Consultas de seguridad de Active Directory USer, Compter & Server

[Anonymous]

Hola

Me gustaría usar Power BI para consultar Active Directory y obtener la siguiente información. La mayoría de los ejemplos que veo son todos acerca de los usuarios, sin embargo, me gustaría información de servidor y computadora, así. ¿Alguien puede apuntarme al lugar correcto? Mis consultas típicas son

• Cuentas, cuentas de confianza con contraseñas que nunca caducan o directivas deficientes. Divida esto en varios grupos, es decir, administradores, usuarios, etc.
• Servidores/equipos que no han cambiado sus contraseñas en 90 días o más. Establezca el valor dinámicamente como 90 días, 1 año, 3 años, etc.
• Cuentas en grupos de tipo de administrador con directivas de contraseña incorrectas, por ejemplo, administrador de SQL Server con directiva de contraseñas deficiente
• Número de usuarios inactivos, ordenadores, servidores, por ejemplo, más de 90 días
• Memebers en grupos de administración como DnsAdmins
• Controlador de dominio y la contraseña de los servidores es débil, no se ha cambiado en digamos 45 días, etc.
• Controladores y servidores de dominio inactivos. Inactivo sería una variable por lo que podríamos considerar un servidor inactivo si no se ha utilizado en 45 o 90 o 120 días
• Número de miembros de cada grupo de administración. Ver cuáles tienen demasiados miembros, cuentas en demasiados grupos

Ahora muchos de ustedes dirán que hay aplicaciones de 3a parte que pueden hacer esto. Parece un desperdicio usarlos cuando Power BI debería poder consultar y hacer esto.

¿Pensamientos/ayuda?

Gracias

Mladen

[lbendlin]

¿Qué tan grande es tu AD? El conector de Active Directory de Power BI puede hacer todo eso, pero se vuelve muy lento cuando tiene más de un par de miles de entradas en el AD.

[Anonymous]

Hola

Sus sólo 700 usuarios y alrededor de 1000 ordenadores. Puedo acceder a él y he creado un archivo de Power BI que ha accedido a unas 20 tablas. Lo he dividido y filtrado todo, así que tengo bonitas columnas separadas. Ahora tengo que crear los interrogatorios para obtener los datos. Veo que hay un buen blog sobre cómo obtener información de usuario, así que voy a tratar de aprender de eso. Parecía lógico preguntar a los expertos de Power BI que han trabajado con AD y podrían echar una mano. Una vez que estoy al día y puedo ayudar a recuperar.

M

[lbendlin]

Me alegro de que funcione para ti. Muchos de nosotros tratamos con AD que son un poco más grandes, y Power BI se convierte rápidamente en la herramienta incorrecta para manejar esto. La mayor parte del procesamiento se realiza antes de que los datos se ingieran en Power BI.

[Anonymous]

i otra vez,

Quiero probar algo simple y encontrar la información de la contraseña. Los que me interesan son:

• Información de Paswword
  • ms-DS-Password-Settings,
  • Tiempo de contraseña incorrecto,
  • Machine-Password-Change-Interval,
  • ms-DS-ManagedPassword,
  • ms-DS-ManagedPasswordInterval,
  • ms-DS-ManagedPasswordId,
  • ms-DS-ManagedPasswordPreviousId,
  • ms-DS-Maximum-Password-Age,
  • ms-DS-Minimum-Password-Age,
  • ms-DS-Minimum-Password-Length,
  • ms-DS-Password-Complexity-Enabled,
  • ms-DS-Password-History-Length
  • ms-DS-User-Dont-Exprie-Password
  • ms-DS-User-Password-Expired
  • ms-DS-User-Password-Not-Required
• Información de inicio de sesión:
  • Ultimo inicio de sesión
  • Last-Logoff

En el documento en línea, indica que estos deben estar en la parte superior o usuario, sin embargo, no puedo verlos en los registros de tabla. ¿Alguna idea de dónde puedo encontrarlos? ¿Hay algo que no entiendo?

Gracias

M