A naprakész felhasználói listák és csoportok kezelésének és karbantartásának képessége kritikus fontosságú a szervezet biztonsága szempontjából.
A grafikus felhasználói felület használata
Számos különböző módon lehet meghatározni, hogy a felhasználó mely csoportokba tartozik. Először a GUI megközelítést alkalmazhatja:
- Lépjen az “Active Directory – felhasználók és számítógépek” oldalra.
- Kattintson a “Felhasználók” elemre vagy a felhasználói fiókot tartalmazó mappára.
- Kattintson a jobb gombbal a felhasználói fiókra, majd kattintson a „Tulajdonságok” elemre.
- Kattintson a „Tagja” fülre.
A parancssor használata
Nem olyan szórakoztató a kattintás, igaz? Mit szólnál néhány parancssori beállításhoz?
- Nyisd meg a promt parancsot (cmd.exe vagy PowerShell)
- Futtasd:
gpresult /V
Ilyen kinézetet kap (csonkoltam, hogy csak a csoport adatait tartalmazza):
A whoami /groups futtatásával hasonló információkat is kaphat. Ez a parancs felsorolja a terjesztési csoportokat és a fészkeléseket is (vagyis ha az A csoportba tartozik, amely maga is a B csoport tagja, akkor a B csoportot jeleníti meg).
Még nem elégedett? Próbálkozzon net user domain egy másik lehetőségként.
A nagyobb kérdés
Mint láthatja, rengeteg módszer létezik az Active Directory csoport megállapítására. tagság, manuálisan és programozottan. De a kérdés, amely szinte mindig megválaszolatlan, a következő: “Pontosan mihez ad hozzáférést ez a csoport?”
Ez egy különösen trükkös kérdés, amelyre akkor kell válaszolni, ha rosszul nevezett csoportok vannak, de még érintetlen csoportnevekkel is, hibákat követnek el, és szinte mindig azt tapasztalja, hogy a csoportok indokolatlan hozzáférést biztosítanak az adatokhoz.
Praktikus következő lépések
Tehát hogyan kapcsolja össze az Active Directory csoporttagságok és a fájlok közötti pontokat , mappák, SharePoint-helyek és postafiókok, amelyekhez kapcsolódnak? Csak a natív eszközök és a Windows kezelési lehetőségeinek használatával ez rendkívül ijesztő és időigényes feladat.
Kapjon egy-egy demót a következőkről: A Varonis DatAdvantage segítségével tisztább, egyszerűbb és mindenekelőtt biztonságosabb módon kezelheti az Active Directory-felhasználókat.