Netwrix Auditor for Active Directory
- Netwrix Auditor 실행 → "Reports"로 이동 → "Active Directory" 섹션을 확장 → "Active Directory – State-in-Time"로 이동 → "User Accounts" 선택 → "View" 클릭 → “Logon Name” 필터에 사용자의 로그온 이름을 입력 → "View Report" 클릭.
- 보고서를 검토하세요:
모든 비활성 사용자 목록을 보려면 1단계에서 사용자의 로그인 이름을 입력하는 대신 “Status” 필터를 “Disabled”로 설정하세요.
“Save” 버튼을 클릭하면 보고서를 CSV, PDF 또는 다른 형식으로 내보낼 수 있습니다.
자세히 알아보기: Netwrix Auditor for Active Directory
네이티브 솔루션
사전 준비: 다음 스크립트를 실행하기 전에 PowerShell Active Directory 모듈을 가져와야 합니다. 다음 명령을 사용하세요:
Import-ModuleActiveDirectory
명령줄 쿼리로 특정 사용자가 비활성화되었는지 확인하기
- 도메인 컨트롤러 서버에서 Windows PowerShell ISE를 여세요.
- 다음 스크립트를 실행하세요:
$User = Read-Host -Prompt 'Input the user name'; Get-ADUser -Filter {name -like $User -or samaccountname -like $User} | select SamAccountName, Enabled
- 스크립트의 출력 결과를 확인하세요:
파일의 입력을 사용하여 하나 이상의 사용자가 비활성화되었는지 확인
- 확인하려는 AD 사용자 목록이 들어 있는 텍스트 파일을 만듭니다.
- DC에서 Windows PowerShell ISE를 엽니다.
- 다음 코드를 실행하되 파일 경로를 자신의 텍스트 파일을 가리키도록 변경합니다:
$infile = "C:\Temp\Users.txt"
$users = Get-Content $infile
foreach ($user in $users){ Get-ADUser -Filter {name -like $user -or samaccountname -like $user} | Select Name, SamAccountName,Enabled }
- 스크립트의 출력 결과를 확인합니다:
PowerShell로 AD 사용자 계정이 비활성화되었는지 확인하는 작업은 시간이 많이 걸릴 수 있습니다
Microsoft Active Directory 도메인에서 만료된 사용자 계정은 보안 위험을 초래합니다. 계정 비밀번호를 아는 누구라도 로그인해 계정의 권한을 악의적인 목적으로 활용할 수 있기 때문입니다. 또한 AD 데이터베이스에 남아 있는 오래된 개체는 저장 공간을 차지하여 시스템 성능에 영향을 줄 수 있습니다. 보안을 강화하고 AD 환경을 깔끔하게 유지하기 위해 관리 지침에서는 관리자가 비활성화된 사용자 목록을 정기적으로 검토하고 필요하지 않은 계정을 적시에 삭제할 것을 권장합니다.
계정이 비활성화되었는지 확인하는 가장 간단한 방법은 Active Directory Users and Computers (ADUC) 스냅인에서 사용자 개체의 속성을 확인하는 것입니다. 하지만 AD 계층 구조를 탐색하고 각 AD 사용자 계정이 비활성화되었는지 수동으로 확인하는 데에는 상당한 시간이 걸릴 수 있습니다. 또 다른 방법은 PowerShell을 사용하는 것으로, 여러 사용자의 데이터를 한 번에 가져오고 심지어 일정에 따라 보고서를 생성할 수도 있습니다. 그러나 PowerShell cmdlet과 매개변수를 이것저것 조정하는 과정은 소중한 시간을 소모하며, 어느 정도의 전문 지식이 필요합니다.
Netwrix Auditor for Active Directory는 세밀한 스크립팅 없이도 AD 사용자 속성, 권한 및 이벤트에 대한 읽기 쉬운 보고서를 제공하여 IT 팀의 효율성을 높여줍니다. 또한 IT 관리자는 그룹 정책 구성 상태를 손쉽게 검토하고 구성 변경 사항을 감사하며, 규제 요구사항에 대한 준수 여부를 입증할 수도 있습니다. 더 나아가 Netwrix Auditor는 Active Directory 외에도 다양한 시스템을 지원하며, 인프라 전반의 활동에 대해 심층적인 인사이트를 제공하는 방대한 사전 정의 보고서 세트를 포함하고, 잘못된 구성(미스컨피그레이션)이나 의심스러운 행위가 있을 경우 이를 담당 전문가에게 경고하기까지 합니다.
공유하기