Создание моментальных снимков домена с помощью Sysinternals Active Directory Explorer
Sysinternals Active Directory Explorer — полезная утилита, позволяющая быстро обнаружить изменения в домене Active Directory.
Active Directory — на мой взгляд, один из лучших продуктов Microsoft. Система предлагает широчайший спектр возможностей для управления учетными записями компьютеров и пользователей, а также целый ряд других полезных функций.
Бесплатная утилита Sysinternals Active Directory Explorer позволяет администратору быстро собрать сведения о домене и создать мгновенный снимок его состояния для последующего сравнения. Она не заменяет собой другие инструменты Active Directory для повседневной работы, но дополняет их функциональность, облегчая создание снимков и просмотр определенных конфигураций.
После установки Active Directory Explorer появляется диалоговое окно авторизации для подключения к базе данных (рис. A).
Рисунок A. Нажмите на изображении для увеличения.
Утилита не идеальна, но позволяет создавать отдельные объекты — например, учетные записи пользователей (рис. B).
Рисунок B. Нажмите на изображении для увеличения.
При создании моментального снимка домена Active Directory (рис. C) весь каталог экспортируется на локальный диск в виде файла .DAT.
Рисунок C. Нажмите на изображении для увеличения.
После этого снимок можно сравнить с текущей конфигурацией домена. Это позволяет быстро находить изменения, избавляя от необходимости вручную просматривать весь домен или даже список отдельных объектов, что, к тому же, может отрицательно сказаться на состоянии учетных записей компьютеров и пользователей. На рис. D показана подготовка к сравнению снимка и текущего состояния домена.
Рисунок D. Нажмите на изображении для увеличения.
А вы пользуетесь Active Directory Explorer? Поделитесь своим опытом в комментариях!
