如何讓我們的活動(dòng)目錄保持整潔?
活動(dòng)目錄對(duì)于我們每個(gè)用戶來說意義重大,但是如何管理活動(dòng)目錄,保持活動(dòng)目錄的整潔確實(shí)我們用戶經(jīng)常忽略的事情。下文介紹了如何自動(dòng)處理活動(dòng)目錄里的垃圾文件保持活動(dòng)目錄的整潔的方法。
在一個(gè)忙碌的環(huán)境中,活動(dòng)目錄可能變得就像充滿垃圾的倉(cāng)庫(kù),從未被清理過。廢棄的用戶帳戶、不存在的相關(guān)服務(wù)器和其他一些混亂的類別充斥在活動(dòng)目錄中,并且可能導(dǎo)致性能和管理中的問題。手工清理是非常繁瑣的工作,并且很費(fèi)時(shí)間,可能會(huì)引起更多的生產(chǎn)性工作。令人高興的是,有了很多能夠自動(dòng)完成處理大量保持活動(dòng)目錄整潔這項(xiàng)工作的工具。
在這些工具中,最簡(jiǎn)單易用、最直接的工具之一就是特殊操作軟件的活動(dòng)目錄看門人(ActiveDirectoryJanitor)(這款軟件有三十天的試用期;一套軟件售價(jià)199美元)。它可以迅速察看一個(gè)活動(dòng)目錄存儲(chǔ)來查出所有的對(duì)象,這些是不再被看作符合比如說像是一個(gè)活動(dòng)計(jì)算機(jī)和一個(gè)正在使用的用戶帳戶這樣的,正在使用的實(shí)體。接下來,管理員可以得到一個(gè)報(bào)告。報(bào)告中列出了所有可疑的對(duì)象,如果管理員需要的話,他可以做刪除、不可見或者重新排列這些可疑對(duì)象的操作。
當(dāng)使用ActiveDirectoryJanitor掃描一個(gè)網(wǎng)絡(luò)并保證準(zhǔn)確探測(cè)(例如:用戶最后一次登陸時(shí)間,這是查找一個(gè)不再使用的用戶帳號(hào)的一種很有用的方法)時(shí),ActiveDirectoryJanitor使用超過30種的定制特性,并且你可以要求它自動(dòng)標(biāo)記那些基于可靠條件是有安全風(fēng)險(xiǎn)的用戶帳戶。
Netpro公司的目錄分析師(DirectoryAnalyzer)提供了不同的處理,除了同樣做活動(dòng)目錄的深入分析分類的管理。軟件檢查活動(dòng)目錄因?yàn)橐恍┫駨?fù)制延時(shí)或者DNS矛盾這樣的小問題,并且建議修復(fù)每一個(gè)做有標(biāo)記的問題。這個(gè)工具還能為復(fù)制提供統(tǒng)計(jì)數(shù)據(jù),以確定特定應(yīng)用的效果(例如:Exchange)在活動(dòng)目錄上的情況,并且和像微軟操作管理這樣的框架應(yīng)用相結(jié)合,這一項(xiàng)是被特別支持的。
如果你想用一種簡(jiǎn)單的方法來記錄在活動(dòng)目錄中作的改變,公司的ChangeAuditor軟件能夠記錄關(guān)于每一個(gè)相關(guān)聯(lián)的活動(dòng)目錄AD的元數(shù)據(jù):是誰做了改變,變化發(fā)生在什么時(shí)間,什么狀況下。
Quest軟件公司為活動(dòng)目錄管理設(shè)計(jì)了一款名為“針對(duì)活動(dòng)目錄的Quest管理組件(QuestManagementSuiteforActiveDirectory)”的軟件。在這個(gè)包中有一個(gè)叫Reporter的程序,它同審核、追蹤記錄功能一起監(jiān)控針對(duì)活動(dòng)目錄所作的所有改動(dòng)——例如,哪個(gè)人針對(duì)哪條記錄在什么時(shí)候做了什么樣的改動(dòng)。并且顯示這些改動(dòng)是否是手工完成還是由其他的管理組件產(chǎn)品完成的。同時(shí)還有一個(gè)名為ActiveRoles的程序包含在這個(gè)組件當(dāng)中,這是一個(gè)加速活動(dòng)目錄配置或者根據(jù)特殊要求創(chuàng)建新的用戶帳號(hào)組的程序。
希望本文介紹的讓我們的活動(dòng)目錄保持整潔的工具能夠?qū)ψx者有所幫助。
【編輯推薦】