विज्ञापन लेखा परीक्षा कार्यक्रम अवलोकन: सक्रिय निर्देशिका बदलें रिपोर्टर

हाल ही में, हमने अपने दम पर सक्रिय निर्देशिका को कॉन्फ़िगर और ऑडिट करने के तरीके के बारे में लिखा था और संगठन के प्रयोजनों के लिए एक मानक विंडोज ऑडिट सिस्टम का उपयोग करने में कुछ कठिनाइयां क्या हैं। इस पोस्ट में हम थोड़ी सी बात करेंगे (और प्रस्तुति के अंत में - प्रस्तुति के अंत में) हमारे नेटवर्क्स एक्टिव डायरेक्ट्री चेंज रिपोर्टर प्रोग्राम के बारे में, जो AD का ऑडिट करता है और AD निर्मित टूल (ईवेंट व्यूअर, टोम्बस्टोन, रिकवर बिन ...) की सीमाओं को पार करने में मदद करता है, जिनमें कई महत्वपूर्ण हैं। कमियों:
1. पत्रिकाओं में "अनावश्यक" जानकारी की एक बड़ी मात्रा। यदि आप किसी ईवेंट के बारे में जानकारी मैन्युअल रूप से खोजने का प्रयास करते हैं, तो आप इसे खोजने में बहुत समय लगा सकते हैं। लॉग में दर्ज होने वाली घटनाओं की संख्या बहुत बड़ी है, इसलिए इवेंट लॉग का विश्लेषण करना समय लेने वाला कार्य हो सकता है। इसलिए, विभिन्न उपयोगिताओं हैं जो इवेंट लॉग को संसाधित और फ़िल्टर करते हैं, जिससे केवल जानकारीपूर्ण डेटा प्रदान होता है।
2. लॉग पुनर्लेखन के कारण डेटा संग्रहण की छोटी अवधि। इवेंट लॉग बड़े डोमेन में डेटा के दीर्घकालिक भंडारण के लिए अभिप्रेत नहीं है। घटनाओं के दीर्घकालिक भंडारण के लिए, आप इवेंट लॉग के ऑटो-आर्काइविंग को सक्षम कर सकते हैं, लेकिन आपको सावधान रहने की आवश्यकता है, क्योंकि अभिलेखागार डिस्क पर सभी खाली स्थान को बहुत जल्दी भर सकते हैं, जिससे गंभीर परिणाम होंगे।
3. प्रत्येक डोमेन नियंत्रक पर लॉगिंग। एक ही स्थान पर सभी जर्नल प्रविष्टियों के एकीकरण को प्राप्त करने के लिए नियमित साधनों की कोई संभावना नहीं है। प्रत्येक डोमेन नियंत्रक पर लॉग प्रविष्टियों का विश्लेषण करने की आवश्यकता है। लेकिन एक डोमेन नियंत्रक पर मध्यम आकार के डोमेन में भी इन रिकॉर्ड की संख्या कई दसियों प्रति सेकंड तक पहुंच सकती है, जो खोज प्रक्रिया को समस्याग्रस्त बनाती है।
4. सीमित वसूली विकल्प। अर्थात्:
- ग्राफिकल इंटरफ़ेस का अभाव;
- केवल हटाए गए ऑब्जेक्ट को पुनर्प्राप्त करने की क्षमता। परिवर्तन वापस नहीं किए जा सकते।
- बड़े पैमाने पर वसूली की संभावना का अभाव, उदाहरण के लिए, तुरंत अपने सभी सदस्यों के साथ संगठनात्मक इकाई को बहाल करना;
- एक विकसित वन संरचना के साथ - विभिन्न डोमेन से एक ही मशीन से वस्तुओं को पुनर्स्थापित करने में असमर्थता।

आईटी-अवसंरचना के अधिक कुशल प्रबंधन प्रदान करने के लिए, लेखा परीक्षा के क्षेत्र में विशेष समाधान विकसित किए जाते हैं।

नेटवर्क्स एक्टिव डायरेक्टरी चेंज रिपोर्टर उत्पाद सिर्फ एक ऐसा उपाय है, इसकी कार्यक्षमता पर विचार करें:
1. AD परिवर्तनों पर रिपोर्टिंग। दिन में एक बार, प्रोग्राम आपके AD में किए गए सभी परिवर्तनों पर डेटा एकत्र करता है और संकेत प्राप्तकर्ताओं को एक तैयार रिपोर्ट भेजता है, जो इस बात की जानकारी देता है कि यह किसने या कब बदला और कब बनाया।
2. प्रत्येक परिवर्तन के लिए "पहले" और "बाद" के मूल्यों की रिपोर्ट करना। रिपोर्ट में प्रत्येक परिवर्तित वस्तु या विशेषता के परिवर्तन के पहले और बाद के मूल्य शामिल हैं।
3. वास्तविक समय अलर्ट। अनुकूलन अलर्ट आपको वास्तविक समय में महत्वपूर्ण सक्रिय निर्देशिका परिवर्तनों के बारे में बताते हैं।
4. मानक रिपोर्टों की एक विस्तृत लाइब्रेरी और उन्नत रिपोर्ट बनाने की क्षमता (MS SQL ऐड-ऑन - रिपोर्टिंग सेवा का उपयोग करके कार्यान्वित)।
5. सक्रिय निर्देशिका स्थिति रिपोर्ट। कार्यक्रम आपको सक्रिय निर्देशिका संरचना की वर्तमान और पिछली स्थिति पर रिपोर्ट उत्पन्न करने की अनुमति देता है।
6. रिपोर्ट टेम्पलेट पर आधारित समाचार पत्र। किसी भी रिपोर्ट को निम्नलिखित मापदंडों के साथ मेल करने के लिए कॉन्फ़िगर किया जा सकता है: प्राप्तकर्ता, रिपोर्ट प्रारूप (वर्ड, एक्सेल, पीएफडी) और शेड्यूल (दैनिक, साप्ताहिक, मासिक) भेजना।
7. AD ऑब्जेक्ट्स को पुनर्स्थापित करने के लिए विज़ार्ड। सक्रिय निर्देशिका ऑब्जेक्ट पुनर्स्थापना विज़ार्ड आपको अवांछित सक्रिय निर्देशिका परिवर्तनों की निगरानी करने की अनुमति देता है। और सभी विशेषताओं और गुणों के साथ हटाए गए ऑब्जेक्ट को पुनर्प्राप्त करें।
8. ऑडिट डेटा का दीर्घकालिक भंडारण। संग्रह के बाद, डेटा संग्रहीत किया जाता है, कार्यक्रम के स्थानीय भंडारण में संग्रहीत किया जाता है और SQL सर्वर डेटाबेस में डाला जाता है। इसके अलावा, संग्रहीत डेटा का आकार घटना लॉग के आकार की तुलना में छोटे परिमाण का एक क्रम है।

प्रोग्राम को कैसे कॉन्फ़िगर करें?

एक ऑब्जेक्टिव ऑब्जेक्ट बनाना:

एंटरप्राइज़ प्रबंधन कंसोल की मुख्य विंडो में , " प्रबंधित ऑब्जेक्ट्स " ट्री का नोड ढूंढें और एक नई ऑब्जेक्ट बनाने के लिए संदर्भ मेनू का उपयोग करें ( नया प्रबंधित ऑब्जेक्ट बनाएं )।



1. वस्तु के प्रकार को निर्दिष्ट करें।
" नया प्रबंधित ऑब्जेक्ट विज़ार्ड " विज़ार्ड प्रारंभ होता है । डेटा संग्रह और रिपोर्टिंग के लिए एक नया डोमेन बनाने और कॉन्फ़िगर करने के लिए " डोमेन " का चयन करें।


2. प्रोग्राम को चलाने और डेटा एकत्र करने के लिए उपयोगकर्ता को सेट करें ।
अगला चरण उस खाते का चयन करना है जिसे सक्रिय निर्देशिका परिवर्तन रिपोर्टर डेटा एकत्र करने और रिपोर्ट उत्पन्न करने के लिए डिफ़ॉल्ट रूप से उपयोग करेगा।


3. SMTP सेटिंग्स सेट करें
अगला कदम एसएमटीपी सर्वर को कॉन्फ़िगर करना है जिसका उपयोग ई-मेल द्वारा रिपोर्ट भेजने के लिए किया जाएगा। SMTP सर्वर नाम, पोर्ट और प्रेषक पता सेट करें। यदि आपके SMTP सर्वर को प्रमाणीकरण की आवश्यकता है, तो SMTP प्रमाणीकरण का उपयोग करें और अपना उपयोगकर्ता नाम और पासवर्ड चुनें। यदि सर्वर को एसएसएल की आवश्यकता होती है, तो आप सिक्योर सॉकेट्स लेयर एनक्रिप्टेड कनेक्शन (एसएसएल) का उपयोग कर सकते हैं।


4. डोमेन नाम निर्दिष्ट करें।
FQDN का उपयोग करके डोमेन नाम दर्ज करें, उदाहरण के लिए, "MyDomain.local"।


5. व्यक्तिगत उत्पादों को सक्रिय करें:
ऑडिटिंग एडी के अलावा, प्रोग्राम में ऑडिटिंग ग्रुप पॉलिसी और एक्सचेंज सर्वर भी शामिल हो सकते हैं।



6. डेटाबेस को कॉन्फ़िगर करें
अगले चरण में, आप प्रोग्राम में शामिल किए गए रिपोर्ट टेम्पलेट्स के आगे उपयोग के लिए SQL सर्वर सेटिंग्स निर्दिष्ट कर सकते हैं।


7. नेटवर्क ट्रैफिक का कम्प्रेशन।
नेटवर्क ट्रैफ़िक को संपीड़ित करने का कार्य आपको एजेंटों के उपयोग और एकत्रित डेटा के संपीड़न के माध्यम से डेटा संग्रह में तेजी लाने की अनुमति देता है, इससे पहले कि वे सीधे डोमेन नियंत्रक से स्थानीय सक्रिय निर्देशिका बदलें रिपोर्टर मशीन पर भेजे जाएं।


8. सक्रिय निर्देशिका संरचना स्थिति रिपोर्ट (स्नैपशॉट रिपोर्टिंग)
स्नैपशॉट रिपोर्टिंग एक फ़ंक्शन है जो आपको प्रोग्राम के अंतिम लॉन्च के समय सक्रिय निर्देशिका संरचना को देखने की अनुमति देता है, साथ ही अतीत में निर्दिष्ट अवधि के लिए एडी की स्थिति।


9. रिपोर्ट प्राप्तकर्ता सूची कॉन्फ़िगर करें


10. रीयल-टाइम अलर्ट सेट करें


आप सूचनाएं जोड़, संपादित और हटा सकते हैं। निम्नलिखित 3 प्रकार की सूचनाएं डिफ़ॉल्ट रूप से सक्षम होती हैं:
1. व्यवस्थापक समूह सदस्यता में परिवर्तन (डोमेन प्रशासकों और उद्यम प्रशासकों के समूहों की संरचना में परिवर्तन)
2. डोमेन कॉन्फ़िगरेशन में परिवर्तन
3. किसी सक्रिय निर्देशिका ऑब्जेक्ट में परिवर्तन (AD में कोई भी परिवर्तन)


यह बात है, कार्यक्रम विन्यस्त है!

कार्यक्रम के साथ कैसे काम करें?

कार्यक्रम के साथ सभी काम नेटवर्क्स एंटरप्राइज मैनेजमेंट कंसोल के माध्यम से किए जाते हैं


1. एडी चेंज रिपोर्टर नोड दैनिक रिपोर्ट के प्राप्तकर्ताओं, उन्हें प्राप्त होने वाले समय और आवृत्ति को सूचीबद्ध करता है।


2. रीयल-टाइम अलर्ट नोड में, आप वास्तविक समय में अलर्ट प्रबंधित कर सकते हैं।


यदि आप चाहें, तो आप एक निश्चित परिवर्तन के लिए आवश्यक अधिसूचना स्वयं बना सकते हैं जो आपके लिए महत्वपूर्ण है।

3. उन्नत रिपोर्ट नोड में, मानक रिपोर्ट टेम्पलेट्स के साथ एक पुस्तकालय है।

रिपोर्ट खोलते हुए, आप SQL सर्वर से डेटा डाउनलोड करते हैं। इसके अलावा, यदि आवश्यक हो, तो किसी भी रिपोर्ट के लिए, आप अंतर्निहित फ़िल्टर का उपयोग करके आवश्यक जानकारी को सॉर्ट कर सकते हैं।

4. समाचार पत्र सदस्यता अनुभाग में प्रबंधित किए जाते हैं।

न्यूज़लेटर बनाने के 2 तरीके हैं: या तो रिपोर्ट के मेनू में " सदस्यता लें " बटन पर क्लिक करें जिसे आप उन्नत रिपोर्ट नोड में रुचि रखते हैं, या " सदस्यता " नोड में " जोड़ें " बटन।

इसके बाद, न्यूज़लेटर निर्माण विज़ार्ड खुल जाएगा, जहाँ आपको निम्नलिखित जानकारी निर्दिष्ट करने की आवश्यकता होगी:
1. सदस्यता का नाम सेट करें
2. मेलिंग प्राप्तकर्ताओं का चयन करें
3. रिपोर्ट प्रारूप
4. परिवर्तन पैरामीटर सेट करें
5. समाचार पत्र भेजने की आवृत्ति

5. ऑब्जेक्ट रिकवरी NetWrix AD ऑब्जेक्ट रिस्टोर विज़ार्ड का उपयोग करके होती है, जो AD Change रिपोर्टर नोड में स्थित है

यह हटाई गई और संशोधित वस्तुओं को पुनर्प्राप्त करने के लिए एक मॉड्यूल है। इस घटना में कि आपको व्यक्तिगत वस्तुओं में परिवर्तनों का तुरंत जवाब देने या जल्दी से बहाल करने की आवश्यकता है, उदाहरण के लिए, एक नष्ट इकाई, यह मॉड्यूल अपरिहार्य है।

अधिक विस्तार से, कार्यक्रम को प्रस्तुति में दिखाया गया है।


यहां पर ही कार्यक्रम हुआ
यदि आपके पास कार्यक्रम के कामकाज के बारे में प्रश्न हैं (निश्चित रूप से, एक पोस्ट में सब कुछ वर्णन करना असंभव है), तो आप उन्हें टिप्पणियों में पूछ सकते हैं। हम उन्हें तुरंत जवाब देने की कोशिश करेंगे।