如何讓我們的活動目錄保持整潔?
活動目錄對于我們每個用戶來說意義重大,但是如何管理活動目錄,保持活動目錄的整潔確實我們用戶經常忽略的事情。下文介紹了如何自動處理活動目錄里的垃圾文件保持活動目錄的整潔的方法。
在一個忙碌的環(huán)境中,活動目錄可能變得就像充滿垃圾的倉庫,從未被清理過。廢棄的用戶帳戶、不存在的相關服務器和其他一些混亂的類別充斥在活動目錄中,并且可能導致性能和管理中的問題。手工清理是非常繁瑣的工作,并且很費時間,可能會引起更多的生產性工作。令人高興的是,有了很多能夠自動完成處理大量保持活動目錄整潔這項工作的工具。
在這些工具中,最簡單易用、最直接的工具之一就是特殊操作軟件的活動目錄看門人(ActiveDirectoryJanitor)(這款軟件有三十天的試用期;一套軟件售價199美元)。它可以迅速察看一個活動目錄存儲來查出所有的對象,這些是不再被看作符合比如說像是一個活動計算機和一個正在使用的用戶帳戶這樣的,正在使用的實體。接下來,管理員可以得到一個報告。報告中列出了所有可疑的對象,如果管理員需要的話,他可以做刪除、不可見或者重新排列這些可疑對象的操作。
當使用ActiveDirectoryJanitor掃描一個網絡并保證準確探測(例如:用戶最后一次登陸時間,這是查找一個不再使用的用戶帳號的一種很有用的方法)時,ActiveDirectoryJanitor使用超過30種的定制特性,并且你可以要求它自動標記那些基于可靠條件是有安全風險的用戶帳戶。
Netpro公司的目錄分析師(DirectoryAnalyzer)提供了不同的處理,除了同樣做活動目錄的深入分析分類的管理。軟件檢查活動目錄因為一些像復制延時或者DNS矛盾這樣的小問題,并且建議修復每一個做有標記的問題。這個工具還能為復制提供統(tǒng)計數據,以確定特定應用的效果(例如:Exchange)在活動目錄上的情況,并且和像微軟操作管理這樣的框架應用相結合,這一項是被特別支持的。
如果你想用一種簡單的方法來記錄在活動目錄中作的改變,公司的ChangeAuditor軟件能夠記錄關于每一個相關聯的活動目錄AD的元數據:是誰做了改變,變化發(fā)生在什么時間,什么狀況下。
Quest軟件公司為活動目錄管理設計了一款名為“針對活動目錄的Quest管理組件(QuestManagementSuiteforActiveDirectory)”的軟件。在這個包中有一個叫Reporter的程序,它同審核、追蹤記錄功能一起監(jiān)控針對活動目錄所作的所有改動——例如,哪個人針對哪條記錄在什么時候做了什么樣的改動。并且顯示這些改動是否是手工完成還是由其他的管理組件產品完成的。同時還有一個名為ActiveRoles的程序包含在這個組件當中,這是一個加速活動目錄配置或者根據特殊要求創(chuàng)建新的用戶帳號組的程序。
希望本文介紹的讓我們的活動目錄保持整潔的工具能夠對讀者有所幫助。
【編輯推薦】