Active Directory
2 Minuten Lesezeit
Der Assistent für die Inventarisierung des Active Directory Service wird über die Schaltflächen Netzwerk Scan oder Active Directory geöffnet. Nach Auswahl einer Firma und Auswahl einer Domäne bzw. Angabe von Authentifizierungsdaten (siehe: grundlegende Schritte) wird der Einzelschritt Active Directory angezeigt.
OU festlegen
Über das Filterkriterium Starte Suche bei besteht die Möglichkeit, die Inventarisierung des AD auf eine bestimmte Organisationseinheit einzugrenzen. Die Schaltfläche OU festlegen öffnet dafür einen Dialog für die Auswahl der gewünschten Organisationseinheit. Um die inventarisierten Objekte in der Active Directory Struktur anzuzeigen, wird die übergeordnete Struktur der ausgewählten Organisationseinheiten auch inventarisiert. Wird kein Filterkriterium angegeben, inventarisiert Docusnap das gesamte Active Directory.
Erweiterte Optionen
In den Erweiterten Optionen kann über das Kontrollkästchen Strukturberechtigungen auslesen, bestimmt werden, ob Berechtigungen für ein Active Directory Objekt ausgelesen werden sollen. Außerdem kann festgelegt werden, ob die Sites und die Domänenstruktur ebenfalls inventarisiert werden soll.
Für die Analyse in der IT Sicherheit wird eine vollständige Active Directory Inventarisierung der Benutzer, Gruppen und Computer benötigt um vollkommen korrekt zu sein. Daher kann bei der Inventarisierung des Active Directory festgelegt werden, dass die Benutzer, Gruppen und Computer aller Organisationseinheiten eingelesen werden sollen, auch wenn ein Filter auf eine bestimmte Organisationseinheit definiert wurde. Sobald eine Organisationseinheit festgelegt wurde, wird für diesen Zweck in den Erweiterten Optionen das Kontrollkästchen Alle Benutzer, Gruppen und Computer auslesen aktiviert.
Gruppenrichtlinien
Gruppenrichtlinien werden ausgelesen und bei den entsprechenden Organisationseinheiten bzw. der Domäne ausgegeben. Voraussetzung ist ein System mit installierter Gruppenrichtlinien-Verwaltungskonsole (GPMC). Die technischen Einstellungen jeder Gruppenrichtlinie werden erfasst und hierarchisch abgebildet, sodass sie auswertbar, GPO-übergreifend dokumentierbar und über entsprechende Berichte verfügbar sind. Die Gruppenrichtlinien erscheinen in zwei Bereichen:
- AD-Struktur – je Organisationseinheit die auf diese OU verknüpften Gruppenrichtlinien.
- Alle GPOs – flache Liste aller GPOs der Domäne, einschließlich nicht verknüpfter GPOs. Je GPO stehen zwei Ansichten zur Verfügung: der Tab Daten mit den strukturiert erfassten Einstellungen und der Tab GPO-Konfiguration mit der HTML-Sicht der Richtlinie.
Active Directory Klassen
Im Bereich der Active Directory Klassen kann ausgewählt werden, welche Active Directory-Klassen für den Inventarisierungsvorgang berücksichtigt werden sollen.
Im Active Directory gespeicherte BitLocker-Wiederherstellungsschlüssel werden für die Active Directory-Inventarisierung berücksichtigt und im Inventarisierungsergebnis beim jeweiligen Computerkonto als Knoten angezeigt. Wenn der BitLocker-Wiederherstellungsschlüssel in der Inventarisierung nicht inkludiert werden soll, kann die Klasse BitLockerRecovery ausgenommen werden.
Domänencontroller
Bei jeder Active Directory Inventarisierung wird zusätzlich gespeichert von welchem Domänencontroller die inventarisieren Daten eingelesen wurden. Dieser Domänencontroller wird im Explorer beim Scandatum angezeigt.