Kostenlose AD-Tools für Admin-Reports Berichte aus dem Active Directory erstellt man mit Freeware

Administratoren müssen häufig wichtige Daten dem „Active Directory“ (AD) entnehmen und Berichte erstellen. Dabei kann es sich um gesperrte Konten handeln oder Informationen zu Berechtigungen und mehr. In diesem Bereich gibt es haufenweise kostenlose Tools. Einige finden sich hier:

Anbieter zum Thema

Fsas Technologies GmbH

netfiles GmbH

STACKIT GmbH & Co. KG

Microsoft Deutschland GmbH

In Unternehmen, bei denen mehrere Administratoren das Active Directory verwalten und ein komplexeres Berechtigungsmodell im Einsatz ist, kann es notwendig sein, die Berechtigungen in Active Directory zu lesen und zu dokumentieren. Dazu gibt es etwa das kostenlose Tool „AD ACL-Scanner“.

Mit AD ACL Scanner- Rechte in Active Directory lesen

Bei dem Werkzeug handelt es sich um ein „Powershell“-Skript mit einer grafischen Oberfläche, Administratoren müssen das Tool nicht installieren. Mit AD ACL Scanner lesen Administratoren Berechtigungen detailliert aus. Eine weitere Einsatzmöglichkeit ist die Überprüfung von Benutzerrechten in einer Organisationseinheit.

Im Tool ist zu sehen, ob Benutzer mit delegierten Rechten zu viele Rechte erhalten haben. Ebenfalls möglich ist das Auffinden von Redundanzen. Wurden Rechte an mehrere Gruppen erteilt, können Administratoren diese vergleichen und Gruppen zusammenführen.

Zum Schutz enthält die Powershell Sicherheits-Features, zu denen auch die Ausführungsrichtlinie zählt. Die Ausführungsrichtlinie legt fest, ob Skripts ausgeführt werden dürfen. Standardmäßig blockiert die Powershell Skripts. Administratoren können die Ausführungsrichtlinie jedoch mit dem Cmdlet Set-ExecutionPolicy ändern.

Der Befehl

erlaubt alle Skripte. Diese Einstellung sollte gesetzt sein, um AD ACL-Scanner zu nutzen. Anschließend geben Administratoren in der Powershell den Befehl ein:

Admins müssen sich dazu im Verzeichnis mit dem Tool befinden. Starten sie das Tool auf einem Domänenmitglied, reicht es aus, wenn sie auf Connect klicken. Anschließend verbindet sich das Tool mit den Rechten des Benutzers, der es startet, mit der Domäne und zeigt Daten an.

Im unteren Feld muss auf die OU oder Domäne geklickt werden, die das Tool scannen soll. Mit Run scan wird der Vorgang gestartet. Den Bericht können Administratoren in eine HTML-Datei exportieren oder ausdrucken.

Wer noch mehr Rechte lesen will, kann das Tool „8MAN“ testen. Dieses ist zwar kostenpflichtig, steht aber als Testversion zur Verfügung.

(ID:42670979)