¿Cómo identificar grupos recursivos y vacíos en Active Directory usando Access Rights Manager?

A medida que las redes crecen, se agregan más usuarios que tienen acceso a los recursos de la red. Las empresas se han vuelto demasiado dependientes de sus datos y es casi conveniente considerando el momento en el que nos encontramos. Ya sean datos de clientes o cualquier otro dato privado o relacionado con la empresa, es importante tener todo seguro y protegido. Esto se vuelve aún más importante y adquiere una importancia aún mayor si se considera el reciente aumento de los ciberataques.

Es por eso que se deben tomar las medidas necesarias para garantizar que esté a salvo de cualquier fuga de datos o cualquier otro tipo de fuga. Como mencionamos, con el aumento en el tamaño de una red, a más usuarios se les otorga acceso a la red. Esto les permite utilizar los diversos recursos de la red. En algunos casos, un sistema de derechos de acceso mal gestionado provoca diversas filtraciones. Esto se debe a que es posible que tenga varios grupos de usuarios en su red que tengan acceso a algo a lo que no están obligados. Pero éste no es el único ejemplo de un sistema de gestión de usuarios deficiente.

Aparte de eso, en la mayoría de los Directorios Activos, hay varios grupos que no sirven para nada después de un cierto tiempo. Además de eso, siempre hay grupos recursivos en Active Directory a los que no se les ha prestado atención y, por lo tanto, es necesario eliminarlos. Si tuviera que localizar dichos grupos manualmente, consumiría mucho tiempo y energía que, de otro modo, podría haber sido más productivo. Es por eso que, en este artículo, analizaremos una herramienta de administración de derechos de acceso que le permite administrar su Active Directory con facilidad y facilita tareas como encontrar grupos vacíos y recursivos.

Descarga del Administrador de derechos de acceso de Solarwinds

Solarwinds es una empresa que, en este punto, no requiere presentación, especialmente para los chicos involucrados en los campos de gestión de sistemas y redes. Existen varios ARM o Access Rights Managers disponibles en Internet, sin lugar a dudas. Sin embargo, algunos de ellos suelen ser demasiado complicados para los recién llegados o no ofrecen una funcionalidad tan amplia como la que usaremos en este.

Administrador de derechos de acceso de Solarwinds (descarga aquí) es, como sugiere el nombre, una herramienta de gestión de derechos de acceso que le permite gestionar y auditar su infraestructura de TI. Viene con varias herramientas de administración de Active Directory que le permiten administrar su AD de una manera mucho mejor ya que tiene una mayor visibilidad general sobre los grupos de usuarios y sus derechos de acceso.

Con una interfaz de usuario intuitiva, podrá ver y editar los permisos de cada usuario en Active Directory y otros servidores de archivos. Gracias a la función de historial, puede ver los cambios exactos que han realizado diferentes cuentas de usuario si lo desea, lo que puede ayudar a encontrar acciones o cuentas de usuario no autorizadas.

Usaremos Solarwinds Access Rights Manager en este artículo, así que continúe y descargue la herramienta desde el enlace proporcionado. Una vez que haya descargado la herramienta, ejecute el asistente de instalación, que es bastante sencillo. Durante la instalación, se le pedirá que seleccione un tipo de instalación entre dos opciones. Para utilizar un servidor SQL existente, deberá elegir la opción Instalación avanzada. Aparte de eso, la instalación es bastante sencilla y normalmente sólo lleva unos minutos.

Configuración de Access Rights Manager mediante el asistente de configuración

Una vez que tenga la herramienta Access Rights Manager en su sistema, deberá configurarla antes de comenzar a usarla. Este asistente de configuración implica proporcionar las credenciales de Active Directory y del servidor SQL, configurar una base de datos y mucho más. Una vez que haya pasado por el asistente de configuración, podrá utilizar la herramienta al máximo.

Antes de comenzar a configurar, deberá iniciar sesión como el usuario que instaló la herramienta ARM. Entonces, sin más preámbulos, comencemos.

1. Cuando abra ARM por primera vez, accederá automáticamente al Asistente de configuración. Antes de comenzar, deberá iniciar sesión como el usuario que instaló ARM. Por lo tanto, proporcione los detalles requeridos y luego haga clic en Acceso. Asegúrate que nombre de host coincide con el del sistema donde está instalado el servidor ARM.
2. En la primera página, se le pedirá que proporcione las credenciales para Active Directory. Estas credenciales se utilizarán para acceder a la Directorio Activo. Luego, haga clic Próximo.
   

   

3. Después de eso, ingrese al Servidor SQL credenciales y luego elija una método de autentificación. Proporcione las credenciales requeridas para el método de autenticación seleccionado. Golpear Próximo.
4. Sobre el Base de datos página, puede crear una nueva base de datos o utilizar una existente. Luego, haga clic en el Próximo botón.
   

   

5. Sobre el Componentes web página, puede configurar el acceso web de la herramienta ARM cambiando el puerto o cualquier otra cosa. Hacer clic Próximo una vez hecho.
6. Puedes cambiar el ConejoMQ configuración si lo desea, pero se recomienda que utilice los valores predeterminados. Haga clic en el Próximo botón.
   

   

7. Después de eso, se mostrará una descripción general de todas las configuraciones. Revíselo y una vez seguro, haga clic en el Guardar configuración botón.
8. El servicio ARM se reiniciará y luego aparecerá un Servidor no conectado Se mostrará el mensaje. Esto es normal así que no tienes que preocuparte.
9. Después de eso, el Asistente de configuración de escaneo ARM se abrirá.
10. Ingrese las credenciales de Active Directory que se utilizarán para escanear el AD y el servidor de archivos.
    

    

11. El dominio es de donde proviene la cuenta de escaneo. Hacer clic Próximo.
12. Después de eso, seleccione el Dominio de directorio activo para ser escaneado. Luego, haga clic Próximo.
13. Seleccione un servidor de archivos para escanear y luego haga clic en Próximo botón.
14. Finalmente, se muestra un resumen de la configuración de escaneo. Hacer clic Guardar escaneo cuando estes listo. Esto iniciará el escaneo.
    

    

15. Una vez hecho todo esto, ahora puede iniciar sesión en ARM y comenzar a usarlo.

Encontrar grupos vacíos en Active Directory

Ahora que finalmente ha configurado Solarwinds Access Rights Manager, podrá utilizarlo para administrar los derechos de acceso de una manera más conveniente. A medida que pasa el tiempo, suele haber grupos vacíos en una estructura AD que afecta el rendimiento y la transparencia. Para encontrar grupos vacíos en Active Directory, siga las instrucciones que se indican a continuación.

1. En primer lugar, haga clic en el Panel pestaña y luego haga doble clic en Grupos vacíos opción en el lado izquierdo.
   

   

2. Esto hará que el ARM cambie automáticamente al Selección múltiple y se activa el escenario Vacío.
3. Todos los grupos enumerados están vacíos. Simple como eso.

Encontrar grupos recursivos en Active Directory

En algunos casos, los grupos de usuarios suelen ser miembros de otros grupos. Active Directory permite que los grupos de niños se conviertan en padres en su árbol genealógico. Las asignaciones de membresía de grupo pueden volverse ineficaces si la estructura del grupo anidado realiza un bucle circular. Con la ayuda de estos grupos circulares anidados o recursiones, a cada usuario que sea miembro de estos grupos recursivos se le conceden todos los permisos de todos los grupos. Esto puede resultar muy confuso y, a menudo, un desastre. Se recomienda romper la cadena y eliminar las recursiones. Access Rights Manager identifica automáticamente estas recursiones.

A continuación se explica cómo localizar estos grupos recursivos:

1. Ve a la Panel pestaña haciendo clic en Panel de control en el menú proporcionado.
2. Después de eso, haga clic en el Grupo en recursiones opción en el lado izquierdo.
   

   

3. Esto te lleva al Selección múltiple pestaña nuevamente y se activa el grupo en escenario de recursiones.
4. Esto enumerará todos los grupos en recursividad. Haga clic en un grupo y se le mostrarán todos los usuarios y grupos en la recursividad seleccionada.
5. Si hace doble clic en un grupo, accederá a la vista de la cuenta donde podrá ver la recursividad.
   

   

6. La recursividad se indica mediante una naranja línea.