كيف تجد م؟.
تعد القدرة على إدارة قوائم المستخدمين والمجموعات والاحتفاظ بها أمرًا بالغ الأهمية لأمن المؤسسة.
استخدم واجهة المستخدم الرسومية
هناك عدة طرق لتحديد المجموعات التي ينتمي إليها المستخدم. يمكنك اتباع نهج استخدام واجهة المستخدم الرسومية (GUI) أولاً:
- انتقل إلى “Active Directory Users and Computers”.
- انقر فوق “مستخدم” أو المجلد الذي يحتوي على حساب المستخدم.
- انقر بزر الماوس الأيمن على حساب المستخدم واختر “خصائص”.
- انقر فوق علامة التبويب “عضو في”.
استخدم سطر الأوامر
ألا ترغب في النقر يمينًا ويسارًا؟ ما هي الاحتمالات التي توفرها وحدة التحكم؟
- افتح موجه الأوامر (cmd.exe أو PowerShell)
- يجري: gpresult / V.
تحصل على شيء مشابه لما يلي (احتفظت بالمعلومات الخاصة بالمجموعات فقط):
| المستخدم عضو في مجموعات الأمان التالية: |
| – مستخدمي المجال |
| – الجميع |
| – BUILTIN المستخدمين |
| – سلطة NT تفاعلية |
| – دخول وحدة التحكم |
| – NT AUTHORITY Authenticated Users |
| – هذه المنظمة |
| – محلي |
| – تسويق |
يمكنك أيضًا تشغيل whoami / المجموعات التي ستمنحك معلومات مماثلة. سيعرض هذا الأمر أيضًا قائمة مجموعات التوزيع وأعشاشها (إذا كنت جزءًا من المجموعة أ التي هي نفسها عضو في المجموعة ب ، فسيعرض الأمر المجموعة ب).
ما زلت غير راضٍ؟ ثم حاول مستخدم الانترنت [username] نطاق.
السؤال الأساسي
كما ترى ، هناك عدة طرق للتحقق من عضوية مجموعة Active Directory ، إما يدويًا أو برمجيًا. لكن السؤال الذي يظل دائمًا تقريبًا بدون إجابة هو ، “ما الذي توفر هذه المجموعة الوصول إليه بالضبط؟” »
تكون الإجابة على هذا السؤال صعبة بشكل خاص عندما يكون لمجموعاتك أسماء غير واضحة ، ولكن حتى عندما تكون هذه الأسماء تشرح نفسها ، تكون الأخطاء ممكنة دائمًا وستكتشف بالتأكيد مجموعات تمنح وصولاً غير مبرر إلى البيانات.
قم بتنزيل المستند التقني لأمان AD
“أخيرًا ، أجب ببساطة عن الأسئلة” أين بياناتي “أو” هل بياناتي محمية؟ ” ”
الخطوات العملية التالية
إذن كيف يمكنك ربط عضوية مجموعة Active Directory بالملفات والمجلدات ومواقع SharePoint وصناديق البريد المرتبطة بها؟ إذا كنت تستخدم فقط الأدوات الأصلية وخيارات إدارة Windows ، فقد تكون هذه المهمة شاقة ولا نهاية لها.
احصل على عرض توضيحي فردي من Varonis DatAdvantage لتجربة طريقة أكثر ذكاءً وبساطة وقبل كل شيء أكثر أمانًا لإدارة مستخدمي Active Directory.
أدريان رحمتي جورج
هل كان المقال مفيداً؟شاركه مع أصدقائك ولا تنسى لايك والتعليق
اترك تعليقاً