La gestión de Active Directory (AD) es una de las habilidades imprescindibles para los administradores de TI, ya que de esto depende el correcto manejo de los usuarios, identidades y recursos de una organización, tarea crucial para el éxito de las TI en cualquier compañía.
Una de las formas para medir esta correcta administración de AD es a través de los informes que permiten tener una visión clara de la estructura y la información de los usuarios.
Los datos en tiempo real sobre el estado de los usuarios y su actividad, pueden ayudar a los administradores de AD a gestionar mejor las cuentas. Muchos administradores utilizan scripts de PowerShell para generar informes de Active Directory y obtener información detallada.
Informes de AD en PowerShell
PowerShell es una interfaz de línea de comandos y un lenguaje de scripting de Microsoft. Es de gran utilidad para la administración de Active Directory debido a su amplio conjunto de comandos y su capacidad para automatizar tareas repetitivas.
Teniendo en cuenta los siguientes pasos, usted podrá generar informes en esta herramienta:
1. Conéctese al entorno de Active Directory mediante el módulo de PowerShell para AD.
2. Utilice el comando “Get-ADUser -Filter * -Properties * | Export-csv -path “c:\testexport.csv” para obtener información específica de los usuarios, como nombre, apellido, nombre de inicio de sesión, dirección de correo electrónico, etc.
3. Una vez ejecutado el comando se exportará un archivo CSV con el reporte deseado.
Ingresando otros comandos usted también podrá realizar informes de usuarios deshabilitados, reportes de todos los usuarios con licencia de O365, informes específicos de unidades organizacionales (OU), reportes del estado de la cuenta, entre otros.
Para muchos administradores, generar informes a través de PowerShell puede llegar a ser una actividad tediosa y difícil de delegar, ya que se requiere cierto conocimiento técnico y largas jornadas laborales. Pero, ¿usted sabía que es posible realizar esta tarea de forma más rápida y sistemática?
Informes de AD con ADManager Plus
Con ADManager Plus, una de las soluciones de ManageEngine, usted podrá realizar informes de AD con tan solo unos pocos clics, gracias a su interfaz intuitiva y simplificada.
Los informes de usuarios de ADManager Plus le brindarán información completa sobre el dominio de Windows Active Directory. Esta herramienta hace que generar reportes sea mucho más sencillo, incluso para organizaciones con varios dominios, unidades organizacionales y una cantidad elevada de usuarios.
ADManager Plus ofrece opciones predefinidas y personalizables para generar informes de usuarios. Además, le otorga los siguientes beneficios:
-
Interfaz completamente web que le permite personalizar los campos de los reportes requeridos.
-
Opción para programar informes y automatizar la generación de los mismos.
-
Generación de informes específicos de unidades organizacionales.
-
Posibilidad de exportar reportes en varios formatos: CSV, Excel, PDF, HTML y CSVDE
-
Informes basados en cumplimiento de normativas (SOX, HIPAA, etc.)
Con ADManager Plus solo debe seguir estos sencillos pasos para obtener un informe general de usuarios de AD:
1. Diríjase a la pestaña de informes en la herramienta:
2. Seleccione la unidad organizativa para la cual requiere el reporte.
3. Clic en “generar”. Y ¡Listo!
Este es solo uno de los muchos reportes que podrá generar con la herramienta. Para conocer acerca de los demás informes de administración de AD, le recomendamos ver el siguiente video:
No olvide que generar informes de usuarios de manera regular es una práctica fundamental para mantener un entorno de red seguro y bien administrado. Recuerde que usted puede ser pieza clave para llevar a cabo las mejores prácticas en la administración del Active Directory de su organización.
