AD Users & Computer Accounts Cleaner

Das Problem: aktive aber nichtverwendete Konten

Wenn in einem Unternehmen ein neuer Mitarbeiter eingestellt wird, muss ein User Account angelegt werden, damit der neue Mitarbeiter auf das Netzwerk zugreifen kann. Es wird so lange hin und her kommuniziert, bis alle User Account Einstellungen den Anforderungen entsprechen und der Mitarbeiter seine Tätigkeit ausführen kann. Wenn ein Mitarbeiter das Unternehmen verlässt, besteht aber für die Organisation keine unmittelbare Notwendigkeit die IT-Abteilung über die notwendige Sperrung oder Löschung des User Accounts zu informieren.

Die IT-Abteilung wird nicht informiert und das Benutzerkonto bleibt aktiv, mit allen Konsequenzen für z.B. die Netzwerksicherheit.

Mit dem ADUCAC kann die IT-Abteilung ganz leicht die aktiven aber nichtverwendeten User Accounts erkennen und per Mausklick sperren, um unzulässige Zugriffe auf das Netzwerk zu verhindern.

Letztes Logon-Datum

Nur 1 Domain Controller in einer Domain verfügt über das aktuelle letzte Logon-Datum eines User oder Computer Accounts. Der ADUCAC führt deshalb einen Scan aller Domain Controller gleichzeitig aus und kann so das tatsächliche letzte Logon-Datum ermitteln.

User oder Computer Accounts deaktivieren, aktivieren und löschen

Der ADUCAC bietet die Möglichkeit, Accounts, die lange nicht genutzt wurden, zu deaktivieren oder, wenn ein Account wieder genutzt wird, zu aktivieren. Accounts, die nicht mehr genutzt werden, können zu einer anderen Organizational Unit (OU) verschoben oder gelöscht werden.

Export der Ergebnisse

Die Ergebnisse des ADUCAC Scans können in eine Textdatei exportiert werden.

Planung eines Scans

Ein eingebauter Scheduler ermöglicht es Ihnen die Scans nach einem vordefinierten Zeitplan auszuführen, zum Beispiel nachts.

Immer aktuell und sicher

Netzwerk- und Systemadministratoren haben stets eine aktuelle Statusliste der User und Computer Accounts im Active Directory. Nach der Bereinigung beanspruchen die aktiven aber nichtverwendeten Benutzer und Computer Konten keine IT-Ressourcen (Lizenzen, Speicherkapazität, usw.) mehr, und unzulässige Logins werden verhindert.

Gesteigerte Produktivität

Administratoren können leicht nichtverwendete Benutzerkonten erkennen und per Mausklick entsprechende Aktionen initiieren (de-aktivieren, löschen, verschieben), ohne dafür zeitaufwändige Mittel wie Command Line Tools oder Scripts einsetzen zu müssen. Somit können die IT Mitarbeiter sich auf wesentlichere Aufgaben konzentrieren und es wird gleichzeitig die Sicherheit im Netzwerk erhöht.

Einhaltung der Compliance-Vorgaben

Verschiedene Gesetze und Vorschriften erfordern, dass ausschließlich autorisierte Nutzer auf das Netzwerk zugreifen können, und dass nichtverwendete Konten zeitnah gesperrt oder gelöscht werden. Der ADUCAC ermöglicht die Einhaltung dieser Anforderungen.

Software-Anforderungen

Minimale Hardware-Anforderungen

Prozessor: Pentium III (Pentium 4 oder höher empfohlen)
Speicher: 512 MB RAM (1 GB oder mehr empfohlen)
Festplattenspeicher: 256 MB (1 GB oder mehr empfohlen)

Abhängig von der genauen Konfiguration und den eingesetzten Komponenten können die Systemanforderungen abweichen