NetWrix Inactive Users Tracker

Компания NetWrix, специализирующаяся на разработке решений для аудита изменений IT-инфраструктуры, предлагает десять бесплатных и очень полезных утилит, призванных заметно упростить администрирование ОС Windows.

Например, NetWrix Inactive Users Trackerпозволяет решить одну из насущных проблем безопасности — наличие неактивных учетных записей, которыми некоторое время никто не пользуется (уволенные сотрудники, командировка, перемещение по должности, временная учетка и тому подобное).

Кадровики редко предупреждают IT-отдел об изменениях, и таким аккаунтом может запросто воспользоваться злоумышленник.

Утилита периодически проверяет все учетные записи в доменах и сообщает о тех, доступ к которым не осуществлялся определенное время. В версии Free в качестве действий возможно указать лишь предупреждение по e-mail (достаточно задать параметры SMTP), все остальные операции админ производит вручную, хотя и предупреждения в нашем случае достаточно.

В платной версии доступны: автоматическая установка случайного пароля, деактивация учетной записи и перемещение в другой OU, фильтр OU для поиска учетных записей.

Отдельно предлагается PowerShell-командлет get-NCInactiveUsers, позволяющий получать список неактивных пользователей (проверяется атрибут «lastLogon») и упростить написание соответствующих скриптов.

The company NetWrix, specializing in developing solutions for auditing changes in the IT infrastructure, offers ten free and very useful utilities designed to significantly simplify the administration of Windows. For example, NetWrix Inactive Users Tracker allows you to solve one of the most pressing security problems — the presence of inactive accounts that somebody does not use for a while (employees, travel, relocation, temporary accounting, etc.). Personnel rarely warn the IT department about the changes, and such an account can easily be used by an attacker. The utility periodically checks all accounts in the domains and reports those that have not been accessed for a certain time. In the Free version, as an action, it is possible to specify only an alert by e-mail (it is enough to set SMTP parameters), all other operations are performed manually by the admin, although warnings in our case are sufficient. In the paid version are available: automatic setting of a random password, deactivating an account and moving to another OU, filter OU to search for accounts. Separately, the PowerShell cmdlet get-NCInactiveUsers is provided, which allows receiving a list of inactive users (the lastLogon attribute is checked) and simplifying the writing of the corresponding scripts.