7个工具（免费+付费）用于监控Active Directory的健康

没有合适的active directory管理工具，系统管理员难以专业地管理复杂的microsoft ad环境。

实施安全策略和满足合规性要求增加了挑战。

什么是active directory（ad）？

全球约有72％的企业使用microsoft windows服务器操作系统（os），每个服务器都使用active directory在域林中存储用户相关数据和网络资源。

active directory（ad）是任何具有windows域的网络的重要组成部分。它由microsoft设计和开发，适用于服务器操作系统。托管ad的服务器称为ad ds（active directory域服务）。

active directory以对象的形式存储数据，包括用户、组、应用程序和设备，这些对象按名称和属性进行分类。

ad的主要作用是确保经过身份验证的用户和计算机可以加入域或连接到网络资源。它使用组策略确保适用于所有网络资源（包括计算机、用户和其他对象）的适当安全策略。

托管ad ds的服务器称为域控制器（dc）。域控制器还可以用于对其他ms产品进行身份验证，如exchange server、sharepoint server、sql server、file server等。

active directory（ad）的框架

每当在服务器上安装ad时，会在active directory域服务器上创建一个独特的框架，该框架将对象组织成层次结构，包括：

• 域：包括用户、组和设备等对象
• 树：由一个或多个域组成
• 森林：ad中的最高结构，包含一组树
• 组织单位：用于组织用户、组和计算机

它还创建了其他相关服务的框架，包括：

• active directory证书服务（ad cs）：用于创建和管理用于安全目的的加密证书
• active directory联合服务（adfs）：提供单一登录（sso）多重登录解决方案，用于访问多个应用程序
• 轻型目录服务（ad lds）：这是ad的一个子集，适用于不需要完整ad部署的独立服务器。
• 权限管理服务（ad rms）：支持安全管理，如加密、认证和认证，帮助组织保护其数据。

为什么监视active directory很重要？

监视是识别active directory数据库中的瓶颈和错误的第一步，因此管理员可以在重大停机、崩溃或业务影响之前修复它们。

当一家公司想要维护微软域控制器、域或物理站点时，无论市值如何，保持正直、稳定和无延迟，监视ad是日常活动。

因为active directory是windows服务器网络的核心，所以必须始终受到保护，而且不能遭到篡改。手动监视和维护，特别是如果您的网络地理位置分散，是困难的，并且容易出现人为错误。

一些管理active directory的手动任务包括域控制器复制、健康检查、dns设置、域同步、事件日志监视、sysvol复制、安全更新、归档、监视和跟踪瓶颈等等。

如果您想克服手动活动，并减少active directory和域控制器中的错误，强烈建议使用工具和软件来维护和管理活动目录和域控制器。

现在我们将介绍一些可以用来监视active directory健康状况的最佳软件或工具。

paessler prtg

paessler prtg网络监视器提供实时的持续active directory监视。该软件立即检测到复制错误，并向用户发送及时警报。主要的构建模块是传感器；传感器监视网络或active directory上的指标。它提供了一个集中的仪表板，用于查看整个活动目录架构。

ad的主要功能之一是跨域控制器的复制和同步。该软件使用八个传感器来监视并提醒这个过程中的偏差。

在ad中的另一个挑战是维护用户数据，如注销的用户、禁用的用户、注册域管理员等。所有这些基本指标都会通过该软件进行监视，并配置信号以便及时通知。

功能

• 防止域控制器之间的目录复制故障
• 使用端口覆盖传感器监视active directory端口
• 可以过滤和监视重要的ad审计事件
• 监视active directory中的组成员变更

如果您正在寻找完整的ad监视和通知软件，paessler prtg将满足您的需求。该软件在全球有50万用户的信任，免费提供30天试用，服务器许可证价格为1,750美元起。该软件还以月度订阅的形式提供。

manage engine adaudit

manage engine adaudit提供对ad的所有组成部分的完整可见性，包括用户、计算机、组、ou、gpo、架构和站点。

它监视ad中发生的所有更改及其属性、组策略、权限滥用和其他指标，指示安全威胁。其独特之处之一是满足各种合规要求，如hipaa、pci dss、fisma等。

借助该软件的帮助，组织可以通过跟踪多个云应用程序（包括office 365）、通过监视添加或删除设备上的新用户来保护it环境。

它的强大引擎可以关闭受感染的设备，并立即通过电子邮件或短信通知您。报告可以根据公司的需求进行定制，或者可以使用预定义的报告。

功能

• 实时跟踪用户管理操作、安全组、组策略设置和fsmo角色的变更
• 观察azure云环境
• 指示对组策略设置的无理变更以防止攻击
• 积极监控用户行为分析(uba)以发现隐藏的威胁

cisco、symantec、ibm、disney、东芝等世界知名公司都信任这款软件。寻找对ad、azure、组策略、文件服务器、windows服务器、域名服务、工作站以及最重要的合规性进行端到端跟踪和监控的组织可以选择这款软件。定价可通过报价请求获取。

solarwinds

用于监控、优化和故障排除ad和azure ad平台的solarwinds应用监视器和服务器软件。

它提供了一个集中的控制台，用于查看域控制器(dc)之间的目录复制状态。可以对每个dc的详细信息进行精细化调整，以了解dns配置、模式和设置等有助于分析active directory健康状况的详细信息。

该平台包含用于故障排除的内置错误检测，并且软件会提前积极发送错误检测通知，以避免未来造成重大中断。

该软件还通过查找站点、子网和ip范围的链接名称来远程定位问题。appinsight工具可帮助识别物理和虚拟ad环境中的问题。它还监控windows事件日志性能计数器。

功能

• 检测到过期密码，并监控与用户帐户相关的其他指标
• 识别与active directory复制监视器存在复制问题的域控制器
• 能够计划和生成自定义性能报告
• 监控active directory的登录失败事件、创建用户、尝试重置密码、删除帐户等

这是一款全面的ad监视、跟踪和故障排除软件。起价为1622美元。订阅和永久许可证选项可供选择。您可以在购买之前免费试用30天。

quest active administrator

quest ad提供了一个完整的ad管理解决方案，帮助填补空白并满足审计和安全要求。使用这个ad软件，您可以轻松地在一个中心控制台中审查和跟踪ad和相关事件。无需实验室设置即可评估ad中的gpo。

只需点击几下即可完成如授权权限等基本任务。备份和恢复ad模式有助于解决安全威胁或停机时间。

可以从单个控制台执行基本故障排除活动，如监控所有dc、复制、重启、连接远程dc等等。

功能

• 基于身份验证事件、用户和活动快速监控和报告变化
• 安排自动备份和自动恢复ad详细信息
• 在实际环境中部署前，可离线测试组策略对象(gpo)
• 域名服务的监控和管理

quest ad软件提供ad管理、授权管理和委派，便于域控制器的操作。这些功能对于保持业务连续性和最小化安全风险至关重要。该软件可以免费测试30天。永久许可证的价格从22美元起。

semperis dsp

semperis directory service protector是一款屡获殊荣的软件。它赢得了许多奖项，包括德勤最快企业奖、思科身份管理奖和邓迪最佳创业奖。

semperis dsp是一个着名的用于active directory和azure active directory的威胁检测和响应平台。

大多数ad工具依赖于域控制器日志和安全代理进行监视和跟踪。相比之下，dsp监视ad复制流和其他流，并将可疑更改转发到您的安全与事件管理信息（siem）系统。

semperis dsp防止对active directory和azure active directory的未知访问，并检测绕过安全协议的更改，并将其标记为恶意更改。

特点

• 捕获绕过基于代理或基于日志的检测的与ad和azure ad相关的更改
• 自动修复恶意更改并回滚过于危险的可疑更改。
• 从dsp数据库中更快地恢复对ad对象和属性的不必要更改。
• 可以基于ldap和dsp数据库生成自定义报告，以获取准确的操作洞察。

超过2000家全球企业和政府组织使用semperis dsp保护其ad基础设施免受网络攻击。如果您正在寻找对active directory和相关更改进行持续监控，包括对象和属性级别，并且希望防止主服务器和网络受到网络威胁，那么dsp就足够满足您的需求。

whatsupgold

whatsupgold提供免费试用。该软件易于安装，并可以立即开始监视ad服务器性能并在用户受到影响之前检测错误。

屡获殊荣的软件whatsupgold的奖项还提供其他免费工具，包括服务器交换监视器、网络带宽管理、sql server和iis server监视器、虚拟机管理器等。

小型组织寻找基本的ad监视可以选择此免费工具。

eg enterprise

eg enterprise是一款全面的工具，可跟踪性能、复制问题、服务中断、kerberos问题、dns错误等。

其主动警报系统有助于在影响系统和应用程序之前解决性能问题。

该软件在业务影响之前提供对dc复制状态和时间同步问题的深入洞察。

它提供有关ad可用性和响应时间、ldap连接时间、fsmo网络延迟、atq延迟和延迟等的关键更新。

特点

• 检测用户认证问题，如登录缓慢、锁定等。
• 使用内置工具远程检测和修复关键的ad问题。
• 监控和跟踪dns，并主动检测dns问题。
• 在重复登录错误的情况下接收有关安全漏洞的警告。

ad monitor是eg enterprise的it基础设施监控和数据中心管理软件的一部分。

非常适合本地部署、云环境甚至混合云环境。该软件可在复杂的it实施中实施。这对于it团队来说是一个优势，可以确保ad的顺畅运行，而不会影响业务，并减少向支持部门提交的工单流量。

该软件可以免费试用30天。定价结构基于实施方法，价格从每月100美元起。

如何选择最佳的active directory工具或软件？

由于当今网络或域控制器的复杂配置，it管理员或系统管理员在维护服务器、网络和active directory方面面临着真正的挑战。

因此，寻找能够帮助管理员完成工作的工具或软件，如自动化重复任务、轻松跟踪ad活动和帮助故障排除。

该软件应该显示中央仪表板、图表、报告和可视化，包括相关统计数据。

部署第三方ad软件的主要目的是确保性能优化、异常行为检测、未经授权访问和即时警报机制。

由于每个组织的需求不同，强烈建议在购买之前尝试完整评估软件。

结论 👨‍💻

ad软件清晰显示对ad数据库、其对象和属性、组策略以及相关服务的所有更改。

ad工具有助于识别和应对威胁、管理不善和其他指标，以帮助识别ad环境中的安全漏洞。

对于复杂的跨站点基础设施，建议使用经过验证和专业的工具，如paessler、solarwinds和manageengine。如果您正在寻找更安全的托管ad基础设施，您可能更喜欢semperis dsp。

您可能也对了解基于云的服务器监控工具感兴趣。