิก บันทึกการสแกน เมื่อคุณพร้อม การดำเนินการนี้จะเริ่มต้นการสแกน
เมื่อเสร็จแล้วคุณสามารถเข้าสู่ ARM และเริ่มใช้งานได้

การค้นหากลุ่มว่างใน Active Directory

ตอนนี้คุณได้กำหนดค่า Solarwinds Access Rights Manager แล้วคุณจะสามารถใช้เพื่อจัดการสิทธิ์การเข้าถึงได้สะดวกยิ่งขึ้น เมื่อเวลาผ่านไปมักจะมีกลุ่มว่างเปล่าในโครงสร้างโฆษณาที่ส่งผลต่อประสิทธิภาพและความโปร่งใส หากต้องการค้นหากลุ่มว่างใน Active Directory ให้ทำตามคำแนะนำด้านล่าง

ก่อนอื่นคลิกที่ไฟล์ แผงควบคุม จากนั้นดับเบิลคลิกที่ไฟล์ กลุ่มที่ว่างเปล่า ทางด้านซ้ายมือ
สิ่งนี้จะทำให้ ARM เปลี่ยนเป็นไฟล์ การเลือกหลายแบบ และเปิดใช้งานสถานการณ์จำลองว่างเปล่า
กลุ่มทั้งหมดที่อยู่ในรายการว่างเปล่า ง่ายๆแค่นั้นเอง

การค้นหา Recursive Groups ใน Active Directory

ในบางกรณีกลุ่มผู้ใช้มักเป็นสมาชิกของกลุ่มอื่น Active Directory ช่วยให้กลุ่มเด็ก ๆ กลายเป็นผู้ปกครองในแผนผังครอบครัวได้ การมอบหมายสมาชิกกลุ่มอาจใช้ไม่ได้ผลหากโครงสร้างกลุ่มที่ซ้อนกันวนอยู่ในลักษณะวงกลม ด้วยความช่วยเหลือของกลุ่มวงกลมที่ซ้อนกันเหล่านี้หรือการเรียกซ้ำผู้ใช้ทุกคนที่เป็นสมาชิกของกลุ่มเรียกซ้ำเหล่านี้จะได้รับสิทธิ์ทั้งหมดของกลุ่มทั้งหมด สิ่งนี้อาจสร้างความสับสนและมักจะยุ่งเหยิง ขอแนะนำให้คุณทำลายโซ่และลบการเรียกซ้ำ Access Rights Manager จะระบุการเรียกซ้ำเหล่านี้โดยอัตโนมัติ

วิธีค้นหากลุ่มที่เรียกซ้ำเหล่านี้มีดังนี้

ไปที่ไฟล์ แผงควบคุม โดยคลิกที่ Dashboard ในเมนูที่มีให้
หลังจากนั้นคลิกที่ไฟล์ กลุ่ม ในการเรียกซ้ำ ทางด้านซ้ายมือ
สิ่งนี้จะนำคุณไปสู่ไฟล์ การเลือกหลายแบบ อีกครั้งและกลุ่มในสถานการณ์การเรียกซ้ำถูกเปิดใช้งาน
ซึ่งจะแสดงรายการกลุ่มทั้งหมดในการเรียกซ้ำ คลิกที่กลุ่มและคุณจะเห็นผู้ใช้และกลุ่มทั้งหมดในการเรียกซ้ำที่เลือก
หากคุณดับเบิลคลิกที่กลุ่มคุณจะเข้าสู่มุมมองบัญชีซึ่งคุณจะสามารถดูการเรียกซ้ำได้
การเรียกซ้ำถูกระบุโดยไฟล์ ส้ม ไลน์.